hjælp, min computer er fyldt med lort..

Af Gæst helge | 09-01-2005 22:39 | 1472 visninger | 13 svar, hop til seneste

Halløjsa derude, er der nogen der kan hjælpe mig med at få en masse skidt ud af min comp??? Har bla en latterlig internetbar der ikker vil væk... Logfile of HijackThis v1.97.7 Scan saved at 22:35:43, on 09-01-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32LEXBCES.EXE C:WINDOWSsystem32LEXPPS.EXE C:WINDOWSsystem32spoolsv.exe C:ProgrammereTrust EZ ArmoreTrust EZ Antivirusisafe.exe C:WINDOWSSystem32svchost.exe C:PROGRA~1ETRUST~1ETRUST~1VetMsg.exe C:WINDOWSExplorer.EXE C:ProgrammerFælles filerRealUpdate_OB ealsched.exe C:ProgrammerLexmark X1100 Serieslxbkbmgr.exe C:PROGRA~1ETRUST~1ETRUST~1VetTray.exe C:ProgrammerJavaj2re1.4.2_05injusched.exe C:ProgrammerLexmark X1100 Serieslxbkbmon.exe C:PROGRA~1FÆLLES~1PCSuiteDATALA~1DATALA~1.EXE C:PROGRA~1NokiaNOKIAP~1TRAYAP~1.EXE C:ProgrammerMSN Messengermsnmsgr.exe C:ProgrammerInternet Exploreriexplore.exe C:PROGRA~1FÆLLES~1PCSuiteServicesSERVIC~1.EXE C:ProgrammerInternet Exploreriexplore.exe C:ProgrammerLimeWireLimeWire.exe C:WINDOWSSystem32wisptis.exe C:ProgrammerWindows Media Playerwmplayer.exe C:WINDOWSsystem32 undll32.exe C:Documents and SettingsMadsDokumenterModtagne filerHijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ob.dk[...] F0 - system.ini: Shell= F2 - REG:system.ini: Shell= O2 - BHO: (no name) - {E431CB43-C3AE-0338-A01E-ED8D06EF5E5F} - C:DOCUME~1MarianneAPPLIC~1INSIDE~1ias body.exe O4 - HKLM..Run: [TkBellExe] "C:ProgrammerFælles filerRealUpdate_OB ealsched.exe" -osboot O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb05.exe O4 - HKLM..Run: [IMJPMIG8.1] "C:WINDOWSIMEimjp8_1IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM..Run: [MSPY2002] C:WINDOWSSystem32IMEPINTLGNTImScInst.exe /SYNC O4 - HKLM..Run: [PHIME2002ASync] C:WINDOWSSystem32IMETINTLGNTTINTSETP.EXE /SYNC O4 - HKLM..Run: [PHIME2002A] C:WINDOWSSystem32IMETINTLGNTTINTSETP.EXE /IMEName O4 - HKLM..Run: [LWBMOUSE] C:ProgrammerBrowser MouseBrowser Mouse1.1MOUSE32A.EXE O4 - HKLM..Run: [Lexmark X1100 Series] "C:ProgrammerLexmark X1100 Serieslxbkbmgr.exe" O4 - HKLM..Run: [VetTray] C:PROGRA~1ETRUST~1ETRUST~1VetTray.exe O4 - HKLM..Run: [MSNSysRestore] C:WINDOWSsystem32pc32.exe bg O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammerJavaj2re1.4.2_05injusched.exe O4 - HKLM..Run: [DataLayer] C:PROGRA~1FÆLLES~1PCSuiteDATALA~1DATALA~1.EXE O4 - HKLM..Run: [PCSuiteTrayApplication] C:PROGRA~1NokiaNOKIAP~1TRAYAP~1.EXE O4 - HKLM..Run: [settingssavebarbmp3] C:Documents and SettingsAll UsersApplication DataPeak Gram Settings Saveshim up.exe O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com[...] O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com[...] O16 - DPF: {0A7F4407-A1C8-496A-9670-F13370CAAACC} (SysReg_DK Control) - http://81.19.245.211[...] O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com[...] O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com[...] O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com[...] O16 - DPF: {470F8EBB-1D1D-4D39-AE1D-2B6BCBFF0326} (DKMusicAwds.clsEntryPoint) - http://www.danishmusicawards.dk[...] O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150[...] O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com[...] O16 - DPF: {63DF43C2-469A-41F3-B119-17B1ACE8BB34} (Sony SNC-RZ30 Image Viewer) - http://80.166.214.174[...] O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com[...] O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.axis.com[...] O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com[...] O16 - DPF: {BD092CD7-AA66-4FF6-8CE1-D4E01489ED2B} (VacPro.UserControl1) - http://www.7adpower.com[...] O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com[...] O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211[...] O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com[...] O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://lw12fd.law12.hotmail.msn.com[...] O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com[...] Håber på hjælp...
--

Gæstebruger, opret dit eget login og få din egen signatur.

#1
Westar
Juniorbruger
09-01-2005 22:41

Rapporter til Admin

format c: og pas bedre på næste gang :)
--

#2
Stephan A
Juniorbruger
09-01-2005 22:49

Rapporter til Admin

Enig med #1 Formater lortet, og installer god antivirus og firewall.... Ellers kommer det næsten 100% sikkert igen.... Har selv købt norton internet security, da jeg ikke kunne holde alt det andet lort ud.... Du kan købe en pakke fra 2005 med anti-virus, firewall, antispam og internet security Har ikke haft noget problem siden!
--
Keep The Techno Alive

#3
PoloDude
Junior Supporter
09-01-2005 22:52

Rapporter til Admin

Har du prøvet adaware? http://www.download.com[...]
--
XP3200(winchester), A8V, GF6800LE_m_NV5, 1024DDR333

#4
helge
Gæst
10-01-2005 17:14

Rapporter til Admin

ja, har prøvet diverse antispywareprogrammer og har både firewall og antivirus...:(
--
Gæstebruger, opret dit eget login og få din egen signatur.

#5
guanomo
Elite Supporter
10-01-2005 17:16

Rapporter til Admin

#4 så må du vente på der er en der gider kigge din hijack log igennem, men ikke sikkert de ved du har en, står jo desværre ikke i overskrift.
--
En høj bruger rating har intet med viden at gøre, men om nysgerrighed ;o) Tak er et fattigt ord i det danske sprog. http://service.futuremark.com[...]

#6
maniac
Gæst
10-01-2005 17:26

Rapporter til Admin

hmm internet bar har du indstalleret msn+? det kunne være at det var deres sponsorprogrammer.
--
Gæstebruger, opret dit eget login og få din egen signatur.

#7
Kim In Chul
Giga Supporter
10-01-2005 18:53

Rapporter til Admin

Tja.. Vi ved jo allesammen at hvis man har OB som startside så for man en masse skidt ind på computeren:P Arh, det gasss:) Men en ting er sikkert, en formatering er i det fleste tilfælde totalt unødvendige, og din log er slet ikke så slem. Nå, men videre til loggen: Start med at deaktivere systemgendannelsen: Højreklik på "Denne Computer" på skrivebordet, vælg egenskaber og fanebladet "Systemgendannelse" og sæt flueben i "Deaktiver systemgendannelse". Klik ok og genstart. Åbn Hijackthis => Scan og så sæt flueben ud foran: F0 - system.ini: Shell= F2 - REG:system.ini: Shell= O2 - BHO: (no name) - {E431CB43-C3AE-0338-A01E-ED8D06EF5E5F} - C:DOCUME~1MarianneAPPLIC~1INSIDE~1ias body.exe O4 - HKLM..Run: [TkBellExe] "C:ProgrammerFælles filerRealUpdate_OB ealsched.exe" -osboot O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammerJavaj2re1.4.2_05injusched.exe O4 - HKLM..Run: [settingssavebarbmp3] C:Documents and SettingsAll UsersApplication DataPeak Gram Settings Saveshim up.exe O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150[...] O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com[...] O16 - DPF: {BD092CD7-AA66-4FF6-8CE1-D4E01489ED2B} (VacPro.UserControl1) - http://www.7adpower.com[...] Luk derefter alle browservinduer og klik på "Fix Checked" Nu skal du til at slette så du skal kunne se dine skjulte filer for at finde snavs, der skal slettes manuelt. Det er en del af processen. Åbn en tilfældig mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul beskyttede operativsystemfiler". Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis skjulte filer og mapper". Start derefter op i fejlsikret tilstand (F8 eller F5 under opstart) Find og slet: C:\DOCUME~1\Marianne\APPLIC~1\INSIDE~1 <<< Slet mappen C:\Documents and Settings\All Users\Application Data\Peak Gram Settings Saveshim up.exe <<< Da loggen mangler "\" Så kan jeg ikke se den korrekte sti, og du må derfor selv rådføre dig med din egen log, da hol.dk har problemer kodemæssigt med at lave "\". Slet Mappen Start derefter op normalt, kom med en ny hijackthis til kontrol... //Kim In Chul
--
MSN: [email protected]

