Avatar billede guffi13 Nybegynder
22. oktober 2007 - 17:14 Der er 12 kommentarer og
1 løsning

ustabil internet

hej er der en der gider at se på min hijacklog da mit internet er meget ustabil Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:44, on 22-10-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8207 bytes
Avatar billede arlet Juniormester
22. oktober 2007 - 17:36 #1
Umiddelbart er der ikke noget at se..

Her er lidt forskelligt du kan prøve:

Hent denne fil, pak den ud og dobbeltklik på iereg.bat:
http://www.fbeej.ctrlaltdel.dk/Programmer/iereg.zip

---------------------

Gå i Start -> Kør, skriv netsh winsock reset og klik ok. Genstart maskinen.
Gå derefter i Start -> Kør igen. Skriv cmd klik ok. I det sorte vindue der kommer op, skriver du ipconfig /renew (husk mellemrummet imellem g og /). Genstart maskinen.

-----------------------

Få internettet til at køre hurtigere: http://tips.bsjh.dk/baandbredde/
Avatar billede edvardj Novice
22. oktober 2007 - 18:14 #2
hej arlet

hans net kører dælme meget ustabilt, det ene øjeblik ligger han med 1.4 mbit i download det andet kun med 300 kb og lavere, han har ringet til CC idag og de siger der er fint hul igemmen.
Vi har også kigget i routeren men der står det også fint  med porte osv og vi har resettet den.

det er begyndt engang i sidste uge

vi spiller meget COD2 f.eks og der er hans pings helt tovligt, det har han aldrig haft problemer med før, lyder det ikke underligt ???
har du ellers andre ideer til hvad vi kunne gøre ??
skulle han prøve at ringe til CC igen ??
eller som sidste udvej  formatere lortet (lol)
Avatar billede sijmonj Nybegynder
22. oktober 2007 - 18:18 #3
http://www.spywarefri.dk/forum/links/hjtanv.htm

lad spywarefri.dk/forum finde ud af hva der er galt..
Avatar billede arlet Juniormester
22. oktober 2007 - 18:21 #4
Okay, så lad os se en combofix, den kan vi se lidt grundigere med..

Combofix fra et af disse links, og gem den på dit skrivebord:
http://download.bleepingcomputer.com/sUBs/combofix.exe
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

-- Kør så combofix.exe, som du hentede tidligere, og følg anvisningerne.
Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når combofix er færdig, og efter det har genstartet, skulle der gerne åbnes en logfil: combofix.txt
Indholdet af denne fil må du gerne lægge herind.

BEMÆRK at Combofix af nogle virusscannere bliver detekteret som inficeret. Dette har dog intet på sig.
Avatar billede guffi13 Nybegynder
22. oktober 2007 - 18:51 #5
ComboFix 07-10-22.7 - Allan Letzius Jensen 2007-10-22 18:46:25.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1033.18.503 [GMT 2:00]
Running from: C:\Documents and Settings\Allan Letzius Jensen\Desktop\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((  Files Created from 2007-09-22 to 2007-10-22  )))))))))))))))))))))))))))))))
.

2007-10-22 18:45    51,200    --a------    C:\WINDOWS\NirCmd.exe
2007-10-22 17:07    <DIR>    d--------    C:\Program Files\Trend Micro
2007-10-22 17:05    102,664    --a------    C:\WINDOWS\system32\drivers\tmcomm.sys
2007-10-22 17:02    <DIR>    d--------    C:\Documents and Settings\Allan Letzius Jensen\.housecall6.6
2007-10-21 16:01    <DIR>    d--------    C:\Program Files\Joost(2)
2007-10-21 16:01    <DIR>    d--------    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Joost
2007-10-19 20:20    <DIR>    d--------    C:\Program Files\The All-Seeing Eye
2007-10-16 18:09    <DIR>    d--------    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Hoyle Casino
2007-10-16 15:10    <DIR>    d--------    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Hoyle Blackjack
2007-10-16 14:59    <DIR>    d--------    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Hoyle FaceCreator
2007-10-16 14:59    <DIR>    d--------    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Hoyle Card Games
2007-10-16 14:20    <DIR>    d--------    C:\Program Files\Encore
2007-09-22 11:02    720,896    --a------    C:\WINDOWS\iun6002.exe
2007-09-22 11:00    <DIR>    d--------    C:\Program Files\Leaderboard Golf
2007-09-22 06:50    <DIR>    d--------    C:\Program Files\SEGA
2007-09-22 06:49    3,495,784    --a------    C:\WINDOWS\system32\d3dx9_33.dll

