spywareprogram vad ska jag ta bort
allt började med att jag ladda hem en ny mediaspelare 3w heter den o sen efter det fick jag nåt spywarepiss på datan, en massa popups hela tiden
alla fönster är vanliga explorerfönster som kommer upp i blåfältet står de "CID: webbadressdrygaas.se" till exempel
vilket program ska bort? spybot klarar inte det, mediaspelaren 3w e utkastad för länge sen
alla fönster är vanliga explorerfönster som kommer upp i blåfältet står de "CID: webbadressdrygaas.se" till exempel
vilket program ska bort? spybot klarar inte det, mediaspelaren 3w e utkastad för länge sen
Senast redigerad av Koffe den 4 september 2007, 20:13, redigerad totalt 1 gånger.
<a href="http://www.garaget.org/?car=30319" target="_blank">CRX VT-<!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro-->R<!--colorc--></span><!--/colorc--> <!--coloro:#708090--><span style="color:#708090"><!--/coloro-->2022cc<!--colorc--></span><!--/colorc--></a>
<!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro--><!--fonto:Impact--><span style="font-family:Impact"><!--/fonto--><!--fonto:Arial Black--><span style="font-family:Arial Black"><!--/fonto--><!--coloro:#708090--><span style="color:#708090"><!--/coloro-->B20 N/A IS THE SHIT! SÅÅÅÅLD<!--colorc--></span><!--/colorc--><!--fontc--></span><!--/fontc--><!--fontc--></span><!--/fontc--><!--colorc--></span><!--/colorc-->
<!--coloro:#696969--><span style="color:#696969"><!--/coloro-->"Friends don't let friends roll on rotas"<!--colorc--></span><!--/colorc-->
<!--fonto:Impact--><span style="font-family:Impact"><!--/fonto--><!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro--><!--sizeo:2--><span style="font-size:10pt;line-height:100%"><!--/sizeo-->D<!--coloro:#000000--><span style="color:#000000"><!--/coloro-->T<!--colorc--></span><!--/colorc--><!--coloro:#000000--><span style="color:#000000"><!--/coloro--><!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro-->M<!--colorc--></span><!--/colorc--><!--colorc--></span><!--/colorc--> S<!--coloro:#000000--><span style="color:#000000"><!--/coloro-->q<!--colorc--></span><!--/colorc-->u<!--coloro:#000000--><span style="color:#000000"><!--/coloro-->a<!--colorc--></span><!--/colorc-->d<!--sizec--></span><!--/sizec--><!--colorc--></span><!--/colorc--><!--fontc--></span><!--/fontc-->
<!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro--><!--fonto:Impact--><span style="font-family:Impact"><!--/fonto--><!--fonto:Arial Black--><span style="font-family:Arial Black"><!--/fonto--><!--coloro:#708090--><span style="color:#708090"><!--/coloro-->B20 N/A IS THE SHIT! SÅÅÅÅLD<!--colorc--></span><!--/colorc--><!--fontc--></span><!--/fontc--><!--fontc--></span><!--/fontc--><!--colorc--></span><!--/colorc-->
<!--coloro:#696969--><span style="color:#696969"><!--/coloro-->"Friends don't let friends roll on rotas"<!--colorc--></span><!--/colorc-->
<!--fonto:Impact--><span style="font-family:Impact"><!--/fonto--><!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro--><!--sizeo:2--><span style="font-size:10pt;line-height:100%"><!--/sizeo-->D<!--coloro:#000000--><span style="color:#000000"><!--/coloro-->T<!--colorc--></span><!--/colorc--><!--coloro:#000000--><span style="color:#000000"><!--/coloro--><!--coloro:#FF0000--><span style="color:#FF0000"><!--/coloro-->M<!--colorc--></span><!--/colorc--><!--colorc--></span><!--/colorc--> S<!--coloro:#000000--><span style="color:#000000"><!--/coloro-->q<!--colorc--></span><!--/colorc-->u<!--coloro:#000000--><span style="color:#000000"><!--/coloro-->a<!--colorc--></span><!--/colorc-->d<!--sizec--></span><!--/sizec--><!--colorc--></span><!--/colorc--><!--fontc--></span><!--/fontc-->
adaware, Funkar inte det så prova köra Hijack this och scanna ditt register och plocka bort dem sakerna som kan tillhöra spywaren
TA nu inte bort hela registret !
