Hvad skal installeres?

Lader den køre til 13.10 da jeg tager afsted derfeter. HVis ingen svar inden da, nupper jeg de 44 point selv ;)

http://www.spywarefri.dk/pakken.htm
Husk at hiv netstikket ud under installationen!

Kig på disse to links omkring sikkerhed på computeren:
http://www.eksperten.dk/artikler/144
http://experten.dk/artikler/254

her er en pakke som er værd at kigge på : http://spywarefri.dk/pakken.htm
især Spybot, Dcom og Sygate Firewall (du har jo et Antivirus-prog.)

http://www.spywarefri.dk/onlinevark.htm (her kan du online scanne PCen for snavs.

Hvilket styresystem har hun ???

husk at være klar med Sp1a + Kristiske updates - dem finder du her : '

SP1a indeholder en række program- og sikkerhedsrettelser som du IKKE bør undvære. Den fylder godt nok ca. 126 mb - men det er jo bare at hente den 1 gang.

Installer dem efter at have installeret XP og INDEN du går på Internettet, da du ellers risikerer diverse virus/orme (blasterormen fx.)

Sp1a : http://www.microsoft.com/windowsxp/pro/downloads/servicepacks/sp1/sp1lang.asp
Kritiske Updates : http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da
Sasserfix:
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3 - Sasserfix.

Måske behøves du ikke at formattere den (med risiko for at miste en masse data!)
du kan lave en repair (men hiv stikket ud pga. virus-risiko) her er en guide :
http://hcma.dk/tips&tricks.htm#installering_repair

....tjaa.. regner med at det er WinXP ;o)

Arlet har lavet en sikkerhedspakke: http://www.arlet.dk/index.htm?/hijackthis.htm hvor der også er mange andre gode tips. Ad-aware er også et rigtig godt prg.: http://www.pcworld.com/downloads/file_download/0,fid,7423,fileidx,1,00.asp

Her ud over er du godt garderet Nortons AV og Firewall (husk automatisk opdatering). Det er meget vigtigt at alle ms-opdateringerne er hentet og sat til automatisk opdatering (ellers glemmer man det bare)

Takker for alle de gode svar og links...

Og jo - det er WinXp...

Espersen: LIdt svært at hente opdateringer fra mS uden at gå på nettet :)

Men takker for links, og de der har svaret deler de 44 point mellem sig :)

Jeg bruger Norton Antivirus, spy sweeper, Stinger Jeg kan fjerne alt skidt. Kun norton der koster penge *Lovligt* ;). De andre 2 ting er helt gratise og mega effektive.

Jeg har hentet Sp1a INDEN så jeg har den og de andre updates liggende på en CD-rom når jeg kaldes ud på "sygebesøg" Hvis du har en god forbindelse kan du lige nå det inden du skal afsted ;o)

126 mb på 15 min kan jeg desværre ikke nå. Men det bliver XP, firewall og antivirus og så opdateringer fra MS... Nok ikke så meget andet at gøre

her er listen der er med i SP1a : http://support.microsoft.com/default.aspx?scid=%2fsupport%2fServicePacks%2fWindows%2fXP%2fSP1FixList.asp

Jeg mener at det er bedre at du kommer senere om til hende !

Ja, så er jeg fremme...

Har hentet hijackthis, og poster nu en log. Håber der er nogle der kan hjælpe os lidt på vej :)

--------------------------------------------------
Logfile of HijackThis v1.97.7
Scan saved at 13:41:46, on 20-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Winamp\winampa.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Documents and Settings\Luoise\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Toolbar\01.01.1601.0\da\msntb.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programmer\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programmer\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\programmer\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programmer\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1083670420964
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/14962046b8916df88505/netzip/RdxIE601.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Jeg er ikke i stand til at tyde den logfil - men har du kørt SpyBot ??

denne ser mistænkelig ud : C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL (men kan ikke sige det med sikkerhed + ved ikke hvordan den bør fjernes)

Et forslag er at du opretter en ny tråd med logfilen - og nye 30 Point for løsning af rensningen - er nemlig ikke sikker på at HiJackThis-hajerne kigger herind forbi

SpyBot har vi ikke kørt.. Kan du evt smide et link til den?

Og jo - en ny tråd er nok løsningen - i hvilken kategori passer den bedst?

under sikkerhed/generelt

link finder du inde i http://www.spywarefri.dk/pakken.htm

Takker :)