CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede nero-wolfe Novice
17. august 2003 - 12:58 Der er 16 kommentarer og
1 løsning

server navn bliver ændret i outlook ekspress

Hej jeg kører windows xp norman firewall og har kørt spybot adawaere og kører også med spywareblaster.
alligevel bliver server navnet i outlook express
ændret til 127.0.0.1 sker både i news og mail kan ikke
hent post eller news hvad er det der driller synes ellers at jeg har taget alle forholds regler
Nero
Avatar billede aovergaard Nybegynder
17. august 2003 - 13:06 #1
Er det et problem som først er kommet eller har det hele tiden været der. Hvilket Antivirus prg. kører du? det kan godt være her problemet ligger. Hvordan ser din opsætning ud i konti tænker her på indgående udgående pop 3. Kom lige med disse oplysninger først før vi kan gå videre derfra.
Avatar billede nero-wolfe Novice
17. august 2003 - 13:13 #2
er kommet inden for de sidste par dage kører norman antivirus indgående pop3 server paul.get2net.dk (er den der bliver ændret)
plusmin news server  bliver også ændret
Avatar billede aovergaard Nybegynder
17. august 2003 - 13:26 #3
Jeg er i så tilfælde bange for at der måske ligger en hacker på din computer. Det er overhovedet ikke umulig at du er blevet hacket og har den nye orm. Har du opdateret dit Windows ellers skal du gøre det omgående. Bagefer skal du køre dette prg. http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Kig lige på vores forside på http://www.spywarefri.dk hvor der er en masse oplysninger om denne virus. Nogle computer lukker efter ca. 40 sek. når man har fået denne virus, andre er usynlige, men ligger der alligevel. Du skal også have tjekket din pc for spyware. http://www.spywarefri.dk/onlinevark.htm Her kan du tjekke for spyware.

Vend endelig tilbage med yderliger info så du kan få hjælp
Avatar billede nero-wolfe Novice
17. august 2003 - 13:33 #4
havde den virus for 5 dage siden har  kørt w32.blaster.worm.removal.tool.html og opdateret  fra windows og kørte den igen og den sagde at der ikke var mere der  har lige gjort det igen og ikke fundet noget.
Avatar billede aovergaard Nybegynder
17. august 2003 - 14:08 #5
Der ligger sikkert alligevel rester tilbage og det skal vi have fundet. Tjek nu lige for spy på din computer. Kom tilbage med resultat. Ellers må vi køre en hijackthis for at se om vi kan finde den. Det prg. finder du også på vores side under værktøjer. Installer det kør en scanning, gem log og kopier den log og smid den herind.
Men prøv det andet først.
Prøv også lige i søg at skrive: msblast hvis den findes skal den selvfølgelig fjernes
Avatar billede aovergaard Nybegynder
17. august 2003 - 14:14 #6
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A  Har du set dette link og fulgt diverse anvisninger om hvordan du skal fjerne den fra din registreringsdatabase og i din opstart.

