Avatar billede lundemann Nybegynder
29. december 2004 - 19:45 Der er 9 kommentarer og
1 løsning

mit internet lagger

hej eksperter..

mit internet lagger helt vildt, har aldrig haft det problem før, og kan ikke finde noget virus.. men jeg prøvede dog at køre en hijackthis og så ville jeg lige høre om i kan se noget underligt i denne log..?!

Running processes:
C:\WINDOWSS\System32\smss.exe
C:\WINDOWSS\system32\winlogon.exe
C:\WINDOWSS\system32\services.exe
C:\WINDOWSS\system32\lsass.exe
C:\WINDOWSS\system32\svchost.exe
C:\WINDOWSS\System32\svchost.exe
C:\WINDOWSS\system32\spoolsv.exe
C:\Programmer\CPUCooL\CooLSrv.exe
C:\WINDOWSS\System32\nvsvc32.exe
D:\~ My Programs\Serv-U\ServUDaemon.exe
C:\WINDOWSS\Explorer.EXE
C:\programmer\powerstrip\pstrip.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWSS\System32\devldr32.exe
D:\~ Games\Steam\Steam.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\~ Install progs\download\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=17862&t=0&ce=DI&m=NDg1ODQ2Mjg1&ver=2.1.0.0
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_page.html?&account_id=153472
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ekstrabladet.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=153472
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.eb.dk/
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\~ My Programs\DAP\DAPBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\~ My Programs\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWSS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Download with &DAP - D:\~MYPRO~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\~MYPRO~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Programmer\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {3334504D-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://flash.ladbrokescasino.com/ladbrokes/FlashAX.cab
O16 - DPF: {EF0DBA6F-43CE-4B26-9808-2AB38FA0DB29} (MSN Money Ticker) - http://fdl.msn.com/public/investor/v13/ticker.cab
Avatar billede johnstigers Seniormester
29. december 2004 - 20:05 #1
Du skal lige have hele loggen med.
Avatar billede johnstigers Seniormester
29. december 2004 - 20:06 #2
Når det er gjort, så fjerner du DAP  - Download Accelerator Pro.
det indeholder snavs/spyware.
Avatar billede lundemann Nybegynder
29. december 2004 - 20:27 #3
okay ja.. men hvad kan grunden ellers være til at mit net lagger og hvad kan jeg gøre?? har kørt mange forskellige virus programmer, men den finder ingenting..
Avatar billede johnstigers Seniormester
29. december 2004 - 20:50 #4
Venter på den ny log - du har noget snavs vi skal have væk, så skal det nok komme til at køre godt igen :)
Avatar billede lundemann Nybegynder
30. december 2004 - 01:13 #5
Logfile of HijackThis v1.97.3
Scan saved at 01:12:56, on 30-12-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWSS\System32\smss.exe
C:\WINDOWSS\system32\winlogon.exe
C:\WINDOWSS\system32\services.exe
C:\WINDOWSS\system32\lsass.exe
C:\WINDOWSS\system32\svchost.exe
C:\WINDOWSS\System32\svchost.exe
C:\WINDOWSS\Explorer.EXE
C:\WINDOWSS\system32\spoolsv.exe
C:\WINDOWSS\System32\nvsvc32.exe
C:\Programmer\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWSS\System32\devldr32.exe
D:\~ My Programs\mIRC\mirc.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWSS\System32\svchost.exe
D:\~GAMES~1\Steam\Steam.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\~ Install progs\download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eb.dk/
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWSS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] D:\~ Games\Steam\Steam.exe -silent
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede johnstigers Seniormester
30. december 2004 - 09:17 #6
Du har SELV fjernet ting udover det jeg sagde?

Den log du har smidt nu er ren...
Avatar billede arlet Juniormester
30. december 2004 - 09:21 #7
Og så er der vist noget der hedder opdateringer til windows og IE...

Hent og installer Sp1 eller Sp2 til Windows og IE her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Derefter en tur på windows update..

Det er på høje tid...
Avatar billede johnstigers Seniormester
30. december 2004 - 09:24 #8
arlet> korrekt - SP1 har været ude i et stykke tid nu, så mon ikke det er tid til at opdatere?
Avatar billede lundemann Nybegynder
30. december 2004 - 14:40 #9
det var da rart at høre den var ren, men jeg vidste ærlig talt ikke at jeg ikke havde SP1 på.. hvor kan jeg hente den henne? for inde på windowsupdate siger den ikke at jeg mangler den..
Avatar billede johnstigers Seniormester
30. december 2004 - 15:25 #10
arlet har linket til den - men for nemheds skyld: ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester



IT-JOB

Dynamicweb Software A/S

Solution Tech Lead

Cognizant Technology Solutions Denmark ApS

Sr. Test Analyst