Kan ikke fjere spyware

Hent http://www.spychecker.com/program/hijackthis.html.
Kør HijackThis, klik på scan, kopier loggens tekst og smidt den herind, så skal jeg nok se på det.

Cool. Gør det med det samme.

Her er logfilen. jeg har ikke slettet noget endnu.

Logfile of HijackThis v1.99.1
Scan saved at 20:15:32, on 20-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\system32\bcmwltry.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Belkin\Belkin 802.11g Wireless Card Configuration Utility\utility.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Michael S. Kønig\Desktop\HijackThis.exe

O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hpAB1B.tmp
O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [RemoveCpl] RemoveCpl.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Belkin 802.11g Wireless Card Utility.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

Læs alle punkterne inden du gør noget.

(1)
Deaktiver systemgendannelse, ved at Højreklikke på "Denne Computer" på skrivebordet -> egenskaber -> Systemgendannelse -> sæt flueben i "Deaktiver systemgendannelse" -> Klik OK.

(2)
Hent scannereren http://www.spywareinfo.dk/download/mwav.exe.

(3)
Genstart computeren i fejlsikret tilstand (tryk F8 når Windows starter op), og fix følgende linjer med HijackThis:
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hpAB1B.tmp

(4)
Åbn en tilfældig mappe, i menuen skal du klikke på Funktioner -> Mappeindstillinger -> Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler" og ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

søg efter og slet følgende fil(er):
C:\WINDOWS\system32\hpAB1B.tmp
C:\WINDOWS\system32\atmclk.exe

(5)
Start -> kør -> skriv "cleanmgr" -> Slet Temporary internet files, papirkurv og midlertidige filer. Gentag for alle dine drev.

(6)
Kør scanneren mwav.exe, og sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende: All local drives og Scan all files. Tryk på Scan Clean.
Scanningen kan godt tage nogen tid.

(7)
Genstart computeren normalt. Lav en ny log med HijackThis, og send den herind.

(8)
Når vi er helt færdige, så husk at aktiver systemgendannelse igen.

Og her er det samme infektion som i http://www.eksperten.dk/spm/710727

Så har jeg lavet det hele.
Problemet er der stadig desværre men her er logfilen:

Logfile of HijackThis v1.99.1
Scan saved at 21:51:59, on 20-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\bcmwltry.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Belkin\Belkin 802.11g Wireless Card Configuration Utility\utility.exe
C:\Documents and Settings\Michael S. Kønig\Desktop\HijackThis.exe
C:\Program Files\iPod\bin\iPodService.exe

O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [RemoveCpl] RemoveCpl.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Belkin 802.11g Wireless Card Utility.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

Jeg fulgte alle  dine instuktioner.
Dog kunne jeg ikke finde filen C:\WINDOWS\system32\hpAB1B.tmp.

Kører det som det skal nu?

Det fik jeg vist slet ikke skrevet...
Det eneste som er tilbage er denne lille "virus alert" som liggner nede i højre hjørne af min toolbar i bunden - altså ved siden af ikonet hvor jeg kan se hvor meget batteri jeg har.

Hvilken toolbar i bundet?

Selve windows menubaren i bunden. Lige ved siden af systemuret og ikonet for mit batteri...

Det lyder underligt, da der ikke er noget at se i hijackthis-loggen. Har du set beskeden "virus alert" før? Kan det tænke sig, at det er en del af windows sikkerhedscenter.

Under alle omstændigheder vil jeg anbefale dig at installere en virusscanner og scanne din computer. Hvis du er interesseret i en gratis virusscanner, kan jeg anbefale http://free.grisoft.com/doc/2/lng/us/tpl/v5.

Ja det har hele tiden været der. Det LIGNER en Microsoft meddelelse, men det er det ikke. Når man trykker på den, kommer man hen til
http://www.spyfalcon.com/?aff=259

Der er et screen dump her:
http://www.fla10.com/transfer/Michael/virusAlert.htm

Det er det lille røde ikon - og det er ikke Microsoft! Og man kan heller ikke højreklikke eller noget...

