XP Security Center?

2008-07-21, 19:13 #13

Medlem

Reg: Mar 2007

Inlägg: 12 238

man öppnar dessa mappar och kollar, en fördel är ju om man ställer in så filer visas i bokstavsordning eller senast ändrad. jag kan inte svära på att filen finns

Citera

2008-09-13, 10:03 #14

Bannlyst

Jag bumpar tråden igen istället för att göra en ny, jag har samma problem FAST detta virus/spyware låter mig inte starta hijackthis, adaware, spybot search & destroy osv.. Vad kan jag göra för att få bort skiten förutom att formatera??? Tacksam för svar..

Citera

2008-09-13, 10:07 #15

Medlem

Reg: Mar 2007

Inlägg: 12 238

funkar?
http://www.besttechie.net/tools/mbam-setup.exe

Citera

2008-09-13, 12:26 #16

Medlem

Reg: Jul 2007

Inlägg: 2 471

Annars kanske felsäkert läge gör att du kan starta programmen.

Citera

2008-09-13, 19:25 #17

Bannlyst

Bytte namn och flyttade på filen och det gjorde så att man kunde starta upp hijackthis, men efter att ha kört programmet så hjälpte det ändå inte, skiten var ändå kvar, en liten "balloon" som hoppar upp i aktivitetsfältet där det står en massa sörja, ikonen i aktivitetsfältet är oxå en röd ring med ett "X" i.. går fan inte att få bort spyware/viruset.. googlat och provat men inga metoder hjälper.. HJÄLP! någon!!!

Citera

2008-09-13, 19:29 #18

Medlem

Reg: Jul 2007

Inlägg: 1 285

Citat:

Ursprungligen postat av chabbsteR

Bytte namn och flyttade på filen och det gjorde så att man kunde starta upp hijackthis, men efter att ha kört programmet så hjälpte det ändå inte, skiten var ändå kvar, en liten "balloon" som hoppar upp i aktivitetsfältet där det står en massa sörja, ikonen i aktivitetsfältet är oxå en röd ring med ett "X" i.. går fan inte att få bort spyware/viruset.. googlat och provat men inga metoder hjälper.. HJÄLP! någon!!!

Starta hijackthis, välj "do a systemscan and save a logg file" sedan kommer det upp text, kopiera och klistra in och posta här

Citera

2008-09-13, 19:32 #19

Bannlyst

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:26, on 2008-09-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\rserver30\RServer3.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rserver30\FamItrfc.Exe
C:\Program\Eset\nod32kui.exe
C:\Program\Winamp\winampa.exe
C:\Program\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program\Logitech\Video\LogiTray.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Paltalk Messenger\paltalk.exe
C:\Program\Logitech\Video\FxSvr2.exe
C:\Program\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\zstatus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\XXXXXXXX\Skrivbord\apan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O4 - HKLM\..\Run: [nod32kui] C:\Program\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [hp 1000 firmware] C:\Program\hp LaserJet 1000\fwdl.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SansaDispatch] C:\Program\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [buritos] buritos.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program\Logitech\Video\ManifestEngine.exe boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1757981266-1060284298-1420408851-1003\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PalTalk.lnk = C:\Program\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000
O20 - AppInit_DLLs: karina.dat
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Unknown owner - C:\Program\Lavasoft\Ad-Aware\aawservice.exe (file missing)
O23 - Service: COM+ System Application COMSysAppLmHostsRemoteRegistry (COMSysAppLmHostsRemoteRegistry) - Unknown owner - C:\WINDOWS\
O23 - Service: COM+ System Application COMSysAppSysmonLog (COMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service iPodSwPrv (iPodSwPrv) - Unknown owner - C:\WINDOWS\
O23 - Service: TCP/IP NetBIOS Helper LmHostsRemoteRegistry (LmHostsRemoteRegistry) - Unknown owner - C:\WINDOWS\
O23 - Service: TCP/IP NetBIOS Helper LmHostsRemoteRegistry LmHostsRemoteRegistryHidServ (LmHostsRemoteRegistryHidServ) - Unknown owner - C:\WINDOWS\
O23 - Service: Network Connections NetmanEventSystem (NetmanEventSystem) - Unknown owner - C:\WINDOWS\
O23 - Service: Network Location Awareness (NLA) NlaCOMSysAppSysmonLog (NlaCOMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program\Eset\nod32krn.exe
O23 - Service: Office Source Engine oseTapiSrv (oseTapiSrv) - Unknown owner - C:\WINDOWS\
O23 - Service: Radmin Server V3 (RServer3) - Famatech International Corp. - C:\WINDOWS\system32\rserver30\RServer3.exe
O23 - Service: Windows Firewall/Internet Connection Sharing (ICS) SharedAccessAlerter (SharedAccessAlerter) - Unknown owner - C:\WINDOWS\
O23 - Service: Windows Firewall/Internet Connection Sharing (ICS) SharedAccessAlerter SharedAccessAlerterShellHWDetection (SharedAccessAlerterShellHWDetection) - Unknown owner - C:\WINDOWS\
O23 - Service: SQLAgent$PINNACLESYS SQLAgent$PINNACLESYSTlntSvr (SQLAgent$PINNACLESYSTlntSvr) - Unknown owner - C:\WINDOWS\
O23 - Service: Terminal Services TermServiceTrkWks (TermServiceTrkWks) - Unknown owner - C:\WINDOWS\
O23 - Service: Themes ThemesNetDDEdsdm (ThemesNetDDEdsdm) - Unknown owner - C:\WINDOWS\

