Er blevet Hijacked!

mistet 2 diske
du må nok komme med noget mere om hvad du har lavet og hvad fejlen er

min computer har stået tændt i nat... Da jeg vågnede, står der at der er en forsinket skrivning til drev F:/  ... Sidste gang den gjorde det var det fordi jeg var blevet hijacked. Så det går jeg ud fra jeg er blevet igen?

muligvis
har du alle opdateringer til dit windows
så tjækker vi den også lige med HJ

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

skal vi prøve med HJ ?

det er ingen skade til
kør først spybot , den renser en del af det ud selv

Logfile of HijackThis v1.97.7
Scan saved at 12:17:36, on 04-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\htpatch.exe
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\D-Tools\daemon.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Programmer\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Globe Software\StatBar\StatBar.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\-HyBeR-\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [StatBar] C:\Programmer\Globe Software\StatBar\StatBar.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{047B62ED-873C-46FD-8D2D-C403821A7BAD}: NameServer = 193.162.153.164 194.239.134.83
O17 - HKLM\System\CS1\Services\Tcpip\..\{047B62ED-873C-46FD-8D2D-C403821A7BAD}: NameServer = 193.162.153.164 194.239.134.83

jeg har selv gang i noget andet lige nu , men sender dette link videre , så kommer der en i løbet af en time og ser på den

k ! venter

Din log er ren.
Fejlen må ligge et andet sted.

hmm? Hvad så?

mit F:/ drev er væk

Kan du ikke finde det i kontrolpanel-computeradminstration-diskhåndtereing?

nej

Kunne heller ik se den ude fra biossen

Har du tweakui, ellers, prøv at hent det: http://www.microsoft.com/windowsxp/pro/downloads/powertoys.asp
gå så ind i- my computer, hvis det er der, så sæt flueben

ja, når jeg åbner programmet skriver den: Prucedureingangspunktet GetDllDirectoryW blev ik fundet i DLL-Biblioteket KERNEL32.dll.

Hvis jeg har ret i, at du ikke har sp1, får du en anden Tweakui: http://www.microsoft.com/ntworkstation/downloads/PowerToys/Networking/NTTweakUI.asp

tag dig ikke af, at det er til w98, den virker også i xp