Vigtigt systemgendannelse skal være deaktiveret under fjernelse af alt virus ellers gendannes det ved genstart. Først når computeren er clean skal det aktiveres igen.
Avatar billede nero-wolfe Novice
17. august 2003 - 17:12 #7
her er logen fra hijack this
ogfile of HijackThis v1.96.1
Scan saved at 17:09:06, on 17-08-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\NVC\BIN\Zanda.exe
C:\PROGRA~1\SERV-U\SERVUD~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\Programmer\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Programmer\DU Meter\DUMeter.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Serv-U\ServUTray.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
E:\Ny mappe (3)\Agent\agent.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\Programmer\eMule\eMule.exe
C:\Programmer\Serv-U\ServUAdmin.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Karsten\Skrivebord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://ok-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ok-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ok-search.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dyndns.dk/start.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ok-search.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ok-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts: 66.159.18.16 www1.ndhosting.com
O1 - Hosts: 66.159.18.16 www3.ndhosting.com
O1 - Hosts: 66.159.18.16 www2.ndhosting.com
O1 - Hosts: 66.159.18.16 www.ndhosting.com
O1 - Hosts: 66.159.18.16 www.kinghost.com
O1 - Hosts: 66.159.18.16 kinghost.com
O1 - Hosts: 66.159.18.16 www1.kinghost.com
O1 - Hosts: 66.159.18.16 www2.kinghost.com
O1 - Hosts: 66.159.18.16 www3.kinghost.com
O1 - Hosts: 66.159.18.16 www4.kinghost.com
O1 - Hosts: 66.159.18.16 www5.kinghost.com
O1 - Hosts: 66.159.18.16 www6.kinghost.com
O1 - Hosts: 66.159.18.16 www7.kinghost.com
O1 - Hosts: 66.159.18.16 www8.kinghost.com
O1 - Hosts: 66.159.18.16 www9.kinghost.com
O1 - Hosts: 66.159.18.16 www10.kinghost.com
O1 - Hosts: 66.159.18.16 www.smutserver.com
O1 - Hosts: 66.159.18.16 smutserver.com
O1 - Hosts: 66.159.18.16 www1.smutserver.com
O1 - Hosts: 66.159.18.16 www2.smutserver.com
O1 - Hosts: 66.159.18.16 www16.smutserver.com
O1 - Hosts: 66.159.18.16 www3.smutserver.com
O1 - Hosts: 66.159.18.16 www4.smutserver.com
O1 - Hosts: 66.159.18.16 www5.smutserver.com
O1 - Hosts: 66.159.18.16 www6.smutserver.com
O1 - Hosts: 66.159.18.16 www7.smutserver.com
O1 - Hosts: 66.159.18.16 www8.smutserver.com
O1 - Hosts: 66.159.18.16 www9.smutserver.com
O1 - Hosts: 66.159.18.16 www10.smutserver.com
O1 - Hosts: 66.159.18.16 www11.smutserver.com
O1 - Hosts: 66.159.18.16 www12.smutserver.com
O1 - Hosts: 66.159.18.16 www13.smutserver.com
O1 - Hosts: 66.159.18.16 www14.smutserver.com
O1 - Hosts: 66.159.18.16 www15.smutserver.com
O1 - Hosts: 66.159.18.16 www17.smutserver.com
O1 - Hosts: 66.159.18.16 www18.smutserver.com
O1 - Hosts: 66.159.18.16 www19.smutserver.com
O1 - Hosts: 66.159.18.16 www20.smutserver.com
O1 - Hosts: 66.159.18.16 www21.smutserver.com
O1 - Hosts: 66.159.18.16 www22.smutserver.com
O1 - Hosts: 66.159.18.16 www23.smutserver.com