Vil gerne hjælpe lidt, da vi har et værktøj der tager den infektion..

Hent S!Ri's SmitfraudFix.zip og pak det ud til dit Skrivebord.
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Programmet pakker sig ud i en mappe, der hedder SmitfraudFix.

-- Hent Ewido herfra (14 dages version af plus-versionen)
http://www.spywarefri.dk/downloads1/ewido-setup.exe
Installer og opdater programmet, men vent med at scanne.

-- Genstart i fejlsikret, hvis du ikke ved hvordan så kig her:
http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=23&PN=1

-- Åbn mappen SmitfraudFix som du fik på Skrivebordet, og dobbeltklik på SmitfraudFix.cmd og tast 2 - svar ja til at rense (y=yes). Lad programmet gennemføre en rensning. Det vil også checke om systemfilen wininet.dll er inficeret. Hvis den er det, vil du blive bedt om tilladelse til at erstatte den med en anden. Her skal du vælge "Yes", ved at taste "y".

Programmet bliver muligvis nødt til at genstarte undervejs. Herefter vil der dukke en liste med resultaterne af rensningen op . Kopiér denne liste ind i tråden.

-- Kør en fuld scanning med Ewido, og tillad programmet at fixe de ting, som det finder. Programmet laver en lille log, som du skal kopiere herind.

-- Genstart og læg en frisk Hijackthislog herind, sammen med loggen fra Ewido og loggen fra SmitfraudFix (C:\rapport.txt).

NB: Filen "process.exe" som ligger i dette værktøj bliver af visse antivirus-programmer identificeret som "RiskTool". Det har dog ikke noget på sig!

Sådan.
Det ser ikke ud til at min browser er hijacked længere, men jeg har stadig det lille ikon i min toolbar.

Her er mine rapporter:

SmitFraudFix fil: (Jeg kom til at køre den to gange så jeg har kun den sidste log rapport men den fjerne vist ikke noget første gang)

SmitFraudFix v2.45

Scan done at 15:41:14,93, 21-05-2006
Run from C:\Documents and Settings\Michael S. Konig\Desktop\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» End




Ewido fil:

---------------------------------------------------------
ewido security suite - Scan report
---------------------------------------------------------

+ Created on:            16:23:44, 21-05-2006
+ Report-Checksum:        31341618

+ Scan result:

    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@112.2o7[1].txt -> Spyware.Cookie.2o7 : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@adtech[2].txt -> Spyware.Cookie.Adtech : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@advertising[2].txt -> Spyware.Cookie.Advertising : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@burstnet[2].txt -> Spyware.Cookie.Burstnet : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@com[1].txt -> Spyware.Cookie.Com : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@counter7.sextracker[1].txt -> Spyware.Cookie.Sextracker : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@cz11.clickzs[1].txt -> Spyware.Cookie.Clickzs : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@image.masterstats[1].txt -> Spyware.Cookie.Masterstats : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@mediaplex[2].txt -> Spyware.Cookie.Mediaplex : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@msnportal.112.2o7[1].txt -> Spyware.Cookie.2o7 : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@server.iad.liveperson[1].txt -> Spyware.Cookie.Liveperson : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@sexlist[1].txt -> Spyware.Cookie.Sexlist : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@sextracker[1].txt -> Spyware.Cookie.Sextracker : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Cleaned with backup
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@vip2.clickzs[2].txt -> Spyware.Cookie.Clickzs : Cleaned with backup
    C:\WINDOWS\system32\MRT.exe -> Heuristic.Win32.AVKiller : Cleaned with backup


::Report End




HijackThis file:

Logfile of HijackThis v1.99.1
Scan saved at 16:32:40, on 21-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\bcmwltry.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Belkin\Belkin 802.11g Wireless Card Configuration Utility\utility.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Michael S. Kønig\Desktop\HijackThis.exe

O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [RemoveCpl] RemoveCpl.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Belkin 802.11g Wireless Card Utility.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

Er den der også efter en genstart??

ja

Hent og installer denne scanner:
http://www.superantispyware.com/downloads/SUPERAntiSpyware1241.exe

Start programmet, klik på Check for updates, når det er opdateret, luk programmet og genstart i fejlsikret(Du skal klikke på f8 tasten under genstarten (ca. lige når der er talt ram), og så vælge fejlsikret tilstand. Er du i tvivl, så klik bare på f8 flere gange.)

