internettet afbrudes af zonealarm

Kommer der en melding fra ZA inden den lukker for dit net?
Det kunne lyde som om der er mere skidt på den maskine.

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Nej og ja.. når jeg prøver at åbne eller gå frem el. tilbage til en side. kommer der Zonealarm i stedet for og man kan ikke komme ind på andre sider. Så hver gang den gør det er jeg nødt til at genstarte.

Okay vil prøve.. Takker

Når jeg vil downloade spybot er der flere ting at vælge imellem.. Hvilken skal jeg vælge??
Der er blandt andet:
Download.com
Cosaint Security
Dalnet

Er det lige meget hvilken en jeg tager..?

Ja, fuldstændig.

Okay

Hvad gør spybot egentlig og hijacks med???

Spybot Search & Destroy finder og fjerner adware og spyware på din PC.
Hijackthis viser hvilke programmer der kører, og hvilke ting i din registeringsdatabase der er aktive, her skal du passe meget på hvad du piller ved, så lad mig kigge på den.*S*

Okay. jeg har kørt spybot. nu skal jeg til hijackhits.

Godt, jeg har lige en kunde i vores eget forum, men jeg skal nok nå din logfil også i dag.*S*

Hvordan lægger jeg filen herind.. Kan godt være det er et dumt spørgsmål..

Når du klikker på "save log" gemmer den en fil kaldet Hijackthis.log , den åbner du med Notepad og kopierer herind.

Her er den:

Logfile of HijackThis v1.97.3
Scan saved at 20:33:59, on 30-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wincrt32.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\LSAS.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\ML\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Configuration Loader] wincrt32.exe
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\RunServices: [Configuration Loader] wincrt32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmer\ZoneAlarm\zonealarm.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Bingo, der er mindst to orme på den, jeg tjekker den lige ordentligt igennem.

Okay.. Tusind tusind tak.. *S*

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart, ny logfil herind.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Configuration Loader] wincrt32.exe
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\RunServices: [Configuration Loader] wincrt32.exe

---------------------------------------
Slettes i fejlsikker.
C:\WINDOWS\System32\wincrt32.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\LSAS.exe
Genstart normalt og kom med en ny logfil, så vi kan se om alt er med.

wincrt32.exe => http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bf.html
scvhost.exe => http://www.sophos.com/virusinfo/analyses/w32agobots.html
LSAS.exe => http://www.us.sophos.com/virusinfo/analyses/w32agobotaa.html

Derudover mangler du SP1 til din XP, samt at opdatere din Internet Explorer.

Her er den så.. Da jeg genstartede computeren nu her.. opførte den sig normalt.. Dvs. zonealarms logo og alle dens spørgsmål kom frem... Tror det har hjulpet en  hel del... *S*


Logfile of HijackThis v1.97.3
Scan saved at 21:39:00, on 30-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\ZoneAlarm\zonealarm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\ML\Lokale indstillinger\Temp\Midlertidig mappe 3 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: ZoneAlarm.lnk = C:\Programmer\ZoneAlarm\zonealarm.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Ang.. SP1 og opdatering af internettet.. Kan det vente...?

Det kan det vel, men jo før jo bedre.

Din logfil er ren nu, for at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Mvh:
Fromsej/Team Spywarefri.

Tusind tak det var rigtigt dejligt at være af med de problemer..

Og skal nok sørge for at få de to ting iorden hurtigst muligt...

MVH
Belinda

Velbekomme, og tak for point.*S*
Du kan hente den fulde SP1 og IE 6.0 med opdateringer her:
http://www.it-service.sdu.dk/vis.php?side=84

Selv tak....

De point er vist ingenting i forhold til hvad du har gjort for os...

Dette her program bør i også hente og bruge, det er et kæmpehul i Windows det lukker for.
http://www.spywarefri.dk/tipsogtricks.htm#DCom

Okay vil jeg gøre så.. Takker... *S*

Og tak for links.