Avatar billede hugomanden80 Nybegynder
14. marts 2004 - 16:25 Der er 18 kommentarer og
1 løsning

Moget mistænkeligt i jobliste

Følgende processer kører i min jobliste. Er noget af det mistænkeligt?????

IEXPLORE.EXE
svchost.exe
explorer.exe
vsmon.exe
kbd.exe
spoolsv.exe
svchost.exe
hkcmd.exe
csrss.exe
snmp.exe
ca.exe
services.exe
mdm.exe
VetTray.exe
svchost.exe
lsass.exe
hpsysdrv.exe
VetMsgNT.exe
winlogon.exe
smss.exe
System
Aktiv systemproces
Avatar billede micheljn Nybegynder
14. marts 2004 - 16:29 #1
Hvad er kbd.exe og VetTray.exe.?

Har jeg aldrig set før, men hvis du ik selv ved, så prøv søg efter det start > søg, og se hvilkent mappe det lægger ik.
Avatar billede hugomanden80 Nybegynder
14. marts 2004 - 16:43 #2
kbd.exe ligger i

C:\hp\kbd
OG
C:\hp\patches\32WW6KBD

VetTray.exe ligger i
C:\Programmer\CA\eTrust EZ Armor\eTrust EZ Antivirus
Avatar billede c-holst Novice
14. marts 2004 - 16:43 #3
ser ud til at være til keybard
http://www.liutilities.com/products/wintaskspro/processlibrary/kbd/

vet tray ser ud til at høre til etrust
http://www.google.com/search?sourceid=navclient&ie=UTF-8&oe=UTF-8&q=VetTray%2Eexe

ret mig endelig, hvis jeg er gal på den
Avatar billede hugomanden80 Nybegynder
14. marts 2004 - 16:45 #4
Det lyder meget rimeligt!!!

Så er der ikke noget galt eller hvad??
Avatar billede c-holst Novice
14. marts 2004 - 16:54 #5
hvad får dig til at mistænke noget da.

er der noget der driller
får du mange popups
er din maskine blevet langsom
åbner der sig websider
ændres din startside
Avatar billede hugomanden80 Nybegynder
14. marts 2004 - 17:02 #6
Jeg synes bare at min pc er utrolig langsom!!!

Og eft4er at jeg har gjort alt( Defragmentering, fjernet spyware, tjekket virus, opdateret windows)
Avatar billede magictouch Nybegynder
14. marts 2004 - 18:54 #7
Slettet overflødige filer: http://www.danish-shareware.dk/soft/emptemp/
Hent Max Tweak: http://www.tech52.com/
Avatar billede c-holst Novice
14. marts 2004 - 19:29 #8
kender du det lille program hijackthis
dansk info:
http://spywarefri.dk/vaerktoj.htm#hijackthis
link:
http://danborg.org/spyware/HJT/hijackthis.exe

hent det, lav en logfil og kopier den herind. FIX IKKE NOGET SELV!

så er jeg sikker på, at magic touch og jeg i fællesskab kan se om du har nogen former for smuds på din maskine.

ellers må vi kigge på lidt andre muligheder
Avatar billede hugomanden80 Nybegynder
14. marts 2004 - 19:33 #9
Det har jeg lige gjort i dag!!

Men du må da gerne se den.

Logfile of HijackThis v1.97.7
Scan saved at 19:33:38, on 14-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmer\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~2\ca.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\explorer.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ejer\Skrivebord\Diverse spy programmer\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Programmer\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\CA\ETRUST~1\ETRUST~2\ca.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {1221EA33-878F-4672-B799-05DAAF1298CF} (sysinfo1 Class) - http://resources.tele2.dk/privat/internet/pctest/systeminfo1.dll
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1078572483718
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38040.0821180556
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede c-holst Novice
14. marts 2004 - 20:35 #10
ja, den er sikkert ok, hvad siger du til det her. Tror det kunne være en god ide.

skulle være en meget anerkendt guide
http://hcma.dk/tips&tricks.htm#installering_repair

læs i øvrigt også lidt på siden her
http://hcma.dk/tips&tricks.htm
Avatar billede c-holst Novice
14. marts 2004 - 21:29 #11
Reg-Clean:
Når man af-installerer programmer, ligger der ofte små rester tilbage, som ikke blev fjernet under af-installerings-processen, hvilket kan betyde at hele systemet bliver langsomt. Man kan fjerne disse løse rester ved at benytte et "rengøringsprogram" som et af disse:
http://download.com.com/3120-20-0.html?qt=regclean&tg=dl-2001

ELLER

Der findes imidlertid et andet program som kan mere, og som løser opgaven bedre, det hedder RegCleaner. Det er freeware og er lavet af en gut, som kører http://www.jv16.org  (Jeg kan varmt anbefale RegCleaner)
Avatar billede magictouch Nybegynder
15. marts 2004 - 07:50 #12
C-holst> mener du ikke Regsupreme*S*
Avatar billede hcma Novice
15. marts 2004 - 10:21 #13
Magictouch >>  hvad med Verisign, hvis det benyttes til at checke certifikater.
Klippet fra:
http://www.eksperten.dk/spm/473870
Hvis du i Internet Explorer, internetindstillinger, avanceret (nederst) sætter vingerne så den ikke checker certifikater (der er 3 steder, hvor du skal fjerne vingen), så bør du kunne se om det giver en forbedring eller ej. På denne måde slipper du for at slette Verisign.
Avatar billede magictouch Nybegynder
15. marts 2004 - 11:01 #14
catbody>prøver lige tippet, vender tilbage*S*
Avatar billede magictouch Nybegynder
15. marts 2004 - 13:18 #15
Catbody> det gav noget*S* jeg tog også fluebenene i-udgiver og server certifikater, det gav lidt mere. Så må jeg se om der kommer noget skummelt ind*G*
Avatar billede c-holst Novice
18. marts 2004 - 17:37 #16
beklager hvis jeg har lagt noget forkert ind i tråden. Jeg sag og læste på en meget interessant side *S*
og så kopierede jeg det ind uden så meget som at nævne kilden
Avatar billede hugomanden80 Nybegynder
01. februar 2006 - 17:32 #17
Til jer som er berettiget til point.

Læg venligst et svar.
Avatar billede hcma Novice
03. februar 2006 - 23:14 #18
der kommer et meget sent svar her  :o)
Avatar billede hugomanden80 Nybegynder
08. februar 2006 - 21:57 #19
Hej.

Tar selv pointene.
Håber det er okay da ingen har lagt et svar!!!!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester



IT-JOB