Oprettet HJT Log

Af Ny på siden Dckolt | 30-07-2005 19:08 | 831 visninger | 3 svar, hop til seneste

Hejsa :) Har fået at vide at jeg skulle oprette en HI-Jack Log for at få løst mit problem med noget spyware. Det er fordi jeg får en pop-up hver 5min hvor der står at man kan hente et program for at få spyware fjernet, man henter programmet og scanner.. Men så skal man betale for at få det fjernet. Her er loggen: Logfile of HijackThis v1.99.1 Scan saved at 19:03:58, on 30-07-2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:ProgrammerTGTSoftStyleXPStyleXPService.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32spoolsv.exe C:PROGRA~1GrisoftAVGFRE~1avgcc.exe C:PROGRA~1GrisoftAVGFRE~1avgemc.exe C:PROGRA~1ONELA~1ONEAL~1zlclient.exe C:ProgrammerSPAMfighterSFAgent.exe C:ProgrammerWinampWinampa.exe C:ProgrammerJavajre1.5.0_04injusched.exe C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe C:WINDOWSSystem32 vsvc32.exe C:WINDOWSsystem32oneLabsvsmon.exe C:WINDOWSSystem32devldr32.exe C:ProgrammerVentriloVentrilo.exe C:ProgrammermIRCmirc.exe C:ProgrammerWinampwinamp.exe C:ProgrammerMSN Messengermsnmsgr.exe C:Documents and SettingsEnZoSkrivebords-t-i-n-g-e-r.exe C:ProgrammerInternet Exploreriexplore.exe C:ProgrammerWinRARWinRAR.exe C:DOCUME~1EnZoLOKALE~1TempRar$EX00.468HijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.dk[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup O4 - HKLM..Run: [nwiz] nwiz.exe /install O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit O4 - HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVGFRE~1avgcc.exe /STARTUP O4 - HKLM..Run: [AVG7_EMC] C:PROGRA~1GrisoftAVGFRE~1avgemc.exe O4 - HKLM..Run: [Zone Labs Client] C:PROGRA~1ONELA~1ONEAL~1zlclient.exe O4 - HKLM..Run: [SPAMfighter Agent] "C:ProgrammerSPAMfighterSFAgent.exe" update delay 60 O4 - HKLM..Run: [WinampAgent] "C:ProgrammerWinampWinampa.exe" O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammerJavajre1.5.0_04injusched.exe O4 - HKCU..Run: [MSMSGS] "C:ProgrammerMessengermsmsgs.exe" /background O4 - HKCU..Run: [STYLEXP] C:ProgrammerTGTSoftStyleXPStyleXP.exe -Hide O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_04in pjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_04in pjpi150_04.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com[...] O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32 vsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:ProgrammerTGTSoftStyleXPStyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:WINDOWSsystem32oneLabsvsmon.exe
--

#1
Theking2
Junior Nørd
30-07-2005 19:50

Rapporter til Admin

#0 Din XP version er helt Uopdateret, så hent SP1 + alle de kritiske opdateringer så snart du har gjort det jeg skriver her. Jeg tror jeg ved hvilken besked du snakker om, gør følgende: ------------------ Start => Kontrol Panel => Administrative Tools => Computer Management => Services & Applications => Services, find den der hedder "Messenger" og højreklik på den og vælg disable/deaktiver ------------------ Din log er ren så der er intet at komme efter, så i stedet kan du hente disse programmer og følge anvisningerne længere nede. - Kaspersky Scanner http://www.spywareinfo.dk[...] - Ad-aware SE Personal Edition 1.06 http://www.download.com[...] - Spybot - Search & Destroy 1.4 http://www.softpedia.com[...] Installer og OPDATER Ad-aware og Spybot Anvisninger: ----------------------- Installer og scan så med Kaspersky scanneren. Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services. - og prik i følgende: All local drives og Scan all files. Klik på scan. Du skal ikke klikke på Add to Startup folders, for så scannes din PC, hver gang du starter Windows op ----------------------- Ad-aware SE (Husk at update) Tag et "Full System Scan" med Ad-aware og ikke "Smart System Scan" og fix alt det den finder med rød tekst ----------------------- Spybot S&D (Husk at update) Åben programmet og tryk på "Check For Problems" efter scanningen trykker du på "Fix Selected Problems" ----------------------- Kør så en diskoprydning. (Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv). ----------------------- Genstart pc'en, ingen ny log behøves.
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Fødselsdag den 1. august Hol.dk HJT Supporter

#2
Dckolt
Ny på siden
30-07-2005 20:04

Rapporter til Admin

Okay, men alt det der er gjort. Jeg fandt nemlig alt det du har skrevet i en anden tråd du havde lavet :D Men så opdatere jeg bare mit XP nu :) Grunden til jeg ingen opdateringer har inde, er fordi jeg går i øjeblikket og tester hvor meget forskel der er. Altså hvor godt computerne kører osv. Men indtil vidre har det vist sig at computeren kører en del hurtigere UDEN opdateringerne, men er jo så sårebar overfor spyware og virusser. Jeg takker rigtige mange gange for alle folks svar på alle mine tråde ;)
--

#3
Theking2
Junior Nørd
30-07-2005 20:16

Rapporter til Admin

#2 Ja man må forsøge sig lidt frem ;-) Selv tak.
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Fødselsdag den 1. august Hol.dk HJT Supporter