Ups. Glemte vist det vigtigste, nemlig loggen: Logfile of HijackThis v1.99.1 Scan saved at 17:26:35, on 18-06-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSExplorer.EXE C:ProgrammerFælles filerSymantec SharedccSetMgr.exe C:ProgrammerFælles filerSymantec SharedSNDSrvc.exe C:ProgrammerFælles filerSymantec SharedSPBBCSPBBCSvc.exe C:ProgrammerFælles filerSymantec SharedccEvtMgr.exe C:WINDOWSsystem32spoolsv.exe C:WINDOWSSOUNDMAN.EXE C:ProgrammerQuickTimeqttask.exe C:WINDOWSsystem32LVCOMSX.EXE C:ProgrammerLogitechVideoLogiTray.exe C:ProgrammerJavajre1.5.0_02injusched.exe C:ProgrammerFælles filerSymantec SharedccApp.exe C:PROGRA~1MYWEBS~1ar2.binmwsoemon.exe C:WINDOWSsystem32emakesv.exe C:ProgrammerBestPopUpKillerBestPopupKiller.exe C:ProgrammerMSN Messengermsnmsgr.exe C:ProgrammerLogitechVideoFxSvr2.exe C:ProgrammerMicrosoft OfficeOfficeFINDFAST.EXE C:ProgrammerMicrosoft OfficeOfficeOSA.EXE C:WINDOWSsystem32driversCDAC11BA.EXE C:ProgrammerNorton AntiVirus avapsvc.exe C:ProgrammerNorton AntiVirusIWPNPFMntor.exe C:WINDOWSsystem32 vsvc32.exe C:WINDOWSsystem32slserv.exe C:WINDOWSSystem32svchost.exe C:ProgrammerFælles filerSymantec SharedCCPD-LCsymlcsvc.exe C:ProgrammerInternet Exploreriexplore.exe C:DOCUME~1INGRID~1LOKALE~1TempMidlertidig mappe 2 for hijackthis.zipHijackThis.exe R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.yahoo.com[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = file:///C:/Programmer/eMakeSV/Portal/portal.html R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.msn.dk[...] R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Startpagina = file:///C:/Programmer/eMakeSV/Portal/portal.html R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WINDOWSabout.htm R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:ProgrammerMyWebSearchSrchAstt2.binMWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:ProgrammerMyWebSearchSrchAstt2.binMWSSRCAS.DLL O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:ProgrammerYahoo!CompanionInstallscpn0ycomp5_5_7_0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:ProgrammerMyWebSearchar2.binMWSBAR.DLL O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:ProgrammerPopup ManagerPopupMgr_1.0.2.1P.dll O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - blank (file missing) O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000000} - C:WINDOWSsystem32i2helper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:PROGRA~1SPYWAR~2 oolsiesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:PROGRA~1SPYWAR~2 oolsiesdpb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammerNorton AntiVirusNavShExt.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:ProgrammerYahoo!CompanionInstallscpn0ycomp5_5_7_0.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammerNorton AntiVirusNavShExt.dll O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup O4 - HKLM..Run: [nwiz] nwiz.exe /install O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit O4 - HKLM..Run: [LogitechGalleryRepair] C:ProgrammerLogitechVideoISStart.exe O4 - HKLM..Run: [LVCOMSX] C:WINDOWSsystem32LVCOMSX.EXE O4 - HKLM..Run: [LogitechVideoRepair] C:ProgrammerLogitechVideoISStart.exe O4 - HKLM..Run: [LogitechVideoTray] C:ProgrammerLogitechVideoLogiTray.exe O4 - HKLM..Run: [RegistryMechanic] C:ProgrammerRegistry MechanicRegMech.exe /S O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammerJavajre1.5.0_02injusched.exe O4 - HKLM..Run: [ccApp] "C:ProgrammerFælles filerSymantec SharedccApp.exe" O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1ar2.binmwsoemon.exe O4 - HKLM..Run: [updater] C:WINDOWSsystem32adservernow.exe O4 - HKLM..Run: [BearShare] "C:ProgrammerBearShareBearShare.exe" /pause O4 - HKLM..Run: [eMakeSV] C:WINDOWSsystem32emakesv.exe O4 - HKCU..Run: [eMuleAutoStart] C:ProgrammereMuleemule.exe -AutoStart O4 - HKCU..Run: [SpyKiller] C:ProgrammerSpyKillerspykiller.exe /startup O4 - HKCU..Run: [BestPopUpKiller] C:ProgrammerBestPopUpKillerBestPopupKiller.exe /startup O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop Messenger8876480ProgramBackWeb-8876480.exe O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background O4 - HKCU..Run: [LogitechSoftwareUpdate] C:ProgrammerLogitechVideoManifestEngine.exe boot O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1ar2.binmwsoemon.exe O4 - HKCU..Run: [Instant Access] rundll32.exe p2esocks_1026.dll,InstantAccess O4 - Startup: MyWebSearch Email Plugin.lnk = C:ProgrammerMyWebSearchar2.binMWSOEMON.EXE O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:ProgrammerAdobeAcrobat 7.0Reader eader_sl.exe O4 - Global Startup: MA111 Configuration Utility.lnk = ? O4 - Global Startup: Microsoft Hurtig søgning.lnk = C:ProgrammerMicrosoft OfficeOfficeFINDFAST.EXE O4 - Global Startup: Microsoft Office-start.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA.EXE O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:ProgrammerMyWebSearchar2.binMWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com[...] O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_02in pjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_02in pjpi150_02.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:PROGRA~1SPYWAR~2 oolsiesdpb.dll O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com[...] O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com[...] O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...] O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com[...] O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com[...] O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com[...] O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com[...] O16 - DPF: {B562BC94-9A3A-4760-AE48-0D52FD01B1B5} - http://download.verisign-grs.com[...] O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.shockwave.com[...] O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://anu.popcap.com[...] O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com[...] O23 - Service: C-DillaCdaC11BA - Macrovision - C:WINDOWSsystem32driversCDAC11BA.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedccSetMgr.exe O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:ProgrammerNorton AntiVirus avapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:ProgrammerNorton AntiVirusIWPNPFMntor.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32 vsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:ProgrammerNorton AntiVirusSAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1FLLESF~1SYMANT~1SCRIPT~1SBServ.exe O23 - Service: SmartLinkService (SLService) - - C:WINDOWSSYSTEM32slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedSNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedSPBBCSPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:ProgrammerFælles filerSymantec SharedCCPD-LCsymlcsvc.exe
--
Gæstebruger, opret dit eget login og få din egen signatur.