.
((((((((((((((((((((((((((((((((((((((((  Find3M Report  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-22 16:45    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Skype
2007-10-22 15:52    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\AVG7
2007-10-22 14:54    22,328    ----a-w    C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-10-22 14:54    103,736    ----a-w    C:\WINDOWS\system32\PnkBstrB.exe
2007-10-21 18:01    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Azureus
2007-10-04 14:33    ---------    d-----w    C:\Program Files\Java
2007-09-29 18:17    66,872    ----a-w    C:\WINDOWS\system32\PnkBstrA.exe
2007-09-25 19:07    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Vso
2007-09-24 04:30    ---------    d-----w    C:\Program Files\EA SPORTS
2007-09-22 04:55    ---------    d--h--w    C:\Program Files\InstallShield Installation Information
2007-09-20 19:33    ---------    d-----w    C:\Program Files\CloneDVD
2007-09-19 14:05    ---------    d-----w    C:\Program Files\MSXML 4.0
2007-09-18 20:06    ---------    d-----w    C:\Program Files\Nokia
2007-09-18 20:06    ---------    d-----w    C:\Program Files\Common Files\Nokia
2007-09-16 05:38    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Nokia Multimedia Player
2007-09-14 16:57    ---------    d-----w    C:\Program Files\MSN Messenger
2007-09-07 11:48    ---------    d-----w    C:\Program Files\SystemRequirementsLab
2007-09-05 19:07    ---------    d-----w    C:\Program Files\Azureus
2007-08-30 16:56    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\Nokia
2007-08-30 16:29    ---------    d-----w    C:\Program Files\PC Connectivity Solution
2007-08-30 16:29    ---------    d-----w    C:\Program Files\DIFX
2007-08-30 16:29    ---------    d-----w    C:\Program Files\Common Files\PCSuite
2007-08-30 16:29    ---------    d-----w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\PC Suite
2007-08-29 17:54    107,888    ----a-w    C:\WINDOWS\system32\CmdLineExt.dll
2007-08-29 17:54    ---------    d--h--r    C:\Documents and Settings\Allan Letzius Jensen\Application Data\SecuROM
2007-08-24 11:56    ---------    d-----w    C:\Program Files\Common Files\Wise Installation Wizard
2007-08-24 11:56    ---------    d-----w    C:\Program Files\AGEIA Technologies
2007-08-21 06:15    683,520    ----a-w    C:\WINDOWS\system32\inetcomm.dll
2007-08-18 07:15    793    ---ha-w    C:\hpothb07.dat
2007-08-18 07:15    1,305    ---ha-w    C:\Program Files\hpothb07.dat
2007-08-18 07:14    2,227    ---ha-w    C:\Program Files\hpothb07.tif
2007-08-18 07:14    0    ---ha-w    C:\Documents and Settings\Administrator\hpothb07.dat
2007-08-17 21:06    164    ---ha-w    C:\Documents and Settings\All Users\hpothb07.dat
2007-07-30 17:19    92,504    ----a-w    C:\WINDOWS\system32\cdm.dll
2007-07-30 17:19    549,720    ----a-w    C:\WINDOWS\system32\wuapi.dll
2007-07-30 17:19    53,080    ----a-w    C:\WINDOWS\system32\wuauclt.exe
2007-07-30 17:19    43,352    ----a-w    C:\WINDOWS\system32\wups2.dll
2007-07-30 17:19    325,976    ----a-w    C:\WINDOWS\system32\wucltui.dll
2007-07-30 17:19    203,096    ----a-w    C:\WINDOWS\system32\wuweb.dll
2007-07-30 17:19    1,712,984    ----a-w    C:\WINDOWS\system32\wuaueng.dll
2007-07-30 17:18    33,624    ----a-w    C:\WINDOWS\system32\wups.dll
2006-12-12 16:07    81,920    ----a-w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\ezpinst.exe
2006-12-12 16:07    47,360    ----a-w    C:\Documents and Settings\Allan Letzius Jensen\Application Data\pcouffin.sys
2004-07-22 09:51    3,432,656    ----a-w    C:\Program Files\ManagedDX.CAB
2004-07-19 21:58    1,156,363    ----a-w    C:\Program Files\BDANT.cab
2004-07-19 21:53    976,020    ----a-w    C:\Program Files\BDAXP.cab
2004-07-09 13:17    13,265,040    ----a-w    C:\Program Files\dxnt.cab
2004-07-09 08:13    703,080    ----a-w    C:\Program Files\BDA.cab
2004-07-09 08:13    15,493,481    ----a-w    C:\Program Files\DirectX.cab
2004-07-09 03:08    472,576    ----a-w    C:\Program Files\dxsetup.exe
2004-07-09 03:08    2,242,560    ----a-w    C:\Program Files\dsetup32.dll
2004-07-09 02:03    62,976    ----a-w    C:\Program Files\DSETUP.dll
.