Start programmet, klik på Scan your Computer, sæt flueben i de drev der skal scannes.
(Fixed disk betyder harddisk)
Flyt prikken til Perform complete scan og klik på Næste, så kører scanningen.

Når den er færdig kommer der et vindue med en opsummering, klik på OK, klik så på næste og så på Udfør.

Der kommer et vindue med Quarantine and removal Complete, klik på OK, klik på Udfør.
Luk programmet.

Start SuperAntiSpyware igen, klik på Preferences, skift til fanebladet Statistics/Logs, i vinduet dobbeltklikker du på SUPERAntiSpyware Scan Log, den åbner i notesblok, kopier resultatet herind.

Genstart normalt og ny hijackthis log

Det ser ud til at det var det som skulle til.

HiJack:
Logfile of HijackThis v1.99.1
Scan saved at 18:14:44, on 21-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\bcmwltry.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Belkin\Belkin 802.11g Wireless Card Configuration Utility\utility.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\ewidoguard.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Michael S. Kønig\Desktop\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [RemoveCpl] RemoveCpl.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Belkin 802.11g Wireless Card Utility.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

Antispayware:
SUPERAntiSpyware Scan Log
Generated 05/21/2006 at 06:04 PM

Core Rules Database Version : 2943
Trace Rules Database Version: 1055

Memory threats detected  : 1
Registry threats detected : 0
File threats detected    : 65

Trojan.SpyFalcon
    C:\WINDOWS\SYSTEM32\SBNUDH.DLL
    C:\WINDOWS\SYSTEM32\SBNUDH.DLL

Adware.Tracking Cookie
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@cz11.clickzs[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[30].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[16].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.spyfalcon[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ad1.emediate[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ads.realtechnetwork[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@counter7.sextracker[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.longxxxclips[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.sexyyounggirls[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@toplist[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ad.ofir[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@click.payserve[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[37].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@track.adform[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@doubleclick[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@tacoda[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[19].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@cs.sexcounter[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[36].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[52].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@image.masterstats[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ad.yieldmanager[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[21].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[22].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ads.expedia[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@web-stat[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.my-teensex[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@mediaplex[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@globalstat[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@server.iad.liveperson[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@sexlist[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@e2.emediate[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@media.fastclick[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@sextracker[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@maxserving[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@revsci[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@burstnet[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@adtech[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@revenue[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[9].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@advertising[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[14].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.adwarepunisher[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@ads.monster[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@indextools[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[34].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.xxxvogue[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[44].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@vip2.clickzs[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@msnportal.112.2o7[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[5].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@112.2o7[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@sexoflover[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[13].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@fastclick[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@www.0stats[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@icc.intellisrv[2].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@server.cpmstar[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@stat.inleadmedia[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@m1.webstats4u[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s. kønig@23sex[1].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[3].txt
    C:\Documents and Settings\Michael S. Kønig\Cookies\michael s[38].txt

Det var godt det lykkes og jeg kan se at du har fået lov til at vælge google som startside, så det skulle virke nu..

Så er din log ren.

Efter sådan en tur er det altid en god ide og rydde op i dine systemgendannelses filerne.
Deaktiver systemgendannelse ( http://www.arlet.dk/systemgendannelsen.htm ) - genstart din computer - aktiver systemgendannelse.

Generel oprydning: http://www.arlet.dk/oprydning.htm

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan se her : www.arlet.dk/pakke.htm

Super.
Tak for hjælpen.

I for begge nogle point :)

VH
Michael

Pointfordeling?