#8
helge
Gæst
11-01-2005 23:43

Rapporter til Admin

Halløjsovn og tak for hjælpen, det lader til at have taget en del af lortet væk...:) Min Hijackthis ser nu sådan ud: Logfile of HijackThis v1.97.7 Scan saved at 23:41:50, on 11-01-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32LEXBCES.EXE C:WINDOWSsystem32LEXPPS.EXE C:WINDOWSsystem32spoolsv.exe C:ProgrammereTrust EZ ArmoreTrust EZ Antivirusisafe.exe C:WINDOWSSystem32svchost.exe C:PROGRA~1ETRUST~1ETRUST~1VetMsg.exe C:WINDOWSExplorer.EXE C:ProgrammerFælles filerRealUpdate_OB ealsched.exe C:ProgrammerLexmark X1100 Serieslxbkbmgr.exe C:PROGRA~1ETRUST~1ETRUST~1VetTray.exe C:ProgrammerNokiaNokia PC Suite 6Launch Application 2.exe C:PROGRA~1FÆLLES~1PCSuiteDATALA~1DATALA~1.EXE C:ProgrammerLexmark X1100 Serieslxbkbmon.exe C:ProgrammerMSN Messengermsnmsgr.exe C:WINDOWSsystem32wuauclt.exe C:PROGRA~1FÆLLES~1PCSuiteServicesSERVIC~1.EXE C:ProgrammerInternet Exploreriexplore.exe C:Documents and SettingsMadsDokumenterModtagne filerHijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ob.dk[...] O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:PROGRA~1SPYWAR~1 oolsiesdsg.dll (file missing) O4 - HKLM..Run: [TkBellExe] "C:ProgrammerFælles filerRealUpdate_OB ealsched.exe" -osboot O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb05.exe O4 - HKLM..Run: [IMJPMIG8.1] "C:WINDOWSIMEimjp8_1IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM..Run: [MSPY2002] C:WINDOWSSystem32IMEPINTLGNTImScInst.exe /SYNC O4 - HKLM..Run: [PHIME2002ASync] C:WINDOWSSystem32IMETINTLGNTTINTSETP.EXE /SYNC O4 - HKLM..Run: [PHIME2002A] C:WINDOWSSystem32IMETINTLGNTTINTSETP.EXE /IMEName O4 - HKLM..Run: [LWBMOUSE] C:ProgrammerBrowser MouseBrowser Mouse1.1MOUSE32A.EXE O4 - HKLM..Run: [Lexmark X1100 Series] "C:ProgrammerLexmark X1100 Serieslxbkbmgr.exe" O4 - HKLM..Run: [VetTray] C:PROGRA~1ETRUST~1ETRUST~1VetTray.exe O4 - HKLM..Run: [MSNSysRestore] C:WINDOWSsystem32pc32.exe bg O4 - HKLM..Run: [PCSuiteTrayApplication] C:ProgrammerNokiaNokia PC Suite 6Launch Application 2.exe -onlytray O4 - HKLM..Run: [DataLayer] C:PROGRA~1FÆLLES~1PCSuiteDATALA~1DATALA~1.EXE O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com[...] O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com[...] O16 - DPF: {0A7F4407-A1C8-496A-9670-F13370CAAACC} (SysReg_DK Control) - http://81.19.245.211[...] O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com[...] O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com[...] O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com[...] O16 - DPF: {470F8EBB-1D1D-4D39-AE1D-2B6BCBFF0326} (DKMusicAwds.clsEntryPoint) - http://www.danishmusicawards.dk[...] O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com[...] O16 - DPF: {63DF43C2-469A-41F3-B119-17B1ACE8BB34} (Sony SNC-RZ30 Image Viewer) - http://80.166.214.174[...] O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com[...] O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.axis.com[...] O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com[...] O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com[...] O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211[...] O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://dgl.microsoft.com[...] O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://lw12fd.law12.hotmail.msn.com[...] O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com[...] O17 - HKLMSystemCCSServicesTcpipParameters: Domain = O17 - HKLMSoftware..Telephony: DomainName = O17 - HKLMSystemCS1ServicesTcpipParameters: Domain =
--
Gæstebruger, opret dit eget login og få din egen signatur.

