Avatar billede denwous Nybegynder
14. september 2004 - 22:55 Der er 9 kommentarer og
2 løsninger

hijackthis hvem gider?

hey så at der er en masse der bruger det her program, så jeg ville også lige prøve, alt hjælp ville være fedt, er i øjeblikket i gang med at prøve at skære boot tiden ned på min spand og det kunne måske hjælpe lidt også, har allerede fået en masse hjælp herinde fra, så tak for det gutter 

Logfile of HijackThis v1.98.2
Scan saved at 22:51:49, on 14-09-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Pulse\Pulse.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Kent Yeoman\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.svkmedical.se/DC/TNO/index.php?sid=4736ab93eebdae17f2bf55d5aee2227c
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [Pulse] C:\Programmer\Pulse\Pulse.exe -splash
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093397859968


bemærk at jeg også går efter at få min spand til at boote hurtigere, så hvis der er noget her der ville hjælpe på må i gerne sige til, tak :o)
Avatar billede denwous Nybegynder
14. september 2004 - 22:57 #1
den der hedder pulse.exe, den skal være der det er et program der tæller ens tastetryk(pænt fedt i mine øjne hehe, det fortæller ligesom hvor mange tæsk et tastatur egentlig får

hmm fjerne lige messenger fra boot listen også, er det nok at gøre det med messengers egen funktion?
Avatar billede serverservice Praktikant
14. september 2004 - 23:22 #2
Ok jeg kigger lige på den og vender tilbage om lidt, men den ser ikke så slem ud endda.
Avatar billede benneharli Juniormester
14. september 2004 - 23:28 #3
--> denwous
hvor finder du den? Altså pulse.exe
Avatar billede serverservice Praktikant
14. september 2004 - 23:28 #4
Disse linier skal fixes i hijackthis – hak dem af og vælg fix checked:
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O4 - Global Startup: Adobe Gamma Loader.lnk = ?

Disse linier kan med fordel disables i opstart med msconfig – gå i kør skriv msconfig – startup- fjern hak udfor følgende programmer og vælg ok:
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

Har du problemer med din standard Internet side så fix denne
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.svkmedical.se/DC/TNO/index.php?sid=4736ab93eebdae17f2bf55d5aee2227c
Og vælg en ny
Avatar billede serverservice Praktikant
14. september 2004 - 23:32 #5
Når du er færdig med at fixe de linier så: Brug denne engansgscanner, bare vælg et af de 7 links
http://www.mwti.net/antivirus/free_utilities.asp    

til slut skal du gå i system og deaktivere systemgendannelse og genstarte - og så genaktivere systemgendannelse - så oprettes et rent gendannelsespunkt
Avatar billede denwous Nybegynder
15. september 2004 - 01:06 #6
det der med et rent gendannelses punkt, vil du ikke forklare det i trin(noob sprog) også forklare hvad formålet med det er, så er du en snuske.....tusind tak, vil du have en ny hijack når jeg er færdig? eller er det ikke nødvendigt i mit tilfælde

btw websiden er som den skal være, det er et forum jeg er på dagligt :o) siden er dog nede lige pt :o(

#benneharli
hvad mener du med at finde den? pulse.exe altså......er det fordi du er interesseret i det? forklarer lige lidt om det så= det er som sagt et program der tæller ens tastetryk på keyboardet, hvorefter at den upload antallet til en hjemmeside(du SKAL oprette en profil for at få det til at køre) du kan så på ethvert givent tidspunkt gå ind i din profil og se hvor mange tastetryk du i alt har lavet, det skal lige siges at der ikke er noget farligt i programmet, det er ikke sådan at det registrerer i hvilken rækkfølge du taster(så man evt kan finde home banking koder osv) det er et sjovt lille program der ikke fylder noget, tager meget få resurser, og i bund og grund totalt nytteløst hehe

http://dolphin.twistification.net/ <-- link til DL af prog, og oprettelse af profil

håber at det var det du mente min ven, ellers må du jo sige til hehe
Avatar billede denwous Nybegynder
15. september 2004 - 01:22 #7
hmm det med noob forklaringen behøves ikke :o), kom lige til at læse hvad du egentlig havde skrevet, har løst det hehe
Avatar billede serverservice Praktikant
15. september 2004 - 08:46 #8
ok- så genstart og kom med en frisk log til tjek , bare for en ordens skyld...
Avatar billede denwous Nybegynder
15. september 2004 - 22:46 #9
hmm den virussscanner du linkede til, den fandt en flok, men min egen virus scan finder dem ikke(norton anti),så jeg kan sgu ikke rigtig komme af med dem :o)

kaspersky, de sælger kun med licens ikke? altså ingen freeware, eller shareware
Avatar billede serverservice Praktikant
15. september 2004 - 22:54 #10
nej det er som sagt en engangsscanner, men du kan sagtens finde en gratisscanner som er bedre end norton f.x. AVG eller Avast antivirus - så ingen problem der. du kan finde nogle link til dem på www.spywarefri.dk

Men scanneren finder næsten aldtid lidt , men jeg må tilstå at her på den senere tid er Norton blevet meget kritiseret for ikke at være updated godt nok.
Avatar billede serverservice Praktikant
17. september 2004 - 09:41 #11
Følg også disse gode råd:
http://www.eksperten.dk/artikler/144         Spywarefri pc sikkerhed
http://www.eksperten.dk/artikler/254        Undgå spyware & virus
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester