Jeg har fået virus. Hjælp!

Prøv at gå ind på download.com og søg under avg antivirus.
Dette virus program skulle kunne fjerne det.
Programmet er gratis men kræver dog at du henter en kode på deres hjemmeside(gratis:))

Hvis ikke det lykkedes kan du sende mig en mail på PBF@mail.com

Ok, det prøver jeg :-)

Noget af dit antivirus er ilsynladende aktivt endnu. Prøv at søge på den sti/fil det peger på. Du kan sikkert ikke få adgang til filen, så prøv at hive stikket til internettet ud, og luk helt for F-Secure. Højreklik på filen, vælg egenskaber, og læg data på filen herind. Dvs evt. firmanavn, datoer mm.

Du må ikke installere to antivirus samtidig

snapafile> Hvorfor tror du at AVG kan fjerne den, hvis det er en ukendt virus?

Den har allerede fundet en Trojan Horse. Skal jeg bare slette den eller skal det gøres på en bestemt måde?? ( Den køre stadig,måske finder den mere )

Maria

Jeg syntes at du skal prøve at lægge en Hijackthis log herind, så vi kan se hvad det er
http://danborg.org/spy/HJT/hijackthis.exe


Hvis du ikke ved hvordan: Åbn HJT>scan>save log>den åbner så i notesblok. Copy/paste den herind i tråden.

Hijackthis kom med 2 fejl. meldinger ( En lang smøre )Ved ikke om det har nogen betydning?? Men efter jeg trykkede ok, gav den mig dette.

Logfile of HijackThis v1.98.2
Scan saved at 15:13:37, on 23-09-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
D:\program\install\Lexmark X1100 Series\lxbkbmgr.exe
D:\program\install\Lexmark X1100 Series\lxbkbmon.exe
D:\program\install\Logitech\iTouch\iTouch.exe
D:\program\install\Logitech\MouseWare\system\em_exec.exe
D:\program\install\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\explore.exe
D:\program\install\FinePixViewer\QuickDCF.exe
D:\program\install\WEBSPE~1\backweb\7791805\Program\SERVIC~1.EXE
D:\program\install\WebSpeed Sikkerhedspakke\backweb\7791805\program\fsbwsys.exe
C:\WINDOWS\System32\r_server.exe
C:\WINDOWS\System32\svchost.exe
D:\program\install\WebSpeed Sikkerhedspakke\backweb\7791805\Program\BackWeb-7791805.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSLAUNCH.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSLAUNCH.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSMA32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSMB32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FCH32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FAMEH32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\DFW\Program\fsdfwd.exe
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fsgk32st.exe
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\FSGK32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fssm32.exe
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fsav32.exe
D:\program\install\Grisoft\AVG7\avgamsvr.exe
D:\program\install\Grisoft\AVG7\avgupsvc.exe
D:\program\install\Grisoft\AVG7\avgcc.exe
D:\program\install\Grisoft\AVG7\avgwb.dat
C:\Documents and Settings\Bruger\Skrivebord\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\program\install\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] D:\program\install\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [REGSHAVE] D:\program\install\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "D:\program\install\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [explorer] explore.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\program\install\WebSpeed Sikkerhedspakke\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\program\install\WebSpeed Sikkerhedspakke\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [AVG7_CC] D:\program\install\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [explorer] explore.exe
O4 - Global Startup: Exif Launcher.lnk = D:\program\install\FinePixViewer\QuickDCF.exe
O16 - DPF: {02BED220-FBC7-4392-93A2-3A50B056F78E} - http://down.plaxo.com/down/release/instub.cab
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.btinternetpayments.com/build/preload.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {421A63BA-4632-43E0-A942-3B4AB645BE51} - http://i.rn11.com/iwasher/pptproactauthmirror/internetwasherpro.cab
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://foto.tdconline.dk/upload-classes/Uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://workathome.debitel.dk/msrdp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {AABB591F-CEB3-404A-A979-AA30B16CB914} (IPLabs Image Uploader 2.5) - http://asp04.photoprintit.de/microsite/10023/defaults/activex/ImageUploader2.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {EDAF796E-9210-4417-ADDC-2AB18E4F6C27} (Hjemmeside.KvikFoto) - http://www.123hjemmeside.dk/builder/pages/KvikFoto.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/netbank/activex/DanskeSikker.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

Jeg tjekker loggen

Jeg er tilbage om 15. min. Maria

Du får lige nogle opgaver:

Gå i tilføj/fjern programmer, og afinstaller Messenger Plus. Det er fyldt med spyware ;-)

Hent Spybot her http://www.safer-networking.org/en/mirrors/index.html Scan, og fjern det den finder, som er markeret med rødt

Hent og kør også denne viruscanner, som finder og fjerner næsten alt. Sæt flueben ved alle options, og scan/clean.
http://www.mwti.net/antivirus/free_utilities.asp

Genstart din computer, og læg venligst en ny HijackThis log :-)

Du må også hellere gå en tur på Windowsupdate, og hente Servicepack og opdateringer ;-)

Et 'skole'-eksempel:
[Messenger Plus! 3] samt ingen SP1/SP2 - formegentlig slet ingen WindowsUpdate...
Er dømt til at gå galt...

Så er jeg igang med at scanne. Problemet er bare, at jeg har fået en piratkopi af XP. Ja, jeg troede den var fuldt lovlig, men det er den åbenbart ikke, for jeg kan ikke hente servicepacken på Windows. Og forhandleren har lukket biksen ;-(((( Så jeg har betalt dyrt for en pirat-kopi åbenbart ;-( Så det er nok ikke sidste jeg gang jeg møder virus ;-(¨Nå, men jeg scanner og lægger ny log ind.

Det er da godt nok uheldigt, at du er blevet snydt på den måde. XP SP1 er til at finde, i såkaldte OEM versioner, i prislejet 7-800 kr. Det var måske værd at overveje. Du får formentlig brug for at formatere, og geninstallere Windows, på et tidspunkt, alligevel :-)

Hmmm... så ka' der ikke garanteres for 'plet'fri PC.
Så principielt kan/vil vi ikke servicere dig (citat fra andre spørgsmål...)

PS: Der er noget om at SP2 (ServicePack2) godt kan instaleres på en p**** udgave.
MEN PC'EN SKAL VÆRE 'REN' FØRST!!!
SP2 kan sakses som løs fil ved:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
og gem den på passende medie til næste instalation med en godkendt XP...

Takker for hjælpen. Nu er det løst. Point til forevernewbie ;-) Jeg vender tilbage når jeg har en lovlig version af XP. ;-)

forevernewbie, gør lige et eller andet så du kan få dine point!!!

Ok, men jeg vil meget gerne lige se en log til fra dig, så du kan få den renset helt. Ok?

Jeg forstod bare, at I ikke ville hjælpe mig mere. Nu virker mit virus program igen, iconet er på plads og der dukker ikke nogen advarsler op...Men her er loggen. ;-)

Logfile of HijackThis v1.98.2
Scan saved at 22:13:05, on 23-09-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
D:\program\install\Lexmark X1100 Series\lxbkbmgr.exe
D:\program\install\Lexmark X1100 Series\lxbkbmon.exe
D:\program\install\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\explore.exe
D:\program\install\Logitech\MouseWare\system\em_exec.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSM32.EXE
D:\program\install\ALWILS~1\Avast4\ashmaisv.exe
D:\program\install\FinePixViewer\QuickDCF.exe
D:\program\install\WEBSPE~1\backweb\7791805\Program\SERVIC~1.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fsgk32st.exe
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\FSGK32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\backweb\7791805\program\fsbwsys.exe
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\r_server.exe
C:\WINDOWS\System32\svchost.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSMA32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\backweb\7791805\Program\BackWeb-7791805.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSMB32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FCH32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FAMEH32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fsav32.exe
D:\program\install\WebSpeed Sikkerhedspakke\DFW\Program\fsdfwd.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bruger\Skrivebord\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\program\install\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] D:\program\install\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [REGSHAVE] D:\program\install\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [explorer] explore.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\program\install\WebSpeed Sikkerhedspakke\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\program\install\WebSpeed Sikkerhedspakke\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [mwavscan] "D:\temp\mwavscan.com" /s
O4 - HKLM\..\Run: [ashMaiSv] D:\program\install\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\RunServices: [explorer] explore.exe
O4 - Global Startup: Exif Launcher.lnk = D:\program\install\FinePixViewer\QuickDCF.exe
O16 - DPF: {02BED220-FBC7-4392-93A2-3A50B056F78E} - http://down.plaxo.com/down/release/instub.cab
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.btinternetpayments.com/build/preload.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://foto.tdconline.dk/upload-classes/Uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://workathome.debitel.dk/msrdp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {AABB591F-CEB3-404A-A979-AA30B16CB914} (IPLabs Image Uploader 2.5) - http://asp04.photoprintit.de/microsite/10023/defaults/activex/ImageUploader2.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {EDAF796E-9210-4417-ADDC-2AB18E4F6C27} (Hjemmeside.KvikFoto) - http://www.123hjemmeside.dk/builder/pages/KvikFoto.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/netbank/activex/DanskeSikker.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

Det var nu ikke mig der skrev, at jeg ikke ville hjælpe. Jeg kan til, og fraråde, ikke bestemme hvad du skal, og ikke skal. Du har jo iøvrigt også fortalt hvad problemet er :-)

Her er de filer der skal fixes, og slettes:

Luk alle andre vinduer end Hijack This, og sæt flueben ved disse:

O4 - HKLM\..\RunServices: [explorer] explore.exe

O16 - DPF: {02BED220-FBC7-4392-93A2-3A50B056F78E} - http://down.plaxo.com/down/release/instub.cab

O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.btinternetpayments.com/build/preload.cab

Klik "Fix checked"

Denne fil skal slettes i fejlsikret tilstand, tryk f8 flere gange under opstart

C:\WINDOWS\System32\explore.exe -->>> Filen-> explore.exe, bemærk stavemåden!!!!!

Virusscanneren har måske taget den


Klik "fix checked", genstart, og en ny log til check, tak :-)


Jeg kan se at du har en Remote Admin installeret, den er en sikkerhedsrisiko, så hvis du ikke
bruger den, bør du afinstallere den, vejledning i denne tråd http://www.radmin.com/support/forum/read.php?FID=9&TID=5136&MID=5136


De antivirus du har installeret, udover F-Secure, bør du afinstallere, da der ellers vil komme
konflikter. Mwawscan kan bare slettes :-)

Du får lige et link til Remoteadmins manual, det er mere overskueligt http://www.radmin.com/support/manuals.php

Hvad er Remote Admin ?? hvad bruger man det til?? Aner ikke hvad det er...det hele var på da jeg købte computeren.

Never mind...Jeg har læst mig frem til det. Jeg sletter den bare!

Bliv nu ikke forskrækket http://www.radmin.com/

Slet den her i fejlsikret tilstand

C:\WINDOWS\System32\r_server.exe ->> filen >> r_server.exe

forevernewbie > Jeg tror du overså denne registrering, som også bør fixes:
O4 - HKLM\..\Run: [explorer] explore.exe

(ikke noget alvorligt da filen jo bliver slettet iflg din procedure, og du har den med under runservices) *s*

Ja sandelig, tak for det Tonnybrandt :-) Jeg havde faktisk set den, men havde åbenbart glemt at lægge den ind *S*

Så nu håber jeg, at jeg har slettet det rette og på den rette måde =-/ Men jeg instalerede eScan tidligere og det kan jeg ingen steder fjerne. Det popper bare op hver gang jeg starter op og så begynder det at scanne??!