<a href="http://www.spychecker.com/program/hijackthis.html" target="_blank">http://www.spychecker.com/program/hijackthis.html</a>
TA nu inte bort hela registret !
<a href="http://www.spychecker.com/program/hijackthis.html" target="_blank">http://www.spychecker.com/program/hijackthis.html</a>
Dennis Gullberg
Team Helsingborg
Civic EG Lsi 92 Grå *såld*
Civic EG Lsi 95 Röd *skrot*
Civic EG Lsi 92 Röd *såld*
Del Sol Vti 92 Röd *såld*
Team Helsingborg
Civic EG Lsi 92 Grå *såld*
Civic EG Lsi 95 Röd *skrot*
Civic EG Lsi 92 Röd *såld*
Del Sol Vti 92 Röd *såld*
Jepp, hijackthis är kanon men ta först och läs på lite om det innan du börjar fippla.
[i]<!--coloro:red--><span style="color:red"><!--/coloro-->[b]Happiness is not around the corner,
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
om du är osäker på vad du ska tabort med hijackthis så kopiera in registrethär så ska jag hjälpa dig med vad du kan plocka bort.
Dennis Gullberg
Team Helsingborg
Civic EG Lsi 92 Grå *såld*
Civic EG Lsi 95 Röd *skrot*
Civic EG Lsi 92 Röd *såld*
Del Sol Vti 92 Röd *såld*
Team Helsingborg
Civic EG Lsi 92 Grå *såld*
Civic EG Lsi 95 Röd *skrot*
Civic EG Lsi 92 Röd *såld*
Del Sol Vti 92 Röd *såld*
Logfile of HijackThis v1.99.1
Scan saved at 20:11:20, on 2007-09-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Glocalnet Bredband\Bredbandsklienten\GlocalnetBredbandService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Glocalnet Bredband\Bredbandsklienten\Launcher.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.625\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = <a href="http://www.google.se/" target="_blank">http://www.google.se/</a>
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = <a href="http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop" target="_blank">http://ie.redirect.hp.com/svs/rdr?TYPE= ... =laptop</a>
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = <a href="http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop" target="_blank">http://ie.redirect.hp.com/svs/rdr?TYPE= ... =laptop</a>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [Glocalnet Bredband] "C:\Program Files\Glocalnet Bredband\Bredbandsklienten\Launcher.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Dale Amen.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Bone Once] C:\DOCUME~1\ADMINI~1\APPLIC~1\32CHIC~1\grimstore.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Glocalnet Bredband (GlocalnetBredbandClientService) - Glocalnet AB - C:\Program Files\Glocalnet Bredband\Bredbandsklienten\GlocalnetBredbandService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Scan saved at 20:11:20, on 2007-09-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Glocalnet Bredband\Bredbandsklienten\GlocalnetBredbandService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Glocalnet Bredband\Bredbandsklienten\Launcher.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.625\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = <a href="http://www.google.se/" target="_blank">http://www.google.se/</a>
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = <a href="http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop" target="_blank">http://ie.redirect.hp.com/svs/rdr?TYPE= ... =laptop</a>
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = <a href="http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop" target="_blank">http://ie.redirect.hp.com/svs/rdr?TYPE= ... =laptop</a>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [Glocalnet Bredband] "C:\Program Files\Glocalnet Bredband\Bredbandsklienten\Launcher.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Dale Amen.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Bone Once] C:\DOCUME~1\ADMINI~1\APPLIC~1\32CHIC~1\grimstore.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Glocalnet Bredband (GlocalnetBredbandClientService) - Glocalnet AB - C:\Program Files\Glocalnet Bredband\Bredbandsklienten\GlocalnetBredbandService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Det som ser skumt ut enligt mig är denna nyckel:
O4 - HKCU\..\Run: [Bone Once] C:\DOCUME~1\ADMINI~1\APPLIC~1\32CHIC~1\grimstore.exe
Kan inte riktigt hitta någon vettig användning för denna.
