Avatar billede jenpre Nybegynder
26. januar 2004 - 20:27 Der er 12 kommentarer og
3 løsninger

vil gerne have lidt hjælp til min hijackthis log.

Vil bare lige høre om der er nogen der har tid til at kigge på min hijackthis log i bytte for lidt point.

På forhånd tak
MVH Jens

Logfile of HijackThis v1.97.7
Scan saved at 20:21:54, on 26-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\monitorbk.exe
C:\Program Files\Palm\HOTSYNC.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\unzipped\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Belkin PCMCIA WLAN Monitor.lnk = C:\WINDOWS\system32\monitorbk.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030530/qtinstall.info.apple.com/abarth/us/win/QuickTimeInstaller.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.serviceurl.de/StarInstall.ocx
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
Avatar billede fromsej Praktikant
26. januar 2004 - 20:30 #1
Ja, hvad er dit problem?
Avatar billede jenpre Nybegynder
26. januar 2004 - 20:33 #2
jeg vil bare gerne af med spyware... hvis der skulle være noget.
Avatar billede andersenph Nybegynder
26. januar 2004 - 20:50 #3
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.serviceurl.de/StarInstall.ocx

Er den eneste der skal fixes.
Resten er okay
Avatar billede thesurfer Nybegynder
26. januar 2004 - 20:51 #4
Den her må ha' da også fjerne:
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

Ingen grund til at den loades ved start..
Avatar billede fromsej Praktikant
26. januar 2004 - 21:01 #5
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
Avatar billede jenpre Nybegynder
26. januar 2004 - 21:09 #6
jeg kan kun give en af jer point, er det muligt at fordele dem imellem jer?
Mange tak for hjælpen
Avatar billede thesurfer Nybegynder
26. januar 2004 - 21:11 #7
ja, så skal de andre have at vide, at de skal lægge et svar :)
Avatar billede jenpre Nybegynder
26. januar 2004 - 21:13 #8
jamen jeg kan kun give andersenph point?...
Avatar billede thesurfer Nybegynder
26. januar 2004 - 21:14 #9
Du skal sige, hvem det er der skal ha' points.. så lægger de et svar, og så kan du fordele pointsne..
Nævn nogle navne :)
Avatar billede jenpre Nybegynder
26. januar 2004 - 21:19 #10
thesurfer, fromsej og andersenph... i har jo alle svaret. Men tak for hjælpen. Så fattede jeg det endelg :)
Avatar billede andersenph Nybegynder
26. januar 2004 - 21:20 #11
Nemlig :O)
Vent til alle har svaret
Avatar billede thesurfer Nybegynder
26. januar 2004 - 21:28 #12
OK.. her er et svar fra mig :)
Vi venter så bare lige på fromsej.. det kan godt være at han først svarer i morgen.. :)

Jeg ventede engang i over 1 år, på at en bruger lagde et svar :)
Avatar billede fromsej Praktikant
26. januar 2004 - 23:36 #13
Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.serviceurl.de/StarInstall.ocx
Avatar billede thesurfer Nybegynder
28. januar 2004 - 13:26 #14
Om "C:\Program Files\QuickTime\qttask.exe".. Så vidt jeg ved:
- behøver han ikke at slette filen.
- er filen ufarlig
- tager programmet bare resourcer når den starter op med Windows

Det er vist en eller anden standard instilling, der sættes ved installationen af f.eks. QuickTime. Jeg vil mene, at afinstallationen af QuickTime vil lede efter filen. Den vil højst sandsynligt bare fortsætte med afinstallationen, selv om den ikke finder den.

De andre i listen, kender jeg ikke.
Avatar billede fromsej Praktikant
28. januar 2004 - 18:39 #15
Thesurfer>>Du har ret, den bruger bare unødige kræfter.
Tak for point.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester