Avatar billede dr-frank Nybegynder
30. maj 2004 - 12:14 Der er 10 kommentarer og
1 løsning

hvem vil kigge på min hijackthis ?

Igår poppede en luk ned boks frem på min skærm som sagde at jeg havde 1 minut til at gemme mit arbejde, hvorefter maskinen så genstartede.

Jeg har checket med online virus scan samt stinger ingen af delene fandt noget, jeg håber en har lyst til at se på min hijack om der noget som ikke er som det skal være.



Logfile of HijackThis v1.97.7
Scan saved at 12:10:30, on 30-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Adobe\Photoshop CS\Photoshop.exe
C:\DOCUME~1\FRANKE~1\LOKALE~1\Temp\~e5d141.tmp
C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
C:\DOCUME~1\FRANKE~1\LOKALE~1\Temp\~e5d141.tmp
C:\Programmer\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe
C:\DOCUME~1\FRANKE~1\LOKALE~1\Temp\~e5d141.tmp
C:\DOCUME~1\FRANKE~1\LOKALE~1\Temp\~e5d141.tmp
C:\Programmer\Office2003\OFFICE11\OUTLOOK.EXE
C:\Documents and Settings\Frank Eskesen\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bt.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\PopupPopper\PopLib.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [SetecCertUtil] C:\Programmer\Setec\Web and Email Security\Certutil.exe
O4 - HKLM\..\Run: [gemstrmw] C:\WINDOWS\System32\gemstrmw.exe /r
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmer\GetRight\GRbrowse.htm
O9 - Extra button: Opret Foretrukken på mobil enhed (HKLM)
O9 - Extra 'Tools' menuitem: Opret Foretrukken på mobil enhed... (HKLM)
O9 - Extra button: PopupPopper Kontrol Panel (HKLM)
O9 - Extra button: Opslag (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1079182573180
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O16 - DPF: {51C680BD-56F7-4225-BFC7-5BEF7F028118} (Multidata_Signform_Klient.Comm) - https://pbs.personaleguide.dk/System/Multidata_Signform_Klient_P1.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2e529727a6ef04/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37932.0522800926
O16 - DPF: {C07E5288-22FB-11D7-962E-0004AC77C761} (Dataloen.ctlVirtuelDesktop) - http://activex.dataloen.dk/controls/Dataloen3310.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede victor-1 Nybegynder
30. maj 2004 - 12:23 #1
Lyder som Sasser-virus
Kør stinger - http://www.snapfiles.com/get/stinger.html
Avatar billede victor-1 Nybegynder
30. maj 2004 - 12:25 #2
Kunne også være Blaster-virus. Men prøv Stinger.
En online scanning er heller ikke af vejen - http://housecall.trendmicro.com/housecall/start_corp.asp
Avatar billede victor-1 Nybegynder
30. maj 2004 - 12:25 #3
Husk at deaktivere din systemgendannelse, inden du fjerner virus. Aktiver den igen når du er ren.
Avatar billede victor-1 Nybegynder
30. maj 2004 - 12:27 #4
UPS - du har allerede forsøgt begge dele - sorry :(
Avatar billede serverservice Praktikant
30. maj 2004 - 12:45 #5
Har du disse updates?
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx     Sasser updatefix
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf

det kunne være blaster
1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom
Avatar billede serverservice Praktikant
30. maj 2004 - 12:50 #6
C:\DOCUME~1\FRANKE~1\LOKALE~1\Temp\~e5d141.tmp slet denne

Fix disse
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\PopupPopper\PopLib.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
Avatar billede serverservice Praktikant
30. maj 2004 - 13:02 #7
som sagt skal du huske at deaktivere systemgendsnnelse først i system. placér hijackthis i en mappe for sig selv. scan - ny log.
Avatar billede dr-frank Nybegynder
30. maj 2004 - 15:40 #8
tak dannyboyd !
men hvorfor vil du fixe min popup stopper ?

Spørgsmålet er nu lukket !
Avatar billede serverservice Praktikant
30. maj 2004 - 16:09 #9
Jeg mener det er noget snavs
Hedder den popuppopper?
Avatar billede serverservice Praktikant
30. maj 2004 - 16:10 #10
Spørgsmålet lukkes først når du har markeret navn og accepteret svar
Avatar billede aovergaard Nybegynder
31. maj 2004 - 03:10 #11
PopLib.dll - Bayden PopupPopper den er fuldstændig legal, så den skal du da have installeret igen. Det samme er Adobe Acrobat 6.0

Disse skal gendannes ved hjælp af din backup:
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\PopupPopper\PopLib.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

Kig i min manual, hvis du ikke ved hvordan du gendanner disse fuldt legale filer. http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester