Har jeg fået Chod.A Virus ?

Der er flere versioner af den virus.

Følg vejledningen her:
Gå ind her og hent Hijackthis.
http://danborg.org/spy/HJT/hijackthis.exe
Kør Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Den ser sådan her ud, og nej der er ikke mere.

Logfile of HijackThis v1.99.1
Scan saved at 20:46:21, on 22-03-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\GEARSec.exe
C:\Programmer\NavNT\rtvscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Programmer\SPAMfighter\SFAgent.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\Martin Hagelund\Lokale indstillinger\Temporary Internet Files\Content.IE5\NAL0LJ7V\hijackthis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programmer\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programmer\NavNT\rtvscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Meget underligt. Alle messenger virus plejer at kunne ses i en HiJackThis log, men denne er fuldstændigt ren.

Hvis du staig mener at du har virus'en så prøv en online scanning på
http://housecall.trendmicro.com/housecall/start_corp.asp

Og en tur med denne standalone scanner:
http://www.spywareinfo.dk/download/mwav.exe

Fortæl om de kunne finde noget på maskinen.

Hmm, der er intet på nogen af dem, betyder det at min maskine er clean, og at problemet med min Antivirus skyldes noget andet ?

Der er nogle vira der direkte går efter at ødelægge antivirusprogrammer. Det er muligt at du har haft det inde og det har nået at gøre skade på antvirus programmet.
Prøv at geninstallere Norton og se om det fixer problemet.

Hvis ingen af de 2 scannere kunne finde en virus, er jeg ret overbevist om at din maskine er ren, også i lyset af at din HJT log er fuldstændigt ren.

OK, du skal have noget for ulejligheden så send lige et svar, så får du fluks de 30 point, og så tak fordi du ville tage dig tid til at hjælpe. Jeg geninstallerer Norton og krydser fingrene.

Jamen velbekomme da og her er svaret.

Takker for point :)