Jeg går igang med loggen nu, jeg vender tilbage senere med et svar.
--
Hent Live For Speed S2 Demo (28MB) og join os på IRC @ Quakenet => #sargoolracing og #hol.dk - Lets Race! http://www.liveforspeed.net[...] Hol.dk HJT Supporter

Hej Jeg kan se at der bliver brugt fildelings programmer som Bearshare og Emule, er det noget at der skal beholdes eller skal det slettes i næste omgang? Hent disse programmer som skal bruges i fejlsikret tilstand - Kaspersky Scanner http://www.spywareinfo.dk[...] - Ad-aware SE Personal Edition 1.06 http://www.download.com[...] - Spybot - Search & Destroy 1.4 http://www.softpedia.com[...] Installer og OPDATER Ad-aware og Spybot Deaktiver systemgendannelse. (Højreklik på "Denne Computer" på skrivebordet, vælg egenskaber og fanebladet "Systemgendannelse" og sæt flueben i "Deaktiver systemgendannelse". Klik OK.) Genstart i fejlsikret tilstand. (Tryk F8 gentagne gange ved opstart) Inden du starter HJT skal følgende processer lukkes i Joblisten/Task Manager den åbner du ved at trykke "Ctrl + Alt + Delete" samtidig BestPopupKiller.exe emakesv.exe mwsoemon.exe Gå i Start > Kontrolpanel > Tilføj/Fjern Programmer og afinstaller nedenstående navne (med fed skrift) EmakeSV MyWebSeach Spyware Doctor Spykiller Bestpopupkiller Kør så en ny scanning med HJT og sæt flueben ved disse: R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = file:///C:/Programmer/eMakeSV/Portal/portal.html R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Startpagina = file:///C:/Programmer/eMakeSV/Portal/portal.html R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WINDOWSabout.htm R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:ProgrammerMyWebSearchSrchAstt2.binMWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:ProgrammerMyWebSearchSrchAstt2.binMWSSRCAS.DLL O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - blank (file missing) O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000000} - C:WINDOWSsystem32i2helper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:PROGRA~1SPYWAR~2 oolsiesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:PROGRA~1SPYWAR~2 oolsiesdpb.dll O4 - HKLM..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1ar2.binmwsoemon.exe O4 - HKLM..Run: [updater] C:WINDOWSsystem32adservernow.exe O4 - HKLM..Run: [eMakeSV] C:WINDOWSsystem32emakesv.exe O4 - HKCU..Run: [SpyKiller] C:ProgrammerSpyKillerspykiller.exe /startup O4 - HKCU..Run: [BestPopUpKiller] C:ProgrammerBestPopUpKillerBestPopupKiller.exe /startup O4 - HKCU..Run: [MyWebSearch Email Plugin] C:PROGRA~1MYWEBS~1ar2.binmwsoemon.exe O4 - HKCU..Run: [Instant Access] rundll32.exe p2esocks_1026.dll,InstantAccess O4 - Startup: MyWebSearch Email Plugin.lnk = C:ProgrammerMyWebSearchar2.binMWSOEMON.EXE O4 - Global Startup: MA111 Configuration Utility.lnk = ? O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:ProgrammerMyWebSearchar2.binMWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com[...] O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:PROGRA~1SPYWAR~2 oolsiesdpb.dll O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com[...] O16 - DPF: {B562BC94-9A3A-4760-AE48-0D52FD01B1B5} - http://download.verisign-grs.com[...] O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://anu.popcap.com[...] O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com[...] Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”. Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler. (Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul beskyttede operativsystemfiler". Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis skjulte filer og mapper".) C:\ProgrammereMakeSV >> Slet Mappen C:\WINDOWS\about.htm >> Slet Filen C:\Programmer\MyWebSearch\ >> Slet Mappen C:\WINDOWS\system32\i2helper.dll >> Slet Filen C:\PROGRA~1\Spyware Doctor\ >> Slet Mappen (~1 bruges som forkortelse) C:\WINDOWS\system32\adservernow.exe >> Slet Filen C:\WINDOWS\system32\emakesv.exe >> Slet Filen C:\Programmer\SpyKiller >> Slet Mappen C:\Programmer\BestPopUpKiller\ >> Slet Mappen p2esocks_1026.dll >> Slet Filen (Søg efter filen i Start => Søg/Search) Ændre derefter mappeindstillinger tilbage til ikke at vise skjulte filer og skjulte systemfiler. ----------------------- Installer og scan så med Kaspersky scanneren. Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services. - og prik i følgende: All local drives og Scan all files. Klik på scan. Du skal ikke klikke på Add to Startup folders, for så scannes din PC, hver gang du starter Windows op ----------------------- Ad-aware SE (Husk at update) Tag et "Full System Scan" med Ad-aware og ikke "Smart System Scan" og fix alt det den finder med rød tekst ----------------------- Spybot S&D (Husk at update) Åben programmet og tryk på "Check For Problems" efter scanningen trykker du på "Fix Selected Problems" ----------------------- Kør så en diskoprydning. (Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv). ----------------------- Du må først aktivere systemgendannelse igen, når jeg siger til. Genstart i normal tilstand. Kør en ny scanning med HJT og smid loggen herind til kontrol. Læg evt. også et par ord, om du har problemer med din PC, eller om det bare var et tjek
--
Hent Live For Speed S2 Demo (28MB) og join os på IRC @ Quakenet => #sargoolracing og #hol.dk - Lets Race! http://www.liveforspeed.net[...] Hol.dk HJT Supporter

#3 Jeg vil bare lige indskyde hvor stor Respekt jeg har for det kæmpe stykke arbejde du og andre lægger i at tjekke vores Hijackthis logs..Imponerende... Det er sku rart at vide at der sidder folk derude der er klar til at hjælpe hvis man har probs med computeren! Mvh Manse
--
*BÆRBAR*Compaq Evo N400C/Intel Pentium III,700Mhz/ 384Mb Kingston/Hynix Ram/ATI RAGE Mobility/20Gb IBM Harddisk/Vægt1½Kg

#4 /me stiller sig op på stolen og vifter beroligende med armene for at få sine fans til at hidse sig ned. Tak, det er også godt at vide at der er andre som værdsætter det arbejde man laver ;-)
--
Hent Live For Speed S2 Demo (28MB) og join os på IRC @ Quakenet => #sargoolracing og #hol.dk - Lets Race! http://www.liveforspeed.net[...] Hol.dk HJT Supporter

hvor kan man downloade HJT
--

#6 her skulle det værer http://spywarefri.dk[...]
--

Hvad skal man generelt se efter i sådan en HJT log??!
--

#8 Ting som ikke skal være der, enkelt ik? :-) Som HJT "renser" lærer man at se hvad der er skidt og skal slettes osv., og hvad der godt må være der. Der er som sådan ikke noget man direkte skal se efter, men i stedet tjekke alle tingene igennem loggen.
--
Hent Live For Speed S2 Demo (28MB) og join os på IRC @ Quakenet => #sargoolracing og #hol.dk - Lets Race! http://www.liveforspeed.net[...] Hol.dk HJT Supporter

#9 stor respekt til dig :)
--
Fuck dig brødkniv! Oh, its so good it has to be fattening!