#9
*Cookie
Elitebruger
12-01-2005 17:19

Rapporter til Admin

Hej #8. Regner med, det er OK for Kim In Chul, at jeg lige følger op. Din log er blevet noget renere, men der er lige lidt mere, der skal/kan fixes. Kør en ny scanning med HJT og sæt flueben ved disse: O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:PROGRA~1SPYWAR~1 oolsiesdsg.dll (file missing) O4 - HKLM..Run: [TkBellExe] "C:ProgrammerFælles filerRealUpdate_OB ealsched.exe" -osboot O4 - HKLM..Run: [MSNSysRestore] C:WINDOWSsystem32pc32.exe bg O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com[...] O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.axis.com[...] O17 - HKLMSystemCCSServicesTcpipParameters: Domain = O17 - HKLMSoftware..Telephony: DomainName = O17 - HKLMSystemCS1ServicesTcpipParameters: Domain = Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”. Luk programmet og genstart i fejlsikret tilstand. (Tryk F8 gentagne gange ved opstart) Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler. (Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul beskyttede operativsystemfiler". Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis skjulte filer og mapper".) C:\Programmer\Fælles filer\RealUpdate_OB\ <<<< Slet mappen C:\WINDOWS\system32\pc32.exe <<<< Slet filen Ændr derefter mappeindstillinger tilbage til ikke at vise skjule filer og skjulte systemfiler. Genstart normalt. Kør en ny scanning med den nye version af HJT (v1.99.0) ( http://www.mdegn.dk[...] og smid loggen herind til kontrol. //*Cookie
--
Make somebody else's day - commit an act of kindness ... TODAY :o)!

#10
what?!
Gæst
12-01-2005 17:27

Rapporter til Admin

hej Kim In Chul.. hvofor skal han deaktivere systemgendannelse??
--
Gæstebruger, opret dit eget login og få din egen signatur.

#11
*Cookie
Elitebruger
12-01-2005 17:30

Rapporter til Admin

@9 - Linkfix: http://www.mdegn.dk[...] //*Cookie
--
Make somebody else's day - commit an act of kindness ... TODAY :o)!

#12
*Cookie
Elitebruger
12-01-2005 17:48

Rapporter til Admin

#10 Regner med det er OK for Kim In Chul, at jeg svarer :o). Systemgendannelse skal deaktiveres, da al snavset ellers vil komme igen. Må først aktiveres igen, når loggen erklæres ren. Man kan dog også vente til efter rensning - fx efter at have tømt papirkurven og genstarte, men vi "spywarebekæmpere" har hver især vores måde at gøre det på, men ovenstående metode er den, vi bruger mest på HOL (Kim In Chul og mig :o)). //*Cookie
--
Make somebody else's day - commit an act of kindness ... TODAY :o)!

#13
Kim In Chul
Giga Supporter
12-01-2005 17:54

Rapporter til Admin

*Cookie: Det er bare helt iorden:) Har ikke haft så meget tid her på det sidste, så når kun at rette "halvt" hvis du forstår:) Desuden angående det med systemgendannelsen, så deaktiveres den for ikke at "gendanne" systemet til den tid hvor systemet var inficeret, så skal man jo til at starte forfra og det er jo ærlig talt dumt. Da man "nulstiller" gendannelses punktet når man deaktivere og aktivere igen. Sådan at man næste gang skal rense sin computer, eller man har mistet en fil(whatever) så kan man gendanne til det bedste tidspunkt(dvs. hvor computeren er fuldstændig ren) //Kim In Chul
--
MSN: [email protected]