Spywarefri Forum | Bærbar uden net

1 af 3

Bærbar uden net

[ Ignorer ] Peps
19.02.2007 19:12:06 Antal indlæg: 24	Hej eksperter! Min kære fader har fået grisset sin bærbare godt og grundigt til - spør’ mig ikke hvordan. Det giver sig udslag i, at Avast! hele tiden hyler op om div. Trojans, og forbindelsen til nettet er røget. Derfor har jeg heller ikke kunnet opdatere AVG Antispyware som nævnt i vejledningen. Jeg håber, I kan hjælpe! Her kommer logs: AVG Anti-Spyware - Scan Report ————————————————————————————- + Created at: 16:52:08 19-02-2007 + Scan result: C:\Programmer\NetMeeting\nmview.dll -> Adware.IEHlpr : Cleaned with backup (quarantined). C:\WINDOWS\system32\sctongji04.dll -> Adware.SeeCha : Cleaned with backup (quarantined). C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\AZC1KLMZ\dm2[1].exe/C1.exe -> Hijacker.VB.ol : Cleaned with backup (quarantined). C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\AZC1KLMZ\dm2[1].exe/C2.exe -> Hijacker.VB.ol : Cleaned with backup (quarantined). C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\AZC1KLMZ\dm2[1].exe/C3.exe -> Hijacker.VB.ol : Cleaned with backup (quarantined). C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\AZC1KLMZ\dm2[1].exe/Call.exe -> Hijacker.VB.ol : Cleaned with backup (quarantined). ::Report end Logfile of HijackThis v1.99.1 Scan saved at 16:56:33, on 19-02-2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe C:\Programmer\Alwil Software\Avast4\ashServ.exe C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe C:\Programmer\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programmer\Synaptics\SynTP\SynTPEnh.exe C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programmer\HP\HP Software Update\HPWuSchd2.exe C:\windows\system\smss.exe C:\WINDOWS\system32\wuauclt.exe C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmer\Skype\Phone\Skype.exe C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\acrobat_sl.exe C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programmer\HP\Digital Imaging\bin\hpqgalry.exe C:\Documents and Settings\Shaola\Skrivebord\Spywarefri\alternativ.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {8D139DD1-6BB5-4103-8C89-41560FF2E107} - C:\WINDOWS\system32\3721_3.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google; - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Version Cue CS2] “C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe” O4 - HKLM\..\Run: [Acrobat Assistant 7.0] “C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe” O4 - HKLM\..\Run: [IMJPMIG8.1] “C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE” /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] “C:\Programmer\HP\HP Software Update\HPWuSchd2.exe” O4 - HKLM\..\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe O4 - HKLM\..\Run: [fkkkpic] c:\windows\system\smss.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] “C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] “C:\Programmer\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU\..\Run: [caishowmanage] C:\Programmer\CaiShow Tech\CaiShow\UpdateManager.EXE O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - Global Startup: Adobe Acrobat Hurtigstart.lnk = ? O4 - Global Startup: Adobe Gamma.lnk = ? O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Hurtig start.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&ksporter; til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Konverter hyperlinkdestination til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter hyperlinkdestination til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter markering til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter markering til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter valgte hyperlinks til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Konverter valgte hyperlinks til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programmer\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe” -win32service (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe” /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe” /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe ******************************* ROOTCHK-LOG, by ejvindh 19-02-2007 16:58:54,92 The rootkits that are detected by this tool were not found. ******************************* ROOTCHK-LOG-end På forhånd mange tak! Mvh Peps
[ Ignorer ] [ # 1 ] Andersenph TeamSpywarefri
19.02.2007 23:23:44 Redaktør Supporter Emeritus Antal indlæg: 4797	Hejsa Peps Du får lige en guide her til at starte med. Hvis du ikke kan komme til at hente programmerne, så start med at fixe lidt med Hijackthis. Først skal du lige hente de to programmer her: LSPFix: http://danborg.org/spy/Newnet/LSPfix.exe Winsockfix:http://danborg.org/spy/Newnet/winsockxpfix.exe Læg dem på dit skrivebord, i en mappe, så du kan finde dem frem, hvis der bliver brug for det. Her kan de ligge og vente på, at du evt. får brug for det. Følg denne anvisning, men kun hvis du mister din forbindelse til Internettet: Kør først LSPfix Pak filen ud, kør programmet, sæt flueben i “I know what I am doing” klik på finish, så burde det virke igen. Gør det ikke det, så prøv det andet program, klik først på Reg-backup, og gem en kopi af din regdatabase, når det er slut klik på Fix, når den er færdig genstart og så skulle du gerne kunne komme på nettet igen. Du skal kun bruge programmet, hvis du mister forbindelsen til Internettet. ——————————- Download free Trial af SuperAntiSpyware Pro til Skrivebordet: http://www.superantispyware.com/downloads/SUPERAntiSpywarePro1241.exe Installer den, og lad den opdatere med nyeste opdateringer. Så vil den spørge om din mail adresse, det er op til dig selv om du vil udfylde det.Tryk så på Næste og Næste igen -Udfør. Dansk vejledning her: http://www.spywarefri.dk/manualer/superantispyware-manual.htm Luk progammet. Og denne - Hent Ccleaner: http://www.ccleaner.com/download/ Installer programmet, men lad vær med at køre det endnu! Husk at vælge dansk ved installationen. Fjern flueben ved - Tilføj Yahoo Toolbar. Hvis du ikke ønsker den. Ccleaner programmet fjerner overflødige Temp filer. Og gør de nedenstående scanninger hurtigere Genstart herefter i Fejlsikret tilstand – F8 i opstart. ——————————————————————————————- Kør en scanning med Hijackthis, så du kan se alle filer. Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked. Det er disse, som skal fixes: O2 - BHO: (no name) - {8D139DD1-6BB5-4103-8C89-41560FF2E107} - C:\WINDOWS\system32\3721_3.dll (file missing) O4 - HKLM\..\Run: [fkkkpic] c:\windows\system\smss.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll —————————————————————————————————- For at kunne se alle filer og mapper, så følg denne vejledning: Åbn en mappe, klik på Funktioner >Mappeindstillinger >Vis. Fjern flueben ved “Skjul beskyttede operativsystemfiler”. Fjern flueben ved “Skjul filtypenavne for kendte filtyper”. Sæt prik i “Vis skjulte filer og mapper”. Brug af Start->Søg. Klik på “Skift søgefunktioner for filer og mapper” Sæt prik i “Avanceret” og klik OK. Klik på “Alle filer og mapper” Klik på “Flere avancerede indstillinger” Sæt flueben i de tre øverste. ——————————————————————— Søg og slet de filer/mapper jeg har markeret med rød – måske kan du ikke finde dem alle. C:\WINDOWS\system32\3721_3.dll c:\windows\system\smss.exe c:\windows\system32\aelupsvc32.dll ———————————————————————— Kør CCleaner. Tryk så på “Renser” i menuen i venstre side. Nu skal du trykke på knappen “Kør Cleaner” - det gør du mindst 2 gange. Luk programmet. Start superantispyware ved at højreklikke på den gule og sorte bille ved uret Tryk på - Scan for, Adware,Malware - linjen Tryk på - Preference - Knappen. Fjern flueben ved -Start SuperAntiSpyware when Windows starts. tryk på Fanebladet -Scanning control. ved scanning options, skal der kun være flueben i de to nederste Fanebladet- Real Time Protections. Fjerner du fluben ved - Enable Real Time Protection Tryk så på Close Tryk på - Scan Your computer - Knappen. sæt flueben ved de drev der skal scannes. Det er vigtigt at drev hvor Windows (systemdrevet) ligger, har et flueben. Flyt så prikken ved- Perform quick Scan, ned til - Perform complete Scan. Tryk på Næste, så går den i gang med at scanne. Det kan godt tage lang tid hvis du har meget på computeren Når scanninngen er færdig popper der en boks op, tryk OK. Sæt flueben ved alt den har fundet- næste. Så vil den fixe/slette infektionerne. Lad den genstarte. Efter genstart - Åben SuperAntiSpyware igen Tryk på Preferences, vælg Statistics/Logs Marker loggen i det lille vindue og tryk på View Log. Send Superantispyware loggen herind. Vi skal også se en frisk Hijackthis log fra dig.