--
End of file - 5227 bytes

__________________
Senast redigerad av chabbsteR 2008-09-13 kl. 19:41.

Citera

2008-09-13, 19:39 #20

Medlem

Reg: Jul 2007

Inlägg: 1 285

börja med att fixa dessa

O20 - AppInit_DLLs: karina.dat

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

O4 - HKLM\..\Run: [buritos] buritos.exe

gå sedan till hijackthis menun och välj "open misc tools section" sedan "delete a file on reboot"

där klistrar du in C:\WINDOWS\SYSTEM32\WinCtrl32.dll

starta om datorn, posta en ny hijackthis logg här och ladda ner, uppdatera och scanna med malwarebytes

http://www.download.com/3001-8022_4-...d4430ae88738da

Citera

2008-09-13, 19:48 #21

Bannlyst

Nu har jag bockat för dom och valt fix checked, efter det gick jag in i hijackthis menyn och leta upp filen och valde den, och då fråga den om jag ville ta bort filen efter omstart och jag tryckte ja. Datorn gick igång nu och jag får fortfarande den där irriterande balloonen så skiten är inte borta. Och nu ska jag göra en fullscan med hjälp av malmwarebytes. Men hursomhelst så har du loggen där efter omstarten. Tackar även för hjälpen!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:46, on 2008-09-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Eset\nod32kui.exe
C:\Program\Winamp\winampa.exe
C:\Program\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program\Logitech\Video\LogiTray.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Paltalk Messenger\paltalk.exe
C:\Program\Logitech\Video\FxSvr2.exe
C:\Program\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\rserver30\RServer3.exe
C:\WINDOWS\system32\zstatus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rserver30\FamItrfc.Exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\XXXXXXXX\Skrivbord\apan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O4 - HKLM\..\Run: [nod32kui] C:\Program\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [hp 1000 firmware] C:\Program\hp LaserJet 1000\fwdl.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SansaDispatch] C:\Program\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [buritos] buritos.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program\Logitech\Video\ManifestEngine.exe boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1757981266-1060284298-1420408851-1003\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PalTalk.lnk = C:\Program\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000
O20 - AppInit_DLLs: karina.dat
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Unknown owner - C:\Program\Lavasoft\Ad-Aware\aawservice.exe (file missing)
O23 - Service: COM+ System Application COMSysAppLmHostsRemoteRegistry (COMSysAppLmHostsRemoteRegistry) - Unknown owner - C:\WINDOWS\
O23 - Service: COM+ System Application COMSysAppSysmonLog (COMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service iPodSwPrv (iPodSwPrv) - Unknown owner - C:\WINDOWS\
O23 - Service: TCP/IP NetBIOS Helper LmHostsRemoteRegistry (LmHostsRemoteRegistry) - Unknown owner - C:\WINDOWS\
O23 - Service: TCP/IP NetBIOS Helper LmHostsRemoteRegistry LmHostsRemoteRegistryHidServ (LmHostsRemoteRegistryHidServ) - Unknown owner - C:\WINDOWS\
O23 - Service: Network Connections NetmanEventSystem (NetmanEventSystem) - Unknown owner - C:\WINDOWS\
O23 - Service: Network Location Awareness (NLA) NlaCOMSysAppSysmonLog (NlaCOMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program\Eset\nod32krn.exe
O23 - Service: Office Source Engine oseTapiSrv (oseTapiSrv) - Unknown owner - C:\WINDOWS\
O23 - Service: Radmin Server V3 (RServer3) - Famatech International Corp. - C:\WINDOWS\system32\rserver30\RServer3.exe
O23 - Service: Smart Card SCardSvrNetDDE (SCardSvrNetDDE) - Unknown owner - C:\WINDOWS\
O23 - Service: Windows Firewall/Internet Connection Sharing (ICS) SharedAccessAlerter (SharedAccessAlerter) - Unknown owner - C:\WINDOWS\
O23 - Service: Windows Firewall/Internet Connection Sharing (ICS) SharedAccessAlerter SharedAccessAlerterShellHWDetection (SharedAccessAlerterShellHWDetection) - Unknown owner - C:\WINDOWS\
O23 - Service: SQLAgent$PINNACLESYS SQLAgent$PINNACLESYSTlntSvr (SQLAgent$PINNACLESYSTlntSvr) - Unknown owner - C:\WINDOWS\
O23 - Service: Terminal Services TermServiceTrkWks (TermServiceTrkWks) - Unknown owner - C:\WINDOWS\
O23 - Service: Themes ThemesNetDDEdsdm (ThemesNetDDEdsdm) - Unknown owner - C:\WINDOWS\

--
End of file - 5353 bytes

Citera

2008-09-13, 19:56 #22

Medlem

Reg: Jul 2007

Inlägg: 1 285

Inget har försvunnit från loggen
posta en ny hijackthis logg efter du har scannat med malwarebytes

Citera

2008-09-13, 20:53 #23

Bannlyst

Här är loggen efter att ha kört malmwarebytes, balloon skiten verkar vara borta nu.. men är det något jag bör ta bort via hijackthis?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:52:33, on 2008-09-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program\Eset\nod32krn.exe
C:\WINDOWS\system32\rserver30\RServer3.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rserver30\FamItrfc.Exe
C:\Program\Eset\nod32kui.exe
C:\Program\Winamp\winampa.exe
C:\Program\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program\Logitech\Video\LogiTray.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\zstatus.exe
C:\Documents and Settings\Hannouch\Skrivbord\apan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O4 - HKLM\..\Run: [nod32kui] C:\Program\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [hp 1000 firmware] C:\Program\hp LaserJet 1000\fwdl.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SansaDispatch] C:\Program\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program\Logitech\Video\ManifestEngine.exe boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1757981266-1060284298-1420408851-1003\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PalTalk.lnk = C:\Program\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000
O20 - AppInit_DLLs: karina.dat
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Unknown owner - C:\Program\Lavasoft\Ad-Aware\aawservice.exe (file missing)
O23 - Service: COM+ System Application COMSysAppLmHostsRemoteRegistry (COMSysAppLmHostsRemoteRegistry) - Unknown owner - C:\WINDOWS\
O23 - Service: COM+ System Application COMSysAppSysmonLog (COMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service iPodSwPrv (iPodSwPrv) - Unknown owner - C:\WINDOWS\
O23 - Service: TCP/IP NetBIOS Helper LmHostsRemoteRegistry (LmHostsRemoteRegistry) - Unknown owner - C:\WINDOWS\
O23 - Service: TCP/IP NetBIOS Helper LmHostsRemoteRegistry LmHostsRemoteRegistryHidServ (LmHostsRemoteRegistryHidServ) - Unknown owner - C:\WINDOWS\
O23 - Service: Network Connections NetmanEventSystem (NetmanEventSystem) - Unknown owner - C:\WINDOWS\
O23 - Service: Network Location Awareness (NLA) NlaCOMSysAppSysmonLog (NlaCOMSysAppSysmonLog) - Unknown owner - C:\WINDOWS\
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program\Eset\nod32krn.exe
O23 - Service: Office Source Engine oseTapiSrv (oseTapiSrv) - Unknown owner - C:\WINDOWS\
O23 - Service: Radmin Server V3 (RServer3) - Famatech International Corp. - C:\WINDOWS\system32\rserver30\RServer3.exe
O23 - Service: Smart Card SCardSvrNetDDE (SCardSvrNetDDE) - Unknown owner - C:\WINDOWS\
O23 - Service: Windows Firewall/Internet Connection Sharing (ICS) SharedAccessAlerter (SharedAccessAlerter) - Unknown owner - C:\WINDOWS\
O23 - Service: Windows Firewall/Internet Connection Sharing (ICS) SharedAccessAlerter SharedAccessAlerterShellHWDetection (SharedAccessAlerterShellHWDetection) - Unknown owner - C:\WINDOWS\
O23 - Service: SQLAgent$PINNACLESYS SQLAgent$PINNACLESYSTlntSvr (SQLAgent$PINNACLESYSTlntSvr) - Unknown owner - C:\WINDOWS\
O23 - Service: Terminal Services TermServiceTrkWks (TermServiceTrkWks) - Unknown owner - C:\WINDOWS\
O23 - Service: Themes ThemesNetDDEdsdm (ThemesNetDDEdsdm) - Unknown owner - C:\WINDOWS\

--
End of file - 5084 bytes

Citera

2008-09-13, 21:10 #24

Medlem

Reg: Jul 2007

Inlägg: 1 285

fixa denna

O20 - AppInit_DLLs: karina.dat

kan du posta loggen du fick av malwarebytes också?

Citera

XP Security Center?

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in