Blaster (hjælp til hijackthis log)

For at den ikke lukker ned, klik på Start->Kør skriv shutdown -a(bemærk mellemrum) klik OK.
Hent og scan med Stinger:
http://vil.nai.com/vil/stinger/
Hent og installer servicepack 1 samt hotfixes, derefter en tur til Microsoft for onlineopdatering.
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/ servicepacks + IE
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da - Hotfixes efter SP1 til XP.

Der er ikke noget i din log.

den vil ikke installere nogen updates, den påstår at mit ur er forkert instillet :S

jeg har også kørt stinger... Men nu henter jeg lige den sp1 :)

Den med uret har vi hørt før.
Løsningen er at stille det rigtigt, både i XP og ude i BIOS.
Tjek også årstallet.*S*

ok, nu er jeg igang men at installere sp1. Men pc'en er ikke så hurtig (128 mb ram 700 mhz) så der går lige lidt tid. Men tak for hjælpen indtil videre. :)

Nu her jeg installeret de to pakker. Men den vil vil stadig lukke ned! Og jeg kan stadig ikke få lov til at hente fra windows update, den siger det med at uret er forkert instillet. men det står rigtigt i både win og bios!

Hent Dcombobulator, og få lukket et sikkerhedshul mere, den finder du her sammen med en dansk brugervejledning.
http://www.spywarefri.dk/tipsogtricks.htm#DCom
Genstart så, og kom med en frisk hijackthislog.

Logfile of HijackThis v1.97.7
Scan saved at 21:54:09, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG6\avgserv.exe
C:\PROGRA~1\AVG6\avgcc32.exe
C:\Documents and Settings\pia\Dokumenter\Download\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\AVG6\avgcc32.exe /STARTUP
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38110.4566319444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

det er processesen Isass.exe der lukker.

lsass.exe er den nye orm sasser.

Indtil du har fået styr på dine opdateringer, så aktiver den indbyggede firewall i xp. Så har du fuld beskyttelse.

Nu kom jeg til at skrive "indtil". Selv med alle de nye opdateringer, kan jeg klart anbefale at beholde firewallen, så er du også beskyttet næste gang..

iiiih hvor er det dog nederen...

indtil nu virker den med firewall aktiveret. Men det er min mor's pc, og jeg går hjem nu. Jeg ser om den er ok imorgen. Mange tak for hjælpen indtil videre!

- Squiip