Avatar billede loho03 Nybegynder
11. januar 2006 - 12:51 Der er 13 kommentarer og
1 løsning

opstartsside - porno

Når jeg åbner mit internet kommer der en side frem med porno og det er jeg ikke interesseret i. Jeg har kørt en hijackthis.exe og fået følgende logfil, men jeg ved ikke hvad jeg kan slette uden at ødelægge noget
Logfile of HijackThis v1.99.1
Scan saved at 12:45:26, on 11-01-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wex4962\emmeter.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\Programmer\Network Associates\VirusScan\SHSTAT.EXE
C:\Programmer\Fælles filer\Network Associates\TalkBack\TBMon.exe
C:\Programmer\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
\nnffile\McAfee\8.0.0\start_32.exe
C:\Programmer\Attachmate\E!E2K\EXTRA.exe
C:\Programmer\JavaSoft\JRE\1.3.1_01\bin\javaw.exe
C:\Programmer\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programmer\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\jaj\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nnf.dk/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ohb - {8037F7F0-80B6-453A-A7CB-5371A4A09BB8} - C:\WINDOWS\System32\nsdB.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programmer\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [EMMeter] C:\WINDOWS\System32\wex4962\EMMeter.exe /quiet
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programmer\Fælles filer\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programmer\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @C:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131538638959
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = intern.int
O17 - HKLM\Software\..\Telephony: DomainName = intern.int
O17 - HKLM\System\CCS\Services\Tcpip\..\{59621C6E-178C-4581-946A-EE23EB1B6EC1}: NameServer = 10.181.2.62,10.181.2.63
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = intern.int
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = intern.int
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: SMS Agent Host (CcmExec) - Unknown owner - C:\WINDOWS\System32\CCM\CcmExec.exe
O23 - Service: ECM Security Update Manager Agent - ConfigureSoft, Inc. - C:\WINDOWS\system32\CSISUMAgent\CSISUMAgent.exe
O23 - Service: EMCliSrv - Express Metrix - C:\WINDOWS\System32\wex4962\EMCliSrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Programmer\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programmer\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programmer\Network Associates\VirusScan\VsTskMgr.exe

Jeg håber der en der kan hjælpe mig meget hurtigt.
Avatar billede nva Praktikant
11. januar 2006 - 13:01 #1
kigger på den
Avatar billede nva Praktikant
11. januar 2006 - 13:15 #2
Du skal fixe følgende i sikerheds tilstand:

O2 - BHO: ohb - {8037F7F0-80B6-453A-A7CB-5371A4A09BB8} - C:\WINDOWS\System32\nsdB.dll

og slette denne exe-fil:

C:\Programmer\Attachmate\E!E2K\EXTRA.exe

Du kan evt. først uploade den her og få den checket  http://virusscan.jotti.org/
Avatar billede nva Praktikant
11. januar 2006 - 13:27 #3
Det ser ikke ud til at EXTRA.exe filen er snavs - men et program til at "forbinde" sig til en SNA server med en TN3270 session...
Avatar billede nva Praktikant
11. januar 2006 - 13:34 #4
Det eneste der bliver tilbage at fixe er denne:

O2 - BHO: ohb - {8037F7F0-80B6-453A-A7CB-5371A4A09BB8} - C:\WINDOWS\System32\nsdB.dll
Avatar billede loho03 Nybegynder
11. januar 2006 - 13:40 #5
Tak for hjælpen. Jeg håber der bliver væk nu.
Avatar billede nva Praktikant
11. januar 2006 - 13:45 #6
Er pornosiden væk nu?
Avatar billede nva Praktikant
11. januar 2006 - 13:50 #7
Du bør nok køre en diskoprydning via programmer-tilbehør-systemværktøjer så du får temporære filer ryddet op.
Avatar billede loho03 Nybegynder
11. januar 2006 - 14:20 #8
Det skal jeg nok. Siden har ikke vist sig siden. Så jeg regner med at den er væk.
Avatar billede nva Praktikant
11. januar 2006 - 15:00 #9
Ok - så bør du acceptere mit svar. Se evt. her hvordan  http://expfaq.1go.dk/
Avatar billede nva Praktikant
12. januar 2006 - 07:55 #10
Hvis din pornoside er væk bedes du acceptere mit svar ;-)
Avatar billede loho03 Nybegynder
12. januar 2006 - 07:58 #11
Det må du undskylde at jeg havde glemt og pornosiden er væk. Tak for hjælpen
Avatar billede nva Praktikant
12. januar 2006 - 09:00 #12
Du har stadig ikke accepteret mit svar - se i http://expfaq.1go.dk/ hvordan du gør
Avatar billede loho03 Nybegynder
12. januar 2006 - 09:03 #13
Det skulle være gjort nu. Undskyld
Avatar billede nva Praktikant
12. januar 2006 - 09:06 #14
Helt ok - jeg takker :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester