Hijack

2007-05-06, 22:31 #1

Medlem

Reg: Maj 2006

Inlägg: 131

Tja!

Eftersom jag har haft problem med min dator på senaste och den har segat ner sig, popups i internet explorer dyker upp fast jag alltid använder firefox och lite många IEXPLORE.EXE i "prosseser" i Aktivitetsbehandlaren (vet att det finns en jättebra tråd angående de fast har inte lyckas få bort de enu fast ajg har gjort så gott jag kan om de som står.. *nub*).
Kanske någon snäll själ skulle kunna kolla igenom him hijackthis logga och kanske hitta ngt..

Har även 6 st "svchost.exe" i aktivietes behandlaren.. o de känns lite fel :s
NOD32 har oxå varnat att de är virus i svchost.exe fast vågar inte ta bort filen eftersom jag har för mej att den har ngn viktig funktion..

Aja, förväntar mej inga mirakel men hoppas på lite hjälp ;D
Funderar oxå på att ladda ner ett nytt antivirus program eftersom nod32 strular med updatesen :s, så om ni har ngt att rekomendera så vore inte de fel

Visste inte vilket forum jag skulle posta så förlåt om jag råka hamna fel

Logfile of HijackThis v1.99.1
Scan saved at 22:22:43, on 2007-05-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Java\jre1.5.0_06\bin\jusched.exe
C:\Program\Eset\nod32kui.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program\Google\GoogleToolbarNotifier\1.2.1128.5 462\GoogleToolbarNotifier.exe
c:\program\intern~1\iexplore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Logitech\Video\FxSvr2.exe
C:\Program\MSN Messenger\usnsvc.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\Program\Winamp\winamp.exe
C:\Program\Messenger\msmsgs.exe
C:\Documents and Settings\Daniel Å\Mina dokument\Meny\cheats-program mm\Ping tibia\BlackdTibiaPing.exe
C:\PROGRAM\MOZILL~1\FIREFOX.EXE
C:\Program\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nod32kui] "C:\Program\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\1.2.1128.5 462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - Startup: Adobe Gamma.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skicka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Ski&cka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program\Delade filer\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program\DELADE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program\DELADE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program\Delade filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program\Eset\nod32krn.exe

Tack på förhand
/ urke

*EDIT*
Om någon tog sig tiden och läste igenom loggan så får ni jättegärna oxå vilka man kan ta bort för att dom är "onödiga"

Citera

2007-05-06, 22:54 #2

Medlem

Reg: Nov 2003

Inlägg: 781

ta och kolla upp grejerna själv på
http://www.processlibrary.com/
dom som du inte hittar eller fattar kan du ju posta igen så får du nog snabbare hjälp änn om alla skall läsa igen allt

Citera

2007-05-06, 23:07 #3

Medlem

Reg: Maj 2006

Inlägg: 131

Citat:

Ursprungligen postat av Ike

ta och kolla upp grejerna själv på
http://www.processlibrary.com/
dom som du inte hittar eller fattar kan du ju posta igen så får du nog snabbare hjälp änn om alla skall läsa igen allt

Okej gör de nu^^
Visste inte om hemsidan, väldigt användbar.
Har bara en snabb fråga; Vad är "Regisrty booster"?

Citera

2007-05-06, 23:15 #4

Medlem

Reg: Jul 2003

Inlägg: 5 042

Inte Datasäkerhet

-> MS Windows

Citera

2007-05-06, 23:16 #5

Medlem

Reg: Maj 2006

Inlägg: 131

Citat:

Ursprungligen postat av blueCommand

Inte Datasäkerhet

-> MS Windows

Okej, sry tack

Citera

2007-05-07, 00:19 #6

Medlem

Reg: Mar 2007

Inlägg: 12 238

Citat:

Ursprungligen postat av Guno

Okej gör de nu^^
Visste inte om hemsidan, väldigt användbar.
Har bara en snabb fråga; Vad är "Regisrty booster"?

ett program som påstår sig kunna städa och fixa till registerproblem, min erfarenhet är att dom lovar och rensar för mycket.

svchost.exe; alla ska va ms filer och finnas i system32 mappen. då är dom ok

Citera

Hijack

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in