[ Ignorer ] [ # 2 ] Peps
20.02.2007 01:41:49 Antal indlæg: 24	Oh la la - det ligner en større omgang. Jeg kaster mig over det, så snart jeg er hjemme fra arbejde i morgen eftermiddag. Mvh Peps
[ Ignorer ] [ # 3 ] Larry TeamSpywarefri
20.02.2007 01:52:32 Antal indlæg: 2293	... og vi skal nok være der for dig ...
[ Ignorer ] [ # 4 ] Peps
20.02.2007 19:00:07 Antal indlæg: 24	Så har jeg prøvet de forskellige råd, dog uden meget held synes jeg selv. Faktisk er Windows Sikkerhedscenter ny også begyndt at brokke sig over, at firewallen er slået fra, og ud for LAN-ikonet står “Begrænset eller ingen adgang”?!?! Her er det foreløbige resultat af eftermiddagens anstrengelser: LSPFix: Synes ikke umiddelbart at have nogen effekt. Med mindre jeg skal flytte det, den finder, fra “keep” til “remove”? Winsockfix: Går i baglås / “Svarer ikke”. Fix med Hijackthis: De to første lykkedes - den sidste siger “HijackThis cannot repair O10 Winsock LSP entries”. Filen 3721_3.dll findes ikke. Smss.exe har jeg slettet, men aelupsvc32.dll vil ikke dø - “adgang nægtet”. SuperAntiSpyware fandt noget - her kommer loggen: SUPERAntiSpyware Scan Log Generated 02/20/2007 at 08:49 AM Application Version : 3.5.1016 Core Rules Database Version : 3165 Trace Rules Database Version: 1176 Scan type : Complete Scan Total Scan Time : 00:48:35 Memory items scanned : 462 Memory threats detected : 0 Registry items scanned : 5554 Registry threats detected : 30 File items scanned : 58150 File threats detected : 1 Trojan.Macrosoft/Winlogin HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C} HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C}\InprocServer32 HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C}\InprocServer32#ThreadingModel HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C}\ProgID HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C}\Programmable HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C}\TypeLib HKCR\CLSID\{58DB541D-F15A-4E95-A5D9-5DF5EE13920C}\VersionIndependentProgID Unclassified.Unknown Origin HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}#AppID HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}\InprocServer32 HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}\InprocServer32#ThreadingModel HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}\ProgID HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}\Programmable HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}\TypeLib HKCR\CLSID\{3AF40CB8-B3BA-4E2D-8968-4BF8DB172997}\VersionIndependentProgID HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9} HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}#AppID HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}\InprocServer32 HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}\InprocServer32#ThreadingModel HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}\ProgID HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}\Programmable HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}\TypeLib HKCR\CLSID\{5673A7C0-95CC-4646-BB07-3BD71234CEF9}\VersionIndependentProgID HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD} HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD}\InprocServer32 HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD}\InprocServer32#ThreadingModel HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD}\ProgID HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD}\Programmable HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD}\TypeLib HKCR\CLSID\{E3DB85B5-C559-4894-B474-42E89FAA1EFD}\VersionIndependentProgID Trojan.Downloader-IEXPL0RE/Fake C:\WINDOWS\IEXPL0RE.EXE Og her er en ny HijackThis-log: Logfile of HijackThis v1.99.1 Scan saved at 16:38:59, on 20-02-2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Documents and Settings\Shaola\Skrivebord\Spywarefri\alternativ.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google; - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Version Cue CS2] “C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe” O4 - HKLM\..\Run: [Acrobat Assistant 7.0] “C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe” O4 - HKLM\..\Run: [IMJPMIG8.1] “C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE” /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] “C:\Programmer\HP\HP Software Update\HPWuSchd2.exe” O4 - HKLM\..\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] “C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] “C:\Programmer\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU\..\Run: [caishowmanage] C:\Programmer\CaiShow Tech\CaiShow\UpdateManager.EXE O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - Global Startup: Adobe Acrobat Hurtigstart.lnk = ? O4 - Global Startup: Adobe Gamma.lnk = ? O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Hurtig start.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&ksporter; til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Konverter hyperlinkdestination til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter hyperlinkdestination til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter markering til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter markering til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter valgte hyperlinks til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Konverter valgte hyperlinks til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programmer\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe” -win32service (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe” /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe” /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe Jeg håber, I kan hjælpe mig videre…. Hilsen fra Peps
