Noe er rart med datamaskinen min

Ustedalen · 4. juni 2005

Vel, har kanskje et problem.

- Av og til starter ikke maskinen skikkelig (stopper opp på windows merket)

- Noen ganger skrur den seg ikke av.

- Går litt treigt iforhold til hva den skal.

- Har popups i Ie (bruker Firefox, men fortsatt irriterende når jeg kommer inn i IE)

- Msg search bar i IE.

- Og når jeg er ferdig med en sang i Windows Mediaplayer kommer det opp en advarsel der det står: Installasjonsprogrammet til Windows Mediaplayer er allerede i gang.

Har søkt igjennom med Microsoft AntiSpyware, Spybot Search and Destroy, Ad-adware og Norton Antivirus 2005.

Finner ingenting....

Hva skal jeg gjøre?

Jubelsau · 4. juni 2005

Formatere

Har du sjekka i oppgavebehandlinga etter rare prosesser osv?

Lautsprecher · 4. juni 2005

Du får ta og oppdatere spyware-programmene dine.

O. B. Lix · 5. juni 2005

Det er flere mulige grunner her, men med "search bar" på maskina, og intet antispywareprogram finner dettem virker ulogisk, enten er de ikke oppdatert, eller så vil de ikke bli funnet.

Last ned siste oppdatering til spyware og virus - start i sikkermodus og kjør full scan.

At maskinen er treg lan også skyldes "rotete" harddisk, kjør defragmentering.

Alternetivt kan du "starte på scratch" og formatere, men lag da flere partisjoner etc som gjør xp LYNrask, se denne guiden.

Ved å unngå IE helt i framtiden, har du nok et topp system i lang tid...

Ustedalen · 5. juni 2005

Jeg vil helst ikke formatere enda en gang.. Har formatert to ganger på en mnd.

Litt slitt og installere Liquid Edition enda en gang for så å kopiere all musikk inn i programmet.

Og jeg vil ikke bruke keyen til Norton Antivirus og Windows :no:

*Magnus* · 5. juni 2005

installer NOD32 og prøv du :thumbup: , har du virus, så finner den de :yes:

Ustedalen · 5. juni 2005

installer NOD32 og prøv du , har du virus, så finner den de

mener du å avinstallere Norton, for å så å kjøpe ett nytt program? :ermm:

Hvor mye koste NOD32 da`?

Edit: Er det ikke forresten en side der du kan søke etter virus på internett? Macfee eller noe.. Skal vist være bra på trojanske hester

Endret 5. juni 2005 av tn_00

*Magnus* · 5. juni 2005

installer NOD32 og prøv du , har du virus, så finner den de

mener du å avinstallere Norton, for å så å kjøpe ett nytt program?

Hvor mye koste NOD32 da`?

Edit: Er det ikke forresten en side der du kan søke etter virus på internett? Macfee eller noe.. Skal vist være bra på trojanske hester

eller laste ned trial

tro meg.. 95% av folka på forumet vil også anbefale deg NOD32.... det er det beste av det beste! tror ikke meg ? spør noen andre

men seriøst.. NOD32 er MYYYYE bedre enn norton.. test den...

Etter installert les litt her for og sette den opp ENDA bedre... :thumbup:

Ustedalen · 5. juni 2005

installer NOD32 og prøv du , har du virus, så finner den de

mener du å avinstallere Norton, for å så å kjøpe ett nytt program?

Hvor mye koste NOD32 da`?

Edit: Er det ikke forresten en side der du kan søke etter virus på internett? Macfee eller noe.. Skal vist være bra på trojanske hester

eller laste ned trial

tro meg.. 95% av folka på forumet vil også anbefale deg NOD32.... det er det beste av det beste! tror ikke meg ? spør noen andre

men seriøst.. NOD32 er MYYYYE bedre enn norton.. test den...

Etter installert les litt her for og sette den opp ENDA bedre...

Hvor ellers får man kjøpt NOD32 da?

*Magnus* · 5. juni 2005

installer NOD32 og prøv du , har du virus, så finner den de

mener du å avinstallere Norton, for å så å kjøpe ett nytt program?

Hvor mye koste NOD32 da`?

Edit: Er det ikke forresten en side der du kan søke etter virus på internett? Macfee eller noe.. Skal vist være bra på trojanske hester

eller laste ned trial

tro meg.. 95% av folka på forumet vil også anbefale deg NOD32.... det er det beste av det beste! tror ikke meg ? spør noen andre

men seriøst.. NOD32 er MYYYYE bedre enn norton.. test den...