O1 - Hosts: 66.159.18.16 www24.smutserver.com
O1 - Hosts: 66.159.18.16 www25.smutserver.com
O1 - Hosts: 66.159.18.16 www26.smutserver.com
O1 - Hosts: 66.159.18.16 www27.smutserver.com
O1 - Hosts: 66.159.18.16 www28.smutserver.com
O1 - Hosts: 66.159.18.16 www29.smutserver.com
O1 - Hosts: 66.159.18.16 www30.smutserver.com
O1 - Hosts: 66.159.18.16 www31.smutserver.com
O1 - Hosts: 66.159.18.16 www32.smutserver.com
O1 - Hosts: 66.159.18.16 agreathost.net
O1 - Hosts: 66.159.18.16 www.agreathost.net
O1 - Hosts: 66.159.18.16 hotfreehost.com
O1 - Hosts: 66.159.18.16 www.hotfreehost.com
O1 - Hosts: 66.159.18.16 greatfreehost.com
O1 - Hosts: 66.159.18.16 www.greatfreehost.com
O1 - Hosts: 66.159.18.16 freesmutpages.com
O1 - Hosts: 66.159.18.16 www.freesmutpages.com
O1 - Hosts: 66.159.18.16 apornhost.com
O1 - Hosts: 66.159.18.16 www.apornhost.com
O1 - Hosts: 66.159.18.16 nasty-pages.com
O1 - Hosts: 66.159.18.16 www.nasty-pages.com
O1 - Hosts: 66.159.18.16 sexyfreehost.com
O1 - Hosts: 66.159.18.16 www.sexyfreehost.com
O1 - Hosts: 66.159.18.16 x4web.com
O1 - Hosts: 66.159.18.16 www.x4web.com
O1 - Hosts: 66.159.18.16 sexplanets.com
O1 - Hosts: 66.159.18.16 www.sexplanets.com
O1 - Hosts: 66.159.18.16 maxismut.com
O1 - Hosts: 66.159.18.16 www.maxismut.com
O1 - Hosts: 66.159.18.16 tgpfriendly.com
O1 - Hosts: 66.159.18.16 www.tgpfriendly.com
O1 - Hosts: 66.159.18.16 tgp-server.com
O1 - Hosts: 66.159.18.16 www.tgp-server.com
O1 - Hosts: 66.159.18.16 magnaplza.com
O1 - Hosts: 66.159.18.16 www.magnaplza.com
O1 - Hosts: 66.159.18.16 free-xxx-server.com
O1 - Hosts: 66.159.18.16 www.free-xxx-server.com
O1 - Hosts: 66.159.18.16 libereco.net
O1 - Hosts: 66.159.18.16 www.libereco.net
O1 - Hosts: 66.159.18.16 0190-dialer.com
O1 - Hosts: 66.159.18.16 www.0190-dialer.com
O1 - Hosts: 66.159.18.16 xxxod.net
O1 - Hosts: 66.159.18.16 www.xxxod.net
O1 - Hosts: 66.159.18.16 altsights.com
O1 - Hosts: 66.159.18.16 www.altsights.com
O1 - Hosts: 66.159.18.16 adulthosting.com
O1 - Hosts: 66.159.18.16 www.adulthosting.com
O1 - Hosts: 66.159.18.16 superhova.com
O1 - Hosts: 66.159.18.16 www.superhova.com
O1 - Hosts: 66.159.18.16 bestpornhost.com
O1 - Hosts: 66.159.18.16 www.bestpornhost.com
O1 - Hosts: 66.159.18.16 hostingfree.com
O1 - Hosts: 66.159.18.16 www.hostingfree.com
O1 - Hosts: 66.159.18.16 xfreehosting.com
O1 - Hosts: 66.159.18.16 www.xfreehosting.com
O1 - Hosts: 66.159.18.16 blinghosting.com
O1 - Hosts: 66.159.18.16 www.blinghosting.com
O1 - Hosts: 66.159.18.16 x-x-x-hosting.com
O1 - Hosts: 66.159.18.16 www.x-x-x-hosting.com
O1 - Hosts: 66.159.18.16 pornparks.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programmer\WS_FTP Pro\wsbho2k0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AudioHQ] C:\Programmer\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [DU Meter] C:\Programmer\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ServUTrayIcon] C:\Programmer\Serv-U\ServUTray.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.dk
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37823.910787037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