[ Ignorer ] [ # 5 ] Fromsej TeamSpywarefri
20.02.2007 19:25:40 Administrator Team Spywarefri Antal indlæg: 55510	—Hent Avenger her: http://swandog46.geekstogo.com/avenger.zip —Pak Avenger-programmet ud og dobbeltklik på avenger.exe —Sæt en prik i “Input Script Manually” og klik på Luppen - nu dukker der et lille vindue op, hvor du skal kopiere HELE indholdet med fed skrift ind: Files to delete: c:\windows\system32\aelupsvc32.dll C:\WINDOWS\IEXPL0RE.exe Folders to delete: C:\Programmer\CaiShow Tech\ —Klik på Trafiklyset i Avenger. Programmet vil opfordre dig til at genstarte computeren straks, hvilket du skal gøre. Programmet vil lukke din computer, slette filerne og starte computeren igen. —Efter genstarten vil der dukke et notepad-vindue op, med en log for Avengers handlinger. Den må du gerne lægge ind i dit næste svar. —Kør Hijackthis, vælg “Do a system scan only”, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked. F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe O4 - HKLM\..\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe O4 - HKCU\..\Run: [caishowmanage] C:\Programmer\CaiShow Tech\CaiShow\UpdateManager.EXE O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll Genstart computeren, og lav en ny log med Hijackthis, som du lægger herind sammen med loggen fra Avenger. Hvis netforbindelsen er væk, så kør LSPfix igen. Signatur qui potest, obligatur Nierne bomaye - You’ll never walk alone Kaffen er drukket Kassen er lukket Støtten gør mere nytte Hos de små og forknytte Børns vilkår Hospitalsklovne
[ Ignorer ] [ # 6 ] Peps
20.02.2007 19:51:58 Antal indlæg: 24	Så har jeg prøvet, men vist stadig ikke med 100% succes. Der er fortsat intet net, og LSPFix synes ikke at have nogen effekt. Skal jeg flytte noget fra “keep” til “remove”? HijackThis giver stadig fejlen “HijackThis cannot repair O10 Winsock LSP entries”. Her er loggen fra Avenger: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\bew^bsig ***************** Script file located at: \??\C:\WINDOWS\lylyvqro.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger *************** Beginning to process script file: Could not delete file c:\windows\system32\aelupsvc32.dll Deletion of file c:\windows\system32\aelupsvc32.dll failed! Could not process line: c:\windows\system32\aelupsvc32.dll Status: 0xc0000022 Could not delete file C:\WINDOWS\IEXPL0RE.exe Deletion of file C:\WINDOWS\IEXPL0RE.exe failed! Could not process line: C:\WINDOWS\IEXPL0RE.exe Status: 0xc0000022 Folder C:\Programmer\CaiShow Tech deleted successfully. Completed script processing. ***************** Finished! Terminate. Og her en ny HijackThis-log: Logfile of HijackThis v1.99.1 Scan saved at 17:44:11, on 20-02-2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe C:\Programmer\Alwil Software\Avast4\ashServ.exe C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programmer\Synaptics\SynTP\SynTPEnh.exe C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programmer\HP\HP Software Update\HPWuSchd2.exe C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmer\Skype\Phone\Skype.exe C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\acrobat_sl.exe C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programmer\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\Regedit.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\Shaola\Skrivebord\Spywarefri\alternativ.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google; - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Version Cue CS2] “C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe” O4 - HKLM\..\Run: [Acrobat Assistant 7.0] “C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe” O4 - HKLM\..\Run: [IMJPMIG8.1] “C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE” /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] “C:\Programmer\HP\HP Software Update\HPWuSchd2.exe” O4 - HKLM\..\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] “C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] “C:\Programmer\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - Global Startup: Adobe Acrobat Hurtigstart.lnk = ? O4 - Global Startup: Adobe Gamma.lnk = ? O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Hurtig start.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&ksporter; til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Konverter hyperlinkdestination til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter hyperlinkdestination til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter markering til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter markering til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter valgte hyperlinks til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Konverter valgte hyperlinks til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programmer\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe” -win32service (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe” /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe” /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
[ Ignorer ] [ # 7 ] Fromsej TeamSpywarefri
20.02.2007 20:08:03 Administrator Team Spywarefri Antal indlæg: 55510	Ja, jeg havde ikke set hvilken vejledning du fik til Lspfix. Kør LSPfix, marker aelupsvc32.dll i venstre vindue, klik på pilen i midten, så aelupsvc32.dll også står i højre vindue, sæt flueben i I know what I am doing, klik på finish, genstart så burde det virke. Kom så med en frisk Hijackthislog. Signatur qui potest, obligatur Nierne bomaye - You’ll never walk alone Kaffen er drukket Kassen er lukket Støtten gør mere nytte Hos de små og forknytte Børns vilkår Hospitalsklovne
[ Ignorer ] [ # 8 ] Peps
20.02.2007 22:37:49 Antal indlæg: 24	Så har jeg prøvet med at flytte aelupsvc32.dll fra “keep” til “remove” i LSPFix, men vist uden nogen effekt - net-forbindelsen er i hvert fald stadig afbrudt, og hvis jeg kører LSPFix igen, er aelupsvc32.dll tilbage under “keep”. Måske fordi Avenger ikke fik ram på den før? Her kommer alligevel en ny log: Logfile of HijackThis v1.99.1 Scan saved at 20:33:24, on 20-02-2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe C:\Programmer\Alwil Software\Avast4\ashServ.exe C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programmer\Synaptics\SynTP\SynTPEnh.exe C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programmer\HP\HP Software Update\HPWuSchd2.exe C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmer\Skype\Phone\Skype.exe C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\acrobat_sl.exe C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programmer\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\Shaola\Skrivebord\Spywarefri\alternativ.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google; - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Version Cue CS2] “C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe” O4 - HKLM\..\Run: [Acrobat Assistant 7.0] “C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe” O4 - HKLM\..\Run: [IMJPMIG8.1] “C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE” /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] “C:\Programmer\HP\HP Software Update\HPWuSchd2.exe” O4 - HKLM\..\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] “C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] “C:\Programmer\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - Global Startup: Adobe Acrobat Hurtigstart.lnk = ? O4 - Global Startup: Adobe Gamma.lnk = ? O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Hurtig start.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&ksporter; til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Konverter hyperlinkdestination til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter hyperlinkdestination til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter markering til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter markering til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Konverter til eksisterende PDF-fil - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Konverter valgte hyperlinks til Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Konverter valgte hyperlinks til eksisterende PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\aelupsvc32.dll O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programmer\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe” -win32service (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe” /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe” /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
[ Ignorer ] [ # 9 ] Fromsej TeamSpywarefri
20.02.2007 23:47:46 Administrator Team Spywarefri Antal indlæg: 55510	Prøv Avenger fra fejlsikret tilstand. Files to delete: C:\WINDOWS\IEXPL0RE.exe c:\windows\system32\aelupsvc32.dll Hjalp det? Signatur qui potest, obligatur Nierne bomaye - You’ll never walk alone Kaffen er drukket Kassen er lukket Støtten gør mere nytte Hos de små og forknytte Børns vilkår Hospitalsklovne
[ Ignorer ] [ # 10 ] Peps
21.02.2007 00:31:42 Antal indlæg: 24	Nej, det hjælper ikke. Avenger vil vist slet ikke køre fra fejlsikret tilstand - se denne log: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\enqbmkuv ******************* Script file located at: buccvmkk Could not open script file! Error Could not open script file! Status: 0xc000003b Abort!
[ Ignorer ] [ # 11 ] Magic Spyhunter
21.02.2007 10:04:38 Administrator Supporter Emeritus Antal indlæg: 32215	Fik du kopieret det hele med fed skrift ind i avenger ? ——————- Files to delete: C:\WINDOWS\IEXPL0RE.exe c:\windows\system32\aelupsvc32.dll ——————- Signatur Sund Computer fornuft
[ Ignorer ] [ # 12 ] Peps
21.02.2007 10:45:40 Antal indlæg: 24	Ja, det er jeg ganske sikker på, men jeg prøver igen, når jeg er hjemme fra arbejde i eftermiddag. Hilsen Peps
[ Ignorer ] [ # 13 ] Magic Spyhunter
21.02.2007 10:54:48 Administrator Supporter Emeritus Antal indlæg: 32215	Helt i orden, så venter vi bare Signatur Sund Computer fornuft
[ Ignorer ] [ # 14 ] Peps
21.02.2007 18:05:56 Antal indlæg: 24	Jeg ved ikke, hvad der gik galt i går, men nu ser loggen i hvert fald sådan ud: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\sasytooy ***************** Script file located at: \??\C:\vlcalimn.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger *************** Beginning to process script file: Could not delete file C:\WINDOWS\IEXPL0RE.exe Deletion of file C:\WINDOWS\IEXPL0RE.exe failed! Could not process line: C:\WINDOWS\IEXPL0RE.exe Status: 0xc0000022 Could not delete file c:\windows\system32\aelupsvc32.dll Deletion of file c:\windows\system32\aelupsvc32.dll failed! Could not process line: c:\windows\system32\aelupsvc32.dll Status: 0xc0000022 Completed script processing. ***************** Finished! Terminate. Så Avenger kan stadig ikke få ram på filerne. Hvad gør jeg nu? Jeg får snart grå hår af det her…[xx(]
[ Ignorer ] [ # 15 ] Fromsej TeamSpywarefri
21.02.2007 21:41:33 Administrator Team Spywarefri Antal indlæg: 55510	Der er et rootkit involveret, lad os give det et forsøg. Files to delete: C:\WINDOWS\system32\drivers\wsfit32.sys C:\WINDOWS\IEXPL0RE.exe c:\windows\system32\aelupsvc32.dll Tjek Avengerloggen bagefter, for at se om det lykkedes, gjorde det ikke så prøv dette først: Files to delete: C:\WINDOWS\system32\drivers\wsfit32.sys Derefter dette: Files to delete: C:\WINDOWS\IEXPL0RE.exe c:\windows\system32\aelupsvc32.dll Ellers skal vi have helt andre midler i brug, og som altid med Rootkits, format C: er langt hurtigere. Signatur qui potest, obligatur Nierne bomaye - You’ll never walk alone Kaffen er drukket Kassen er lukket Støtten gør mere nytte Hos de små og forknytte Børns vilkår Hospitalsklovne

1 af 3

Næste