Jeg må sige at nogle af os der tjekker hijacklog filer desværre ik tjekker når man ik har minimum sp1 installeret fordi dit system er meget hullet og der ik vil gå længe inden man er inficeret igen. Jeg anbefaler du opdatere din XP, dog ik med sp2 endnu, men med sp1 og ligger en ny log bagefter. Den fulde sp1 skulle gerne være her .. http://www.microsoft.com[...] men virker det ik kan du tage via update hvis det kan lade sig gøre, men sp2 skal du ik have nu, for er et system inficiret kan det lave rav i det hvis man installere sp2.
--
En høj bruger rating har intet med viden at gøre, men om nysgerrighed ;o). en onersøjelse har bivist , at mænsker der er goe ælskeer, er dålie til at stave, vordan stave du?

Jeg ordner stadig logs uden SP1 installeret et par måneder endnu så gør følgende. Hent disse programmer som skal bruges i fejlsikret tilstand - Kaspersky Scanner http://www.spywareinfo.dk[...] - Ad-aware SE Personal Edition 1.05 http://www.download.com[...] - Spybot - Search & Destroy 1.3 http://users.skynet.be[...] Installer og opdater Ad-aware og Spybot Deaktiver systemgendannelse. (Højreklik på "Denne Computer" på skrivebordet, vælg egenskaber og fanebladet "Systemgendannelse" og sæt flueben i "Deaktiver systemgendannelse". Klik OK.) Genstart i fejlsikret tilstand. (Tryk F8 gentagne gange ved opstart) Inden du starter HJT skal følgende processer lukkes i Joblisten/Task Manager den åbner du ved at trykke "Ctrl + Alt + Delete" samtidig svchosts.exe Kør så en ny scanning med HJT og sæt flueben ved disse: O4 - HKCU..Run: [®Windows Update] svchosts.exe O4 - Global Startup: Pinnacle Scheduler.lnk = ? Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”. Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler. (Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul beskyttede operativsystemfiler". Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis skjulte filer og mapper".) C:\WINDOWS\System32\svchosts.exe >> Slet Filen Pas på ikke at slette svchost.exe da den er legal og ligger lige op af den illegale Ændre derefter mappeindstillinger tilbage til ikke at vise skjulte filer og skjulte systemfiler. ----------------------- Installer og scan så med Kaspersky scanneren. Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services. - og prik i følgende: All local drives og Scan all files. Klik på scan. Du skal ikke klikke på Add to Startup folders, for så scannes din PC, hver gang du starter Windows op ----------------------- Ad-aware SE Tag en "Full System Scan" med Ad-aware og ikke "Smart System Scan" og fix alt det den finder med rød tekst ----------------------- Spybot S&D Der er vist bare en knap som hedder Scan og fix alt det den finder og selv sætter flueben i. ----------------------- Kør så en diskoprydning. (Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv). ----------------------- Du må først aktivere systemgendannelse igen, når jeg siger til. Genstart i normal tilstand. Kør en ny scanning med HJT og smid loggen herind til kontrol. Læg evt. også et par ord, om du har problemer med din PC, eller om det bare var et tjek
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4300 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan

#2 så har jeg gjort som du har skrevet jeg skulle... her er log'en: Logfile of HijackThis v1.99.1 Scan saved at 22:38:14, on 16-04-2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:ProgrammerFælles filerSymantec SharedccSetMgr.exe C:ProgrammerFælles filerSymantec SharedSPBBCSPBBCSvc.exe C:ProgrammerFælles filerSymantec SharedccEvtMgr.exe C:WINDOWSsystem32spoolsv.exe C:ProgrammerFælles filerAutodesk SharedServiceAdskScSrv.exe C:ProgrammerNorton SystemWorksNorton AntiVirus avapsvc.exe C:ProgrammerNorton SystemWorksNorton AntiVirusIWPNPFMntor.exe C:PROGRA~1NORTON~1NORTON~1NPROTECT.EXE C:WINDOWSSystem32 vsvc32.exe C:PROGRA~1NORTON~1NORTON~1SPEEDD~1NOPDB.EXE C:ProgrammerFælles filerSymantec SharedCCPD-LCsymlcsvc.exe C:WINDOWSExplorer.EXE C:ProgrammerD-Toolsdaemon.exe C:WINDOWSSOUNDMAN.EXE C:ProgrammerPinnaclePCTV StereoRemoteRemoterm.exe C:ProgrammerPinnacleShared FilesProgramsServerControl.exe C:ProgrammerFælles filerSymantec SharedccApp.exe C:ProgrammerFælles filerSymantec SharedSecurity CenterUsrPrmpt.exe C:ProgrammerMSN MessengerMsnMsgr.Exe C:programmervalvesteamsteam.exe C:ProgrammerSkypePhoneSkype.exe C:ProgrammerPinnacleShowCenterMediaServerMediaServer.exe C:ProgrammerPinnacleShared FilesProgramsStrmServerStrmServer.exe C:WINDOWSSystem32wuauclt.exe C:ProgrammerFælles filerSymantec SharedSNDSrvc.exe C:Documents and SettingsOle GSkrivebordhijackthisHijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.xplayn.com[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammerNorton SystemWorksNorton AntiVirusNavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:WINDOWSDownloaded Program Filesgooglenav.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammerNorton SystemWorksNorton AntiVirusNavShExt.dll O4 - HKLM..Run: [DAEMON Tools-1033] "C:ProgrammerD-Toolsdaemon.exe" -lang 1033 O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup O4 - HKLM..Run: [nwiz] nwiz.exe /install O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit O4 - HKLM..Run: [PCTVRemote] C:ProgrammerPinnaclePCTV StereoRemoteRemoterm.exe O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSSystem32PSDrvCheck.exe -CheckReg O4 - HKLM..Run: [LyraControl] C:ProgrammerPinnacleShared FilesProgramsServerControl.exe O4 - HKLM..Run: [ccApp] "C:ProgrammerFælles filerSymantec SharedccApp.exe" O4 - HKLM..Run: [SSC_UserPrompt] C:ProgrammerFælles filerSymantec SharedSecurity CenterUsrPrmpt.exe O4 - HKCU..Run: [MsnMsgr] "C:ProgrammerMSN MessengerMsnMsgr.Exe" /background O4 - HKCU..Run: [Steam] "c:programmervalvesteamsteam.exe" -silent O4 - HKCU..Run: [Norton SystemWorks] "C:ProgrammerNorton SystemWorkscfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz O4 - HKCU..Run: [Skype] "C:ProgrammerSkypePhoneSkype.exe" /nosplash /minimized O8 - Extra context menu item: &Google Search - res://C:WINDOWSDownloaded Program Filesgooglenav.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:WINDOWSDownloaded Program Filesgooglenav.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:WINDOWSDownloaded Program Filesgooglenav.dll/cmcache.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:WINDOWSDownloaded Program Filesgooglenav.dll/cmsimilar.html O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com[...] O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com[...] O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com[...] O23 - Service: Autodesk Licensing Service - Unknown owner - C:ProgrammerFælles filerAutodesk SharedServiceAdskScSrv.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedccSetMgr.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:ProgrammerNorton SystemWorksNorton AntiVirus avapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:ProgrammerNorton SystemWorksNorton AntiVirusIWPNPFMntor.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:PROGRA~1NORTON~1NORTON~1NPROTECT.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32 vsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:ProgrammerNorton SystemWorksNorton AntiVirusSAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1FLLESF~1SYMANT~1SCRIPT~1SBServ.exe O23 - Service: ShowCenter Media Server - Pinnacle Systems - C:ProgrammerPinnacleShowCenterMediaServerMediaServer.exe O23 - Service: ShowCenter Streaming Server - Pinnacle Systems - C:ProgrammerPinnacleShared FilesProgramsStrmServerStrmServer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedSNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedSPBBCSPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:PROGRA~1NORTON~1NORTON~1SPEEDD~1NOPDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedCCPD-LCsymlcsvc.exe Jeg har lidt problemer med min computer, den er begyndt at fryse engang imellem. Det har den ikke gjort før.
--

#3 Din log er ren nu, og du kan aktivere systemgendannelse igen. Jeg ved ikke hvorfor din PC for fryser for i følge loggen er pc'en ren, selvfølgelig kan der være et par småting som HJT ikke kan opfange. Jeg ser stadig at din XP version ikke er opdateret, opdater den til mindst SP1 + alle de kritiske opdateringer, det kan jo være det måske ville stoppe for "frysningen" af XP. For lige at optimere din PC kan du gøre følgende: Start => Run/Kør skriv msconfig og tryk OK (En boks kommer op) Gå derefter i Startup (I boksen) og der kan du så vælge hvilke programmer du vil have som skal starte op sammen med XP, du skal bare fjerne fluebenet fra dem du vil disable og trykke "Apply." Der er nemlig en del unødvendige som starter op hvilket jeg kan se i din log. Når du engang genstarter XP vil der komme en advarsels boks op om at du har ændret startup.
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4300 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan

#4 mange tak for hjælpen!! :)
--

#5 Selv tak :)
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4300 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan