* Uofficiel Black/White liste V3
|
Denne tråd er over 6 måneder gammel
Er du sikker på, at du har noget relevant at tilføje?
Hjælp til HJT logAf Gæst gæst | 09-07-2005 22:51 | 736 visninger | 6 svar, hop til seneste
Hej
Har problemer med spyware og virus, hver gang IE åbnes er msn.dk startside, selvom andet er valgt og der kommer en popup fra "only the best". Norman AV finder en trojanskhest hver gang som den sletter (nbywd.dll), bruger spysweeper som hele tiden finder nye emner hver gang IE åbnes. Har forsøgt at slette dem manuelt. Så hvis nogen kan se hvad det skyldes ville det være rart.
HJT-log:
Logfile of HijackThis v1.99.1
Scan saved at 22:39:56, on 09-07-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32SCardSvr.exe
C:WINDOWSExplorer.EXE
C:ProgrammerFælles filerMicrosoft SharedVS7Debugmdm.exe
C:NORMANNvcBINNPFSVICE.EXE
C:NormaninANDA.EXE
C:WINDOWSSystem32svchost.exe
C:NORMANNvcBIN
vcoas.exe
C:NormaninNJEEVES.EXE
C:NORMANNvcBINNVCSCHED.EXE
C:NORMANNvcBIN
ipsvc.exe
C:WINDOWSSystem32alg.exe
C:ProgrammerATI TechnologiesATI Control Panelatiptaxx.exe
C:WINDOWSmHotkey.exe
C:WINDOWSCNYHKey.exe
C:ProgrammerHome CinemaPowerCinemaPCMService.exe
C:WINDOWSSystem32spooldriversw32x863hpztsb07.exe
C:NormaninLH.EXE
C:ProgrammerFælles filerMicrosoft SharedWorks SharedWkUFind.exe
C:PROGRA~1PANICW~1POP-UP~1PSFree.exe
C:ProgrammerWebrootSpy SweeperSpySweeper.exe
C:PROGRA~1COMMON~1X10Commonx10nets.exe
C:ProgrammerHewlett-PackardDigital Imaginginhpobnz08.exe
C:ProgrammerHewlett-PackardDigital Imaginginhpotdd01.exe
C:ProgrammerSony CorporationImage TransferSonyTray.exe
C:ProgrammerHewlett-PackardDigital Imaginginhpoevm08.exe
C:NormanNvcBINNIP.EXE
C:NormanNvcBIN
pfmsg2.exe
C:NormanNvcincclaw.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32 askmgr.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Tiscali A/S - Microsoft Internet Explorer
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {FA539294-B4AB-70AA-0119-868F1A5B3173} - C:WINDOWSsystem32
etlx.dll
O4 - HKLM..Run: [ATIPTA] C:ProgrammerATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [CHotkey] mHotkey.exe
O4 - HKLM..Run: [ledpointer] CNYHKey.exe
O4 - HKLM..Run: [PCMService] "C:ProgrammerHome CinemaPowerCinemaPCMService.exe"
O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb07.exe
O4 - HKLM..Run: [Norman ZANDA] C:NormaninLH.EXE /LOAD /SPLASH
O4 - HKLM..Run: [Microsoft Works Update Detection] C:ProgrammerFælles filerMicrosoft SharedWorks SharedWkUFind.exe
O4 - HKCU..Run: [PopUpStopperFreeEdition] "C:PROGRA~1PANICW~1POP-UP~1PSFree.exe"
O4 - HKCU..Run: [SpySweeper] "C:ProgrammerWebrootSpy SweeperSpySweeper.exe" /0
O4 - Global Startup: hp psc 2000 Series.lnk = C:ProgrammerHewlett-PackardDigital Imaginginhpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com[...]
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com[...]
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:WINDOWSipzp32.exe" /s (file missing)
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:NORMANNvcBIN
ipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:NormaninNJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:NORMANNvcBINNPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:NormaninANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:NORMANNvcBIN
vcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:NORMANNvcBINNVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:PROGRA~1COMMON~1X10Commonx10nets.exe
--
Gæstebruger, opret dit eget login og få din egen signatur.
har du prøvet at køre fejl-sikker-tilstand også køre det der... ? .... ved ikke om det kan løse problemet helt men virker næsten hvergang jeg får de små sataner.... ellers er der vel kun 1 udvej ...
FORMAT C:
:s -- #1 nej format C er ik nødvendigt, han beder om hjælp til en hjt log fil og det får han. ( en anden gang behøver du ik skrive, jeg troede faktisk til at starte med han havde fået hjælp pga. der var svaret i tråden før jeg kigget.)
#0
Jeg er usikker mht. den her
C:WINDOWSsystem32 etlx.dll
Når du skal ligge en ny logfil, så upload den på http://bigup.peecee.lir.dk[...] det gør også den nemmere at tjekke.