Nero
Avatar billede aovergaard Nybegynder
17. august 2003 - 23:19 #8
Har først lige nu set din log og går i gang med det samme. Kan se en masse som skal væk, det tager lige et stykke tid at gå gennem den så hav tålmodighed.
Avatar billede aovergaard Nybegynder
18. august 2003 - 00:00 #9
Du skal nu til at fixe en hel masse ting. Alle disse herunder skal fixe. Marker dem alle ved at sætte en vinge til venstre for dem. DU MÅ IKKE FIXE ENDNU. Du skal så lige have deaktiveret systemgendannelse allerførst. http://www.spywarefri.dk/virus.htm#alle Her kan du se hvordan du gør det. Når det er gjort, og du har markeret alle de som skal fixes, skal du LUKKE ALLE andre vinduer, du må kun have hijackthis vinduet åbnet.

Så er du klar.
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://ok-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ok-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ok-search.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dyndns.dk/start.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ok-search.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ok-search.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts: 66.159.18.16 www1.ndhosting.com
O1 - Hosts: 66.159.18.16 www3.ndhosting.com
O1 - Hosts: 66.159.18.16 www2.ndhosting.com
O1 - Hosts: 66.159.18.16 www.ndhosting.com
O1 - Hosts: 66.159.18.16 www.kinghost.com
O1 - Hosts: 66.159.18.16 kinghost.com
O1 - Hosts: 66.159.18.16 www1.kinghost.com
O1 - Hosts: 66.159.18.16 www2.kinghost.com
O1 - Hosts: 66.159.18.16 www3.kinghost.com
O1 - Hosts: 66.159.18.16 www4.kinghost.com
O1 - Hosts: 66.159.18.16 www5.kinghost.com
O1 - Hosts: 66.159.18.16 www6.kinghost.com
O1 - Hosts: 66.159.18.16 www7.kinghost.com
O1 - Hosts: 66.159.18.16 www8.kinghost.com
O1 - Hosts: 66.159.18.16 www9.kinghost.com
O1 - Hosts: 66.159.18.16 www10.kinghost.com
O1 - Hosts: 66.159.18.16 www.smutserver.com
O1 - Hosts: 66.159.18.16 smutserver.com
O1 - Hosts: 66.159.18.16 www1.smutserver.com
O1 - Hosts: 66.159.18.16 www2.smutserver.com
O1 - Hosts: 66.159.18.16 www16.smutserver.com
O1 - Hosts: 66.159.18.16 www3.smutserver.com
O1 - Hosts: 66.159.18.16 www4.smutserver.com
O1 - Hosts: 66.159.18.16 www5.smutserver.com
O1 - Hosts: 66.159.18.16 www6.smutserver.com
O1 - Hosts: 66.159.18.16 www7.smutserver.com
O1 - Hosts: 66.159.18.16 www8.smutserver.com
O1 - Hosts: 66.159.18.16 www9.smutserver.com
O1 - Hosts: 66.159.18.16 www10.smutserver.com
O1 - Hosts: 66.159.18.16 www11.smutserver.com
O1 - Hosts: 66.159.18.16 www12.smutserver.com
O1 - Hosts: 66.159.18.16 www13.smutserver.com
O1 - Hosts: 66.159.18.16 www14.smutserver.com
O1 - Hosts: 66.159.18.16 www15.smutserver.com
O1 - Hosts: 66.159.18.16 www17.smutserver.com
O1 - Hosts: 66.159.18.16 www18.smutserver.com
O1 - Hosts: 66.159.18.16 www19.smutserver.com
O1 - Hosts: 66.159.18.16 www20.smutserver.com
O1 - Hosts: 66.159.18.16 www21.smutserver.com
O1 - Hosts: 66.159.18.16 www22.smutserver.com
O1 - Hosts: 66.159.18.16 www23.smutserver.com
O1 - Hosts: 66.159.18.16 www24.smutserver.com
O1 - Hosts: 66.159.18.16 www25.smutserver.com
O1 - Hosts: 66.159.18.16 www26.smutserver.com
O1 - Hosts: 66.159.18.16 www27.smutserver.com
O1 - Hosts: 66.159.18.16 www28.smutserver.com
O1 - Hosts: 66.159.18.16 www29.smutserver.com
O1 - Hosts: 66.159.18.16 www30.smutserver.com
O1 - Hosts: 66.159.18.16 www31.smutserver.com
O1 - Hosts: 66.159.18.16 www32.smutserver.com
O1 - Hosts: 66.159.18.16 agreathost.net
O1 - Hosts: 66.159.18.16 www.agreathost.net
O1 - Hosts: 66.159.18.16 hotfreehost.com
O1 - Hosts: 66.159.18.16 www.hotfreehost.com
O1 - Hosts: 66.159.18.16 greatfreehost.com
O1 - Hosts: 66.159.18.16 www.greatfreehost.com
O1 - Hosts: 66.159.18.16 freesmutpages.com
O1 - Hosts: 66.159.18.16 www.freesmutpages.com
O1 - Hosts: 66.159.18.16 apornhost.com
O1 - Hosts: 66.159.18.16 www.apornhost.com
O1 - Hosts: 66.159.18.16 nasty-pages.com
O1 - Hosts: 66.159.18.16 www.nasty-pages.com
O1 - Hosts: 66.159.18.16 sexyfreehost.com
O1 - Hosts: 66.159.18.16 www.sexyfreehost.com
O1 - Hosts: 66.159.18.16 x4web.com
O1 - Hosts: 66.159.18.16 www.x4web.com
O1 - Hosts: 66.159.18.16 sexplanets.com
O1 - Hosts: 66.159.18.16 www.sexplanets.com
O1 - Hosts: 66.159.18.16 maxismut.com
O1 - Hosts: 66.159.18.16 www.maxismut.com
O1 - Hosts: 66.159.18.16 tgpfriendly.com
O1 - Hosts: 66.159.18.16 www.tgpfriendly.com
O1 - Hosts: 66.159.18.16 tgp-server.com
O1 - Hosts: 66.159.18.16 www.tgp-server.com
O1 - Hosts: 66.159.18.16 magnaplza.com
O1 - Hosts: 66.159.18.16 www.magnaplza.com
O1 - Hosts: 66.159.18.16 free-xxx-server.com
O1 - Hosts: 66.159.18.16 www.free-xxx-server.com
O1 - Hosts: 66.159.18.16 libereco.net
O1 - Hosts: 66.159.18.16 www.libereco.net
O1 - Hosts: 66.159.18.16 0190-dialer.com
O1 - Hosts: 66.159.18.16 www.0190-dialer.com
O1 - Hosts: 66.159.18.16 xxxod.net
O1 - Hosts: 66.159.18.16 www.xxxod.net
O1 - Hosts: 66.159.18.16 altsights.com
O1 - Hosts: 66.159.18.16 www.altsights.com
O1 - Hosts: 66.159.18.16 adulthosting.com
O1 - Hosts: 66.159.18.16 www.adulthosting.com
O1 - Hosts: 66.159.18.16 superhova.com
O1 - Hosts: 66.159.18.16 www.superhova.com
O1 - Hosts: 66.159.18.16 bestpornhost.com
O1 - Hosts: 66.159.18.16 www.bestpornhost.com
O1 - Hosts: 66.159.18.16 hostingfree.com
O1 - Hosts: 66.159.18.16 www.hostingfree.com
O1 - Hosts: 66.159.18.16 xfreehosting.com
O1 - Hosts: 66.159.18.16 www.xfreehosting.com
O1 - Hosts: 66.159.18.16 blinghosting.com
O1 - Hosts: 66.159.18.16 www.blinghosting.com
O1 - Hosts: 66.159.18.16 x-x-x-hosting.com
O1 - Hosts: 66.159.18.16 www.x-x-x-hosting.com
O1 - Hosts: 66.159.18.16 pornparks.com

Så har du nogle programmer liggende og køre i din opstart, disse er unødvendige idet de ligger og optar´ dine resurcer og kan ligeså godt fjernes herfra idet de kan nås via start programmer manuelt.
Start – kør – skriv: msconfig – ok – fanebladet start – fjern vingen ud for disse vil du vil have frigivet nogle resurcer
O4 - HKLM\..\Run: [DU Meter] C:\Programmer\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Programmer\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKCU\..\Run: [ServUTrayIcon] C:\Programmer\Serv-U\ServUTray.exe

Genstart din computer
Hent og installer Spybot som du kan finde her: http://www.spywarefri.dk/vaerktoj.htm#hjemmeside Når den er installeret skal du opdatere programmet og derefter køre det. Slet alt det som den evt. finder
Genstart din computer igen
Aktiver din systemgendannelse igen.
Smid en ny logfil herind til gennemsyn
Avatar billede nero-wolfe Novice
18. august 2003 - 07:31 #10
min nye log fil
ogfile of HijackThis v1.96.1
Scan saved at 07:30:08, on 18-08-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\NORMAN\NVC\BIN\Zanda.exe
C:\PROGRA~1\SERV-U\SERVUD~1.EXE
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Documents and Settings\Karsten\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ni.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programmer\WS_FTP Pro\wsbho2k0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37823.910787037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

Nero
Avatar billede perhaps Nybegynder
18. august 2003 - 07:58 #11
Godt gået aovergaard!
Avatar billede nero-wolfe Novice
18. august 2003 - 08:26 #12
tak for hjælpen så er den fri
Nero
Avatar billede hojben Novice
18. august 2003 - 10:42 #13
mon ikke du har sat virus check på din mail? derfor bliver dine server sat til 127.0.0.1 og dit brugernavn til brugernavn/gammel server
Avatar billede aovergaard Nybegynder
18. august 2003 - 12:25 #14
Velbekommen, glad for at jeg kunne hjælpe dig. Takker for Point;)
Avatar billede clamad Nybegynder
25. september 2003 - 11:14 #15
Det er nu godt nok ellers hojben, som er mest på rette spor - 127.0.0.1 er en lokal adresse til en såkaldt 'localhost', hvor der i dette tilfælde ligger en mailscanner fra Norman - RTFM og bliv klogere...

http://www.norman.com/manuals.shtml

Her er det 'Referencehåndbogen' der er den interessante...der står hvad mailscanneren (NIP) gør, hvordan den gør det og hvordan man kan konfigurere sine konti i komponenten...bemærk specielt siderne 55 -> og 114 ->...