Etter installert les litt her for og sette den opp ENDA bedre...

Hvor ellers får man kjøpt NOD32 da?

www.nod32.com :yes:

5. juni 2005

Har du orginal Windows og Win cden din, så prøv denne kommandoen: start->kjør->sfc/ scannow Grunnen til at du trenger Win cden er at kommandoen spør etter den, og cden blir brukt til rette opp evt feil

Denne kommandoen validerer systemfilene dine, og retter opp de feilene som måtte være der.

Belarnion · 5. juni 2005

Jeg kan også anbefale NOD32 ja. Kverka 5 virus som Norton ikke fant. :w00t:

zjulik · 5. juni 2005

Masse innlegg om NOD er en avsporing. Bruker det selv, men her tror jeg vi bommer på problemet.

Post en HijackThis-logg her - se link i sigen.

Har du ellers prøvd scannow-tipset til Frank_1?

Jubelsau · 5. juni 2005

Edit: Er det ikke forresten en side der du kan søke etter virus på internett? Macfee eller noe.. Skal vist være bra på trojanske hester

*link*

Ustedalen · 5. juni 2005

Logfile of HijackThis v1.99.1
Scan saved at 14:05:29, on 05.06.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programfiler\Telenor\ecc\ecc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programfiler\QuickTime\qttask.exe

C:\Programfiler\Adobe\Version Cue\ControlPanel\VersionCueTray.exe

C:\Programfiler\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Programfiler\Java\jre1.5.0_01\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\MSN Messenger\MsnMsgr.Exe

C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Programfiler\Microsoft AntiSpyware\gcasDtServ.exe

C:\PROGRA~1\Adobe\DOCUME~1.0\server\bin\JK_NT_~1.EXE

C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

C:\Programfiler\Adobe\Document Server 6.0\server\tools\jre1_4_0\bin\java.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\CTSvcCDA.EXE

C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

C:\Programfiler\Norton Internet Security\ISSVC.exe

C:\Programfiler\Fellesfiler\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\Programfiler\Raxco\PerfectDisk\PDSched.exe

C:\Programfiler\Adobe\Document Server 6.0\bin\altercastserver.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Programfiler\Adobe\Document Server 6.0\bin\altercastserver.exe

C:\Programfiler\Windows Media Player\setup_wm.exe

C:\Programfiler\Windows Media Player\wmplayer.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NSMdtr.exe

C:\PROGRA~1\Java\JRE15~1.0_0\bin\java.exe

C:\Programfiler\WinRAR\WinRAR.exe

C:\DOCUME~1\Jon\LOKALE~1\Temp\Rar$EX00.890\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nzdgmgrxtyvrlxnhxdlugnqk.com/7AR9pB...YBV7PkEY7J.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startsiden.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2848F1D4-4B21-4FA8-BF32-B171825F8847} - C:\DOCUME~1\Jon\PROGRA~1\ScrSoft\grimcorn.exe (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programfiler\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ecc] C:\Programfiler\Telenor\ecc\ecc.exe

O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programfiler\Adobe\Version Cue\ControlPanel\VersionCueTray.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [skipjugsforkmapi] C:\Documents and Settings\All Users\Programdata\SIXTH SOFTWARE SKIP JUGS\Ace Way.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Programfiler\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programfiler\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Acrobat Assistant.lnk = C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programfiler\Fellesfiler\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1116277851828

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O23 - Service: Adobe LM Service - Unknown owner - C:\Programfiler\Fellesfiler\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Programfiler\Adobe\Version Cue\service\VersionCue.exe

O23 - Service: AlterCastDocEdition - Unknown owner - C:\PROGRA~1\Adobe\DOCUME~1.0\server\bin\JK_NT_~1.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE

O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programfiler\Norton Internet Security\ISSVC.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programfiler\Fellesfiler\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programfiler\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programfiler\Raxco\PerfectDisk\PDSched.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FELLES~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

Hijack loggen..

5. juni 2005

Denne ser suspekt ut: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nzdgmgrxtyvrlxnhxdlugnqk.com/7AR9pB...YBV7PkEY7J.html mener jeg..

Endret 5. juni 2005 av Slettet+3124

Ustedalen · 5. juni 2005

Denne ser suspekt ut: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nzdgmgrxtyvrlxnhxdlugnqk.com/7AR9pB...YBV7PkEY7J.html mener jeg..

Og hvordan fjerner man den?

zjulik · 5. juni 2005

Hei

Disse fjerner du nå i første omgang:

C:\Programfiler\Messenger\msmsgs.exe

- Dette er IKKE msn, og bør fjernes av sikkerhetshensyn.

C:\Programfiler\Fellesfiler\Microsoft Shared\VS7DEBUG\MDM.EXE

- Debugprosess. Unødvendig.

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Programfiler\Windows Media Player\setup_wm.exe

C:\Programfiler\Windows Media Player\wmplayer.exe

- Diverse hjelpefiler for Media Player. Unødvendig.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nzdgmgrxtyvrlxnhxdlugnqk.com/7AR9pB...YBV7PkEY7J.html

- Styggedom? Fjernes.

O2 - BHO: (no name) - {2848F1D4-4B21-4FA8-BF32-B171825F8847} - C:\DOCUME~1\Jon\PROGRA~1\ScrSoft\grimcorn.exe (file missing)

- Filen mangler. Fjernes.

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

- Trayikon for innebygget lyd. Unødvendig.

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

- Hjelpefil for skjermkortdriver. Unødvendig etter installsjon.

O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background

- Dette er IKKE msn, og bør fjernes av sikkerhetshensyn.

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

- Dette er IKKE msn, og bør fjernes av sikkerhetshensyn.

Scan igjen med HijackThis og kryss av for å fjerne disse. Velg OK. Omstart. Post ny logg.

Ustedalen · 5. juni 2005

Logfile of HijackThis v1.99.1
Scan saved at 15:17:02, on 05.06.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\Telenor\ecc\ecc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programfiler\QuickTime\qttask.exe

C:\Programfiler\Adobe\Version Cue\ControlPanel\VersionCueTray.exe

C:\Programfiler\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Programfiler\Java\jre1.5.0_01\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\MSN Messenger\MsnMsgr.Exe

C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Programfiler\Microsoft AntiSpyware\gcasDtServ.exe

C:\PROGRA~1\Adobe\DOCUME~1.0\server\bin\JK_NT_~1.EXE

C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

C:\Programfiler\Adobe\Document Server 6.0\server\tools\jre1_4_0\bin\java.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\CTSvcCDA.EXE

C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

C:\Programfiler\Norton Internet Security\ISSVC.exe

C:\Programfiler\Fellesfiler\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\Programfiler\Raxco\PerfectDisk\PDSched.exe

C:\Programfiler\Adobe\Document Server 6.0\bin\altercastserver.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Programfiler\Adobe\Document Server 6.0\bin\altercastserver.exe

C:\Programfiler\Windows Media Player\setup_wm.exe

C:\Programfiler\Windows Media Player\wmplayer.exe

C:\Programfiler\WinRAR\WinRAR.exe

C:\DOCUME~1\Jon\LOKALE~1\Temp\Rar$EX26.860\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startsiden.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programfiler\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [ecc] C:\Programfiler\Telenor\ecc\ecc.exe

O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programfiler\Adobe\Version Cue\ControlPanel\VersionCueTray.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [skipjugsforkmapi] C:\Documents and Settings\All Users\Programdata\SIXTH SOFTWARE SKIP JUGS\Ace Way.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Programfiler\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programfiler\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Acrobat Assistant.lnk = C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programfiler\Fellesfiler\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1116277851828

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O23 - Service: Adobe LM Service - Unknown owner - C:\Programfiler\Fellesfiler\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Programfiler\Adobe\Version Cue\service\VersionCue.exe

O23 - Service: AlterCastDocEdition - Unknown owner - C:\PROGRA~1\Adobe\DOCUME~1.0\server\bin\JK_NT_~1.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE

O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programfiler\Norton Internet Security\ISSVC.exe

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programfiler\Fellesfiler\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programfiler\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programfiler\Raxco\PerfectDisk\PDSched.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FELLES~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

Hvordan fjerner jeg de med C:?

De står ikke på hijack.

zjulik · 5. juni 2005

Du har allerede gjort det - de forekommer som oftest to ganger i HJT - linjene med "Run" starter prosessene øverst der det står "C".

Skal kikke litt over en gang til.

Noe er rart med datamaskinen min

Anbefalte innlegg

Lenke til kommentar

Videoannonse

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Gjest Slettet+3124

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Gjest Slettet+3124

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Opprett konto

Logg inn

Hvem er aktive 0 medlemmer