Kan du köra ProcessExplorer och kolla vilka dll:er RUNDLL32.exe har laddat in?
Det är inte ovanligt att virus är dll:er som körs genom rundll32
O4 - HKCU\..\Run: [Bone Once] C:\DOCUME~1\ADMINI~1\APPLIC~1\32CHIC~1\grimstore.exe
Kan inte riktigt hitta någon vettig användning för denna.
Kan du köra ProcessExplorer och kolla vilka dll:er RUNDLL32.exe har laddat in?
Det är inte ovanligt att virus är dll:er som körs genom rundll32
[i]<!--coloro:red--><span style="color:red"><!--/coloro-->[b]Happiness is not around the corner,
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
bara och plocka bort ifall du inte använder googletoolbar (vilket är mög)
C:\Program Files\Common Files\Teleca Shared\Generic.exe
Verkar vara spybot/dialaer
O4 - HKCU\..\Run: [Bone Once] C:\DOCUME~1\ADMINI~1\APPLIC~1\32CHIC~1\grimstore.exe
Trojan eller annat, kolla upp ifall det är något program du kör, annars plocka bort
Annars ser det bra ut,
Plocka bort, starta om och kör hijackthis igen och kolla ifall sakern är tillbaka. Tror bara det är grimstore som kan vara skadligt
har det inte försvunnit så sök även på filen och ta bort den där du hittar den på dator. Alternativt kolla på tex symantecs hemsida ifall där finns någon removaltool
bara och plocka bort ifall du inte använder googletoolbar (vilket är mög)
C:\Program Files\Common Files\Teleca Shared\Generic.exe
Verkar vara spybot/dialaer
O4 - HKCU\..\Run: [Bone Once] C:\DOCUME~1\ADMINI~1\APPLIC~1\32CHIC~1\grimstore.exe
Trojan eller annat, kolla upp ifall det är något program du kör, annars plocka bort
Annars ser det bra ut,
Plocka bort, starta om och kör hijackthis igen och kolla ifall sakern är tillbaka. Tror bara det är grimstore som kan vara skadligt
har det inte försvunnit så sök även på filen och ta bort den där du hittar den på dator. Alternativt kolla på tex symantecs hemsida ifall där finns någon removaltool
Senast redigerad av Dennies den 6 september 2007, 00:41, redigerad totalt 1 gånger.
Dennis Gullberg
Team Helsingborg
Civic EG Lsi 92 Grå *såld*
Civic EG Lsi 95 Röd *skrot*
Civic EG Lsi 92 Röd *såld*
Del Sol Vti 92 Röd *såld*
Team Helsingborg
Civic EG Lsi 92 Grå *såld*
Civic EG Lsi 95 Röd *skrot*
Civic EG Lsi 92 Röd *såld*
Del Sol Vti 92 Röd *såld*
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
<a href="http://www.hondaklubben.com/forum/index ... opic=42284" target="_blank">http://www.hondaklubben.com/forum/index ... c=42284</a>
prova den där trojanremovern som ja skrivit namnet på där.
Den kör i Winregistret osv och plockar fram dom nycklar som inte verkar höra hemma där.
Prova även Spybot searsch & destroy.
I länken gällande mitt problem så provade ja alla möjliga program och ville undvika Hijackthis osv för att ja inte visste exakt vilka som nycklar som skulle bort.
Är idag helt fri från trojanen mfl ja fick.
prova den där trojanremovern som ja skrivit namnet på där.
Den kör i Winregistret osv och plockar fram dom nycklar som inte verkar höra hemma där.
Prova även Spybot searsch & destroy.
I länken gällande mitt problem så provade ja alla möjliga program och ville undvika Hijackthis osv för att ja inte visste exakt vilka som nycklar som skulle bort.
Är idag helt fri från trojanen mfl ja fick.