/CM
Avatar billede aovergaard Nybegynder
25. september 2003 - 12:35 #16
clamad-> ja og så nej, for der lå derudover samtidig nogle ting som skulle væk på den maskine.
Avatar billede clamad Nybegynder
25. september 2003 - 12:42 #17
Det gjorde der helt sikkert, men hvad der end lå på maskinen, så havde det intet med indstillingerne i OE at gøre...

/CM
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
Password sikkerhed Af jhjorsal i Andet sikkerhed 2 13/07/202413:12 13/07/202422:46
Automatisering af certifikat proces - Danske virksomheder Af Søren i Andet sikkerhed 1 29/05/202414:23 30/05/202409:03
VPN i forhold til facebook? Af Novice-1 i Andet sikkerhed 2 26/05/202412:09 26/05/202420:54
Fjerne adgangskode Af Geo" søster i Andet sikkerhed 4 25/04/202418:19 26/04/202422:46
Krypetring af USB -stick Af FinBalance i Andet sikkerhed 16 04/03/202412:39 08/03/202415:52
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 16:08 Klokkeslæt vises om decimal Af Organist Vildbjerg i Excel
I dag 15:01 Optage macro med CTRL+SHIFT funktioner Af golferscaddie i Excel
I går 09:22 Opret Windows 11 som lokalkonto Af Uvanga i Windows
04/0821:02 Google my maps Af 1Dorte i Andet software
04/0820:30 Fortnite PS5 Af Sshansen i Andet hardware
White papers
Flere white papers »


Premium
Teaser billede
Crowdstrike skyder hårdt tilbage på flyselskab: I forværrede selv nedbruddet
Læs mere »
På trods af tæt partnerskab: Microsoft opfatter OpenAI som en konkurrent
Stephen Alstrup stiftede for syv år siden Supwiz med tårnhøje ambitioner, og nu har han solgt selskabet til en norsk koncern: “Et utal af gange er jeg gået grædende i seng om aftenen”
Angreb på billetsystemer, stadionlys og doping-kontrol: Se listen over it-kriminelles anslag mod OL siden 2008
Se alle »
Computerworld
Teaser billede
Guide til det perfekte trådløse netværk: Wi-fi til 'prepper'-typer
Læs mere »
Mercedes’ nye generation af selvkørende biler får det grønne lys: Kan slippes løs på vejene
Første test: Denne helt nye wunder-CPU vil du have i din næste laptop
Guide: Her er de tre veje til det perfekte trådløse netværk - få 'wi-fi to stay'
Se alle »
CIO
Teaser billede
Din Azure-konto kan blive misbrugt til kryptomining - helt uskyldige virksomheder ender med kæmpe-elregning
Læs mere »
Hos den danske industrigigant Topsoe bruger 80 procent af de ansatte nu AI
Den danske it-kæmpe Atea skifter 1.200 enheder fra Windows 10 til 11: Vil spare tusindvis af arbejdstimer
Stor aftale gør Microsofts datacentre hurtigere - investerer i netværksudstyr
Se alle »
Job & Karriere
Teaser billede
Efter 12 år er NNIT's hovedkvarter i Søborg nu ryddet og tomt - alle arbejder hjemme: "Det er med et vist vemod"
Læs mere »
KMD-direktør forlader selskabet: Det skal hun nu
Dansk top-profil trækker sig fra Microsoft: Skal være direktør i TDC Erhverv
IBM Danmark skifter ud i sin øverste ledelse - her er den nye direktion
Se alle »
White paper
Teaser billede
Sæt turbo på din cloudperformance og minimér risikoen for DDoS-angreb
Læs mere »
Nemmere overblik, styring og omkostningskontrol i dit multicloud-miljø
Sådan: Sikker, hurtig og fleksibel storage til dine kritiske data
Opdag fordelene ved cloud-baseret backup og recovery
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »