Kontrol af log fil fra hijack this

Læg en log herind;)

Super...her er den :-)
Logfile of HijackThis v1.97.7
Scan saved at 16:26:49, on 19-06-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Mus\lwbwheel.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
e:\norton utilities\NProtect.exe
G:\MsgPlus.exe
C:\WINDOWS\sdkko32.exe
E:\Norton Utilities\SYSDOC32.EXE
C:\Program Files\Common Files\Symantec Shared\CCAPP.EXE
C:\Program Files\SpamPal\spampal.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\tcpsvcs.exe
e:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\atlin32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\HijacjThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iaeoo.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://iaeoo.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://iaeoo.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iaeoo.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://iaeoo.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\iaeoo.dll/sp.html#96676
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Acrobatreader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7C12119B-223D-DFD5-D55D-B7954FBD4E39} - C:\WINDOWS\system32\msqg32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [LWBMOUSE] E:\Mus\lwbwheel.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [MessengerPlus3] "G:\\MsgPlus.exe"
O4 - HKLM\..\Run: [sdkko32.exe] C:\WINDOWS\sdkko32.exe
O4 - HKCU\..\Run: [MessengerPlus3] "G:\\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKLM\..\RunOnce: [atlin32.exe] C:\WINDOWS\system32\atlin32.exe
O4 - HKLM\..\RunOnce: [atlwh32.exe] C:\WINDOWS\system32\atlwh32.exe
O4 - HKLM\..\RunOnce: [ipva.exe] C:\WINDOWS\ipva.exe
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Norton System Doctor.lnk = E:\Norton Utilities\SYSDOC32.EXE
O4 - Global Startup: CCAPP.lnk = C:\Program Files\Common Files\Symantec Shared\CCAPP.EXE
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: Profile CAPI 7,0,0,478 - https://udstedelse.certifikat.tdc.dk/person/applets/entrustprofileapplet-capi.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00613BD20001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1320ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00614BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1400ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00614BD01001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1401ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00615BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1500ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00616BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1600ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00617BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1700ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00618BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1800ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00619BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1900ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00619BD01001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1901ib100.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37877.5502662037
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9C5AF7E-F1A5-4CDA-BC12-7DE87863DAF0}: NameServer = 212.54.64.170,193.162.15.164

Som du nok kan se er det de første par der skaber en del ravage

Ja, og det kan være en led S....
Prøv at installer Startpageguard: http://www.spywareinfo.com/downloads/spg/
Og fortæl om den virker. så løber jeg loggen igennem, så længe

Mmmh den melder fint at min startside er blevet ændret....men den kan ikke gøre noget ved det umiddelbart.

Jeg skal/vil have fjernet det skidt ved roden!!!!!

Forståeligt.
Start kør, skriv:
regsvr32 /u iaeoo.dll  OK


Hent og opdater Ad-Aware: http://www.spywarefri.dk/vaerktoj.htm#adaware  Læs også et tip vedr. brugen af Ad-Aware.
Hent og opdater CWShredder: http://www.spywareinfo.com/~merijn/files/CWShredder.exe
Hent  http://www.webmasterfree.com/regcleaner.html  dem skal du bruge senere

Deaktiver systemgendannelse: Højreklik på Denne Computer på skrivebordet, vælg Egenskaber og fanebladet Systemgendannelse og sæt flueben i Deaktiver systemgendannelse. Klik ok og genstart
til fejlsikret tilstand- tryk F8  under genstarten. Luk alle andre vinduer. Scan, ving dem her af,  og fix:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iaeoo.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://iaeoo.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://iaeoo.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\iaeoo.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://iaeoo.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\iaeoo.dll/sp.html#96676
O2 - BHO: (no name) - {7C12119B-223D-DFD5-D55D-B7954FBD4E39} - C:\WINDOWS\system32\msqg32.dll
O4 - HKLM\..\Run: [sdkko32.exe] C:\WINDOWS\sdkko32.exe
O4 - HKLM\..\RunOnce: [atlin32.exe] C:\WINDOWS\system32\atlin32.exe
O4 - HKLM\..\RunOnce: [atlwh32.exe] C:\WINDOWS\system32\atlwh32.exe
O4 - HKLM\..\RunOnce: [ipva.exe] C:\WINDOWS\ipva.exe
Find og slet:
C:\WINDOWS\iaeoo.dll
C:\WINDOWS\system32\msqg32.dll
C:\WINDOWS\sdkko32.exe
C:\WINDOWS\system32\atlin32.exe
C:\WINDOWS\ipva.exe
Nu kører du en scanning med Ad-Aware , CWShredder og Regsupreme og fjerner, hvad de finder.
Cwshredder, kør programmet , afbryd din internetforbindelse fysisk (stikket ud), luk alle vinduer undtaget cwshredder, klik på Fix, den scanner nu, når den er færdigt klik på Next, klik på Exit.
Genstart, aktiver systemgendannelse, og send ny log















Download and run this file to fix Peper Trojan:
http://experts.spywareinfo.com/pieter/uninst.exe
double click on 'uninst.exe', let it run and terminate.
To delete all the associated files download the following tool:
http://www.mjc1.com/files/mo/drpeper.html
It will self extract to C:.
Find :
C:\drpeper\Find backup and Delete Peper files.vbs file and double click.
On the first prompt copy and paste:
Qbh53q.exe
And hit ok.