Download disse værktøjer men kør dem ikke endnu:
Kaspersky Scanner
http://www.spywareinfo.dk[...]
Ad-aware
http://www.download.com[...]
spybot.
http://www.download.com[...]
Installer og opdater, ad-aware og spybot, men vent stadig med at køre dem
Deaktivere systemgendannelse, højreklik denne computer>egenskaber>systemgendannel
Genstart PC i fejlsikret tilstand (tryk F8 gentagne gange ved opstart).
------------------------------
Kør så en ny scanning med HJT og sæt flueben ved disse:
R3 - Default URLSearchHook is missing
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:WINDOWSipzp32.exe" /s (file missing)
Luk alle øvrige programvinduer så kun HJT er åben. Klik på "Fix checked".
-------------------------------------------
Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler.
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".)
C:\WINDOWS\ipzp32.exe
Ændr derefter mappeindstillinger tilbage til ikke at vise skjulte filer og skjulte systemfiler.
------------------------
Installer og kør derefter Kaspersky scanneren.
(Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services.
- og prik i følgende: All local drives og Scan all files. Klik på scan.)
Denne scanning kan godt tage et par timer alt efter hvor meget du har liggende på din computer. Når scanningen er færdig, og har slettet dine evt. virus. Klik på Ok. Klik på exit, klik på exit igen, hvis du ikke ønsker at købe programmet.
TIP: du skal ikke klikke på Add to Startup folders, så scannes din maskine hver gang du starter Windows op.
-----------------------
Ad-aware SE
Tag en "Full System Scan" med Ad-aware og ikke "Smart System Scan" og fix alt den finder
-----------------------
Spybot S&D
Der er en knap som hedder Scan og fix alt det den finder og selv sætter flueben i.
-----------------------
Kør så en diskoprydning.
(Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv).
----------------------
Genstart i normal tilstand og lav en ny hjt lg fil og upload den på peecee. -- Hol.dk HJT Supporter
handling udløser reaktion, reaktion udløser reflektion, reflektion udløser handling. #3 hvad mener du med uden held?
Følg samme opskrift som før og sæt hak ved den her i hjt loggen og søg og slet filen
O2 - BHO: Class - {3BA5C516-2E23-6854-9EFC-21E89FEB7C2E} - C:\WINDOWS\system32\mspl.dll
Ja du har mange task åbne, men mange er nogle du selv har valgt. Du kan slå op på google hvad de betyder alle sammen
prøv at afinstallere denne og slet tilhørende mappe
PopUpStopperFreeEdition
Gør en fuld skan med ewido og gem en log fil og post den her
guide findes her
http://www.spywarefri.dk[...]
-- Hol.dk HJT Supporter
handling udløser reaktion, reaktion udløser reflektion, reflektion udløser handling. link til log: http://bigup.peecee.lir.dk[...]
som du kan se fandt den en del (over 500), og nu skifter den ikke startside af sig selv længere.
O23 og O2 kan ikke fjernes - de bliver ved med at være på listen, selvom jeg har sagt fix, men så længe alle filerne er væk gør de vel ingen skade.
Så mange tak for hjælpen! -- Gæstebruger, opret dit eget login og få din egen signatur. #5 ja den fandt en del og ser ud til alt er slettet, lige en sidste ting vi kan gøre for at være helt sikker.
hent de 2 her
AboutBuster
http://downloads.subratam.org[...]
CWShredder
http://cwshredder.net[...]
-----------------------
Kør AboutBuster - to gange.
- klik OK
- klik Start og OK for at scanne for Alternate Data Streams
- klik Yes for at tillade nedlukning af Explorer.exe
- klik Yes for at tillade nr. 2 scanning.
------------------------------
Kør CWShredder, afbryd din internetforbindelse fysisk(stikket ud), deaktiver ALLE sikkerhedsprogrammer, luk alle vinduer undtaget cwshredder, klik på Fix, så scanner den, når den er færdig, klik på Next, klik på Exit.
Genstart
-----------------------
ingen ny log nødvendig.
Efter sådan en rensning her er det godt du får lavet et nyt gendannelses punkt.
Gå i start>programmer>tilbehør>systemværktøjer>systemgendannelse og lav et nyt punkt, så slipper du får at få spywaren med du har ahft næste gang du skal have gendannet din computer. -- Hol.dk HJT Supporter
handling udløser reaktion, reaktion udløser reflektion, reflektion udløser handling.
Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.
Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.
Opret bruger | Login
|
Du skal være logget ind for at tilmelde dig nyhedsbrev.
Hvilken udbyder har du til internet? 425 personer har stemt - Mit energiselskab (Ewii f.eks) 12%
|
|
|