Men nu ser loggen sådan ud. Var der mere der skulle slettes??

Maria. ( Som snart går i seng zzzz )

Logfile of HijackThis v1.98.2
Scan saved at 01:20:04, on 24-09-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\program\install\Lexmark X1100 Series\lxbkbmgr.exe
D:\program\install\Lexmark X1100 Series\lxbkbmon.exe
D:\program\install\Logitech\iTouch\iTouch.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSM32.EXE
D:\program\install\Logitech\MouseWare\system\em_exec.exe
D:\program\install\FinePixViewer\QuickDCF.exe
D:\program\install\WEBSPE~1\backweb\7791805\Program\SERVIC~1.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fsgk32st.exe
D:\program\install\WebSpeed Sikkerhedspakke\backweb\7791805\program\fsbwsys.exe
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\FSGK32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\svchost.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSMA32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\backweb\7791805\Program\BackWeb-7791805.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FSMB32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Common\FCH32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\Anti-Virus\fsav32.exe
D:\program\install\WebSpeed Sikkerhedspakke\Common\FAMEH32.EXE
D:\program\install\WebSpeed Sikkerhedspakke\DFW\Program\fsdfwd.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Bruger\Skrivebord\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\program\install\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] D:\program\install\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\program\install\WebSpeed Sikkerhedspakke\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\program\install\WebSpeed Sikkerhedspakke\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [mwavscan] "D:\temp\mwavscan.com" /s
O4 - Global Startup: Exif Launcher.lnk = D:\program\install\FinePixViewer\QuickDCF.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://foto.tdconline.dk/upload-classes/Uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://workathome.debitel.dk/msrdp.cab
O16 - DPF: {AABB591F-CEB3-404A-A979-AA30B16CB914} (IPLabs Image Uploader 2.5) - http://asp04.photoprintit.de/microsite/10023/defaults/activex/ImageUploader2.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {EDAF796E-9210-4417-ADDC-2AB18E4F6C27} (Hjemmeside.KvikFoto) - http://www.123hjemmeside.dk/builder/pages/KvikFoto.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/netbank/activex/DanskeSikker.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab

Det har du gjort godt, loggen er ren ;-) E-scan driller fordi du er kommet til at sætte den til at starte med Windows. Du kan bare fixe den her i HijackThis :

O4 - HKLM\..\Run: [mwavscan] "D:\temp\mwavscan.com" /s

For at få ryddet helt op, så hent lige CCleaner her http://www.ccleaner.com/download112.php

Fanebladet "applications", sæt flueben ved alt. Derefter fanebladet "Windows", her bruger du de indstillinger
der er flueben ved i forvejen, og sætter et ekstra ved "advanced cache delete". Klik "run cleaner". Derefter
går du fanebladet "issues", og sætter flueben ved alt, og derefter klikker du "scan for issues". Kør den flere
gange, til den ikke finder mere.

Nu er din log ren, og der skal lige "ryddes op" i systemgendannelsen

Højreklik på Denne Computer på skrivebordet, vælg Egenskaber og fanebladet Systemgendannelse og sæt flueben i "deaktiver systemgendannelse". Klik ok og genstart.
Derefter aktiverer du systemgendannelsen igen

Lige et par links til sikker surf

http://www.eksperten.dk/artikler/144
http://www.eksperten.dk/artikler/254

Nu hvor din computer er helt ren, vil det være et godt tidspunkt at installere Servicepack 2, hvis du har mod på det. Det tager laaang tid ;-)

Og nu vil jeg gå til køjs ;-)

forevernewbie, du er en stjerne, en stor én af slagsen *SS* MANGE tak for din hjælp!!

Sov godt, hvis du da ikke allerede sover:-)

tak igen.

Maria

Velbekomme *S* Tak for point :-) Godnat,
og sov godt :-)

MVH

forevernewbie