It will find all the files, delete them and will make backups in the same folder.
It'll open a text file (Peper.txt) with the list of all files deleted.
Post the content of that .txt file so we can see if no legitimate files were removed.



















-----------------------------------------------
Start->Kør, skriv- regedit klik OK.

Klik dig frem til:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Tjek om der en nøgle/tekst  der hedder-About:blank,  hvis ja, så slet den
Klik på - Denne Computer, i regedit vinduet, klik- rediger-søg, skriv: About:blank tryk- Enter. Slet den, tryk  F3 -slet - F3 -slet indtil søgningen er færdig.
Samme fremgangsmåde med-HomeOldSP
Genstart

Post new log

Det her skulle ikke være med, så glem det:
Download and run this file to fix Peper Trojan:
http://experts.spywareinfo.com/pieter/uninst.exe
double click on 'uninst.exe', let it run and terminate.
To delete all the associated files download the following tool:
http://www.mjc1.com/files/mo/drpeper.html
It will self extract to C:.
Find :
C:\drpeper\Find backup and Delete Peper files.vbs file and double click.
On the first prompt copy and paste:
Qbh53q.exe
And hit ok.

It will find all the files, delete them and will make backups in the same folder.
It'll open a text file (Peper.txt) with the list of all files deleted.
Post the content of that .txt file so we can see if no legitimate files were removed.



















-----------------------------------------------
Start->Kør, skriv- regedit klik OK.

Klik dig frem til:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Tjek om der en nøgle/tekst  der hedder-About:blank,  hvis ja, så slet den
Klik på - Denne Computer, i regedit vinduet, klik- rediger-søg, skriv: About:blank tryk- Enter. Slet den, tryk  F3 -slet - F3 -slet indtil søgningen er færdig.
Samme fremgangsmåde med-HomeOldSP
Genstart

Post new log

Her er min ny log. Ad-Aware og den der regsupreme fjernede en hel del skidt :-)

Jeg bruger normalt spybot, men her til sidst fandt den ikke nogen bots......selvom jeg med garanti vidste at der var nogen??? Strange!

Nå, her er listen:

Logfile of HijackThis v1.97.7
Scan saved at 20:29:07, on 19-06-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Mus\lwbwheel.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
G:\MsgPlus.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
e:\norton utilities\NProtect.exe
E:\Norton Utilities\SYSDOC32.EXE
C:\Program Files\Common Files\Symantec Shared\CCAPP.EXE
C:\Program Files\SpamPal\spampal.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\tcpsvcs.exe
e:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
E:\HijacjThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Acrobatreader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [LWBMOUSE] E:\Mus\lwbwheel.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [MessengerPlus3] "G:\\MsgPlus.exe"
O4 - HKLM\..\Run: [zSPGuard] e:\spguard\spguard.exe /s /r
O4 - HKCU\..\Run: [MessengerPlus3] "G:\\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Norton System Doctor.lnk = E:\Norton Utilities\SYSDOC32.EXE
O4 - Global Startup: CCAPP.lnk = C:\Program Files\Common Files\Symantec Shared\CCAPP.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: Profile CAPI 7,0,0,478 - https://udstedelse.certifikat.tdc.dk/person/applets/entrustprofileapplet-capi.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00613BD20001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1320ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00614BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1400ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00614BD01001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1401ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00615BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1500ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00616BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1600ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00617BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1700ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00618BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1800ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00619BD00001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1900ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00619BD01001} (Sydbanks NetBank) - https://netbank.sydbank.dk/ssydbankibp1901ib100.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37877.5502662037
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9C5AF7E-F1A5-4CDA-BC12-7DE87863DAF0}: NameServer = 212.54.64.170,193.162.15.164

"Strange!" det kan godt være, at den kraftige oprydning, med de andre har fjernet dem. Men din log ser godt ud nu;)
Hvis den begynder at drille igen, så vend tilbage.
En sikkerhedspakke, skal du også lige ha´http://www.spywarefri.dk/pakken.htm
Jeg vil foreslå, Spywareblaster, spywareguard og IE- Spyad som minimum

Jeg har dem du nævner der, men tak.

Frem for alt super mange tak for hjælpen......kanon dejligt at folk gider at hjælpe...endnu en´gang tak :-)

Velbekomme, er kun glad for at kunne hjælpe;) men lad høre fra dig, hvis det sker igen- OK. Og go´weekend

I lige måde

Tak;)

Mmmh, efter i går har jeg MSN's danske hjemmeside som startside??????????? Jeg har ikke rørt nogetsomhelst og det ser umiddelbart ud til at hvis jeg har den side på så kan jeg ikke navigere til andre sider før jeg manuelt sætter startsiden til blank???

Hvad nu??

Kan du heller ikke sætte siden til: www.google.dk i internetindstillinger?

Har lige slettet noget fra min logfil og så prøvet både med google og med blank (efter genstart) og det ser ud til at køre nu.

Undskyld ulejligheden, men rigtig mange tak for den hurtige reaktionstid :-)

Har lige givet dig et læs karma...det har du fortjent.

Fint;) ellers er jeg her stadig-for det meste
Slet ingen ulejlighed, Kender godt selv den fornemmelse- åh nej, hvad er der nu galt.

Takker mange gange;)