Hjælp - spyware

hehe ja msn plus er spyware ´men kør en hijackthis og smid en log her eller lav et nyt spm med fx "hijackthis log"

http://danborg.org/spy/HJT/hijackthis.exe

Messenger Plus er ikke i sig selv spyware, men du har valgt at installere programmet med tredjeparts-softwaren som indeholder adware/spyware.

Det vi gøre noget ved. Det er fint at du har scannet med Spybot. Nu skal du slå systemgendannelsen fra hvis du bruger Windows XP. Og så skal du hente HijackThis herfra:

http://www.spywarefri.dk/hijackthis.man.htm

Post en logfil her og så kigger jeg på den.

viciodk> også det jeg mente men fik sagt det lidt forkert :)

There you go:

Logfile of HijackThis v1.98.2
Scan saved at 18:34:30, on 01-09-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
D:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nbainfo.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.fovwksvktmbjahu.net/nni4yyMi_8_Cm52/cnCwnFEg8HINoUrrx3DIirNhOz/oLQafHIYV/Exfimm8Tg_6.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {A975923E-D257-D789-7975-07611BCA204C} - C:\PROGRA~1\MOVEBI~1\BoltLove.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Idol Obj] C:\PROGRA~1\chin view new\Remote download.exe
O4 - HKLM\..\Run: [CurbThunkBirdStupid] C:\Documents and Settings\All Users\Application Data\twobrowsecurbthunk\for logo.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmer\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093985024156

Hehe, bernie :)
Er du i gang med at kigge på logfilen eller skal jeg gøre det?

er vist din opgave ;)

Fint nok :)

Jeg skulle lige spise. Men jeg fortæller dig lige om et øjeblik hvad der skal fixes i HijackThis.

Du skal fixe disse i HijackThis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.fovwksvktmbjahu.net/nni4yyMi_8_Cm52/cnCwnFEg8HINoUrrx3DIirNhOz/oLQafHIYV/Exfimm8Tg_6.jsp
O2 - BHO: (no name) - {A975923E-D257-D789-7975-07611BCA204C} - C:\PROGRA~1\MOVEBI~1\BoltLove.exe
O4 - HKLM\..\Run: [Idol Obj] C:\PROGRA~1\chin view new\Remote download.exe
O4 - HKLM\..\Run: [CurbThunkBirdStupid] C:\Documents and Settings\All Users\Application Data\twobrowsecurbthunk\for logo.exe

Åbn nu Joblisten ved at højreklikke på Proceslinjen og vælg Jobliste.
Der skal du nu afslutte processerne "BoltLove.exe", "Remote Download.exe" og "for logo.exe".

Hvis ikke du har sat visning af skjulte mapper til, skal du gøre dette nu således:
Start -> Indstillinger -> Kontrolpanel -> Mappeindstillinger -> Fanebladet Vis -> Skjulte filer og mapper -> Sæt hak ved "Vis skjulte filer og mapper" -> OK.

Slet så disse mapper:
C:\PROGRA~1\MOVEBI~1\BoltLove.exe
C:\PROGRA~1\chin view new\
C:\Documents and Settings\All Users\Application Data\twobrowsecurbthunk\


Genstart så computeren og post en ny HijackThis-logfil, så der kan blive dobbelttjekket om alt snavs er væk.

PS.

Hvis du fremover skal installere MSN Plus uden spyware så se her hvordan:
http://www.grineflip.dk/download/msn-plus/msn-plus.htm

Det skulle naturligvis stå:

Slet så disse mapper:
C:\PROGRA~1\MOVEBI~1\
C:\PROGRA~1\chin view new\
C:\Documents and Settings\All Users\Application Data\twobrowsecurbthunk\

Jeg kan ikke se "BoltLove.exe", "Remote Download.exe" og "for logo.exe" under jobliste, så jeg kan stadig ikke slette mapperne :(..

Men ny HT fil:

Logfile of HijackThis v1.98.2
Scan saved at 19:28:18, on 01-09-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\AVPersonal\AVGNT.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\hijackthis\hijackthis.exe
C:\WINDOWS\System32\taskmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nbainfo.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmer\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\Agnitum\OUTPOS~1.0\trash.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093985024156

Kan du heller ikke sletterne mapperne nu hvor du har genstartet computeren?
Filerne kører ikke i Joblisten, så der skulle ikke være noget problem med at få dem slettet.

Din logfil er i hvert fald ren, så hvis du kan slette mapperne, er vi færdige og så kan du også slå systemgendannelsen til igen.

Sig til hvis du ikke kan få slettet mapperne.

2 gange genstart hjalp :)..

Takker...

Det var så lidt :)