(((((((((((((((((((((((((((((((((((((  Reg Loading Points  ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 15:01]
"LaunchApp"="Alaunch" []
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 18:42 C:\WINDOWS\soundman.exe]
"ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 18:15]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-10 22:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 22:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-10 22:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-10 22:00]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 00:43]
"nwiz"="nwiz.exe" [2007-06-29 00:43 C:\WINDOWS\system32\nwiz.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe" [2007-09-14 12:36]
"Acer Empowering Technology Monitor"="C:\WINDOWS\system32\SysMonitor.exe" [2006-04-18 20:54]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 15:40]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 16:57]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-29 00:43]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 13:20]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" []

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

R0 ps6akt6c;Cycling Manager 2007 Synchronization Driver (ps6akt6c);C:\WINDOWS\system32\drivers\ps6akt6c.sys
R1 UBHelper;UBHelper;C:\WINDOWS\system32\drivers\UBHelper.sys
S2 pr2akt6c;Cycling Manager 2007 Drivers Auto Removal (pr2akt6c);C:\WINDOWS\system32\pr2akt6c.exe svc
S3 int15.sys;int15.sys;\??\C:\acer\Empowering Technology\eRecovery\int15.sys
S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys

*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2006-12-07 04:57:30 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1100 series#1164919241.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
.
**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-22 18:47:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-22 18:48:10
.
    --- E O F ---
Avatar billede arlet Juniormester
22. oktober 2007 - 19:14 #6
Nu er det ikke for at Azureus kører i baggrunden. Det kunne jo godt være problemet..
Avatar billede edvardj Novice
22. oktober 2007 - 19:15 #7
nej det er ikke det
Avatar billede guffi13 Nybegynder
22. oktober 2007 - 19:16 #8
nej der køre ikke noget overhovedet
Avatar billede arlet Juniormester
22. oktober 2007 - 19:22 #9
Der er ikke meget at komme efter..

Kopiér indholdet mellem de stiplede linier ind i et notepad-vindue, og gem indholdet i samme mappe, som Combofix ligger med navnet CFScript.txt.
Når du gemmer, skal du sikre, at der under "filtyper" står "alle filer".

-------------------------
File::
C:\Documents and Settings\Allan Letzius Jensen\Application Data\ezpinst.exe
-------------------------

Tag så fat i den nye fil med musen, og før den hen over Combofix-filen, hvorefter du "giver slip" med musen. - http://www.fromsej.saknet.dk/billeder/cfscript.gif
Så skulle Combofix gerne give sig til at arbejde. Muligvis vil den kræve en genstart, hvilket du skal tillade. Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.

Kopier indholdet af Combofix.txt her ind sammen med en ny combofix<<<

derefter Kør trin 1 her http://www.malwarecheck.dk/forum/viewtopic.php?t=11 og læg loggen ind
Avatar billede guffi13 Nybegynder
22. oktober 2007 - 19:38 #10
lol den skriver at det ikke er stavet rigtig
Avatar billede arlet Juniormester
22. oktober 2007 - 19:59 #11
Prøv igen, ellers gør vi bare noget andet..
Avatar billede guffi13 Nybegynder
22. oktober 2007 - 22:26 #12
det hjælper ikke en ski men du får aligevel 200 point for hjælpen jeg takker
Avatar billede arlet Juniormester
23. oktober 2007 - 17:05 #13
Hent Avenger ned til skrivebordet her fra:
http://swandog46.geekstogo.com/avenger.exe

1. Dobbeltklik på avenger.exe

2. Sæt en prik i "Input Script Manually" og klik på Luppen - nu dukker der et lille vindue op, hvor du skal kopiere indholdet mellem de stiplede linier ind:

-----------------------------
Files to delete:
C:\Documents and Settings\Allan Letzius Jensen\Application Data\ezpinst.exe-----------------------------

3. Klik på Trafiklyset i Avenger. Programmet vil opfordre dig til at genstarte computeren straks, hvilket du skal gøre. Programmet vil lukke din computer, slette filerne og starte computeren igen.

4. Efter genstarten vil der dukke et notepad-vindue op, med en log for Avengers handlinger. Den må du gerne lægge ind i dit næste svar.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester