mindre egenkapital

Magazine
Go Back   Computer Juice > Computer Software > Virus, Spyware & Sikkerhed
Reload this Page

Problem med computer

Registrer Site Spy Medlem List Donate Søgning Dagens Stillinger Mark Forums Read Forum Regler

Register


 Default 

Problem med computer




Reply
Side 1 af 2 1 2
 
Thread Tools
  #1  
Old 21 November 2008, 10:34
Medlem Gruppen
  
Default Problem med computer

I aftes, da jeg startede min computer til Windows XP, tre fejl vinduer syntes at sige:
"Fejl ved indlæsning af C: \ WINDOWS \ system32 \ lwmela.dll"
"Fejl ved indlæsning af C: \ WINDOWS \ system32 \ logibeja.dll"
"Fejl ved indlæsning af C: \ WINDOWS \ system32 \ nebazifi.dll"

Jeg har bemærket, at alle tre af disse fejl er forbundet med rundll32.exe. Jeg så på Google, og det foreslås, at jeg ikke skulle slette denne fil.

Jeg spørger mig selv, hvis nogen kan hjælpe mig med at løse mit problem. Jeg har indsendt mine hijackThis log. Jeg håber, at dette hjælper.

Code:
 
  
   
  		 
 
 
 
          
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#2  
			
			
			
			
			
		
 
  Old
			
				21 November 2008, 13:05
			
			
			 
 		 
 
   
 
   
Redaktør Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Downloade Malwarebytes' Anti-Malware (MBAM)
 
  • Dobbeltklik på mbam-setup.exe og følg instruktionerne for at installere programmet.
    •  
  • Ved udgangen, skal du sørge for en hak er placeret ud for følgende:
    •  Update Malwarebytes' Anti-Malware
      •  
    •  Launch Malwarebytes' Anti-Malware
      •  
    •  
  • Klik derefter på Udfør.
    •  
  • Hvis en opdatering er fundet, vil det at hente og installere den nyeste version.
    •  
  • Når programmet er indlæst, skal du vælge Udføre hurtig scanningKlik derefter på Scan.
    •  
  • Når scanningen er færdig, skal du klikke på OK, Derefter Vis resultater at se resultaterne.
    •  
  • Vær sikker på at alt er markeret, og klik Fjern markering.
    •  
  • Når desinfektionen er afsluttet, en log vil åbne i Notesblok, og du kan blive bedt om at genstarte. (Se Ekstra note)
    •  
  • Logfilen gemmes automatisk ved MBAM og kan ses ved at klikke på Logs fane i MBAM.
    •  
  • Kopier og indsæt hele rapport i dit næste svar.
    •  

 Ekstra Bemærk: Hvis MBAM støder på en fil, der er vanskelige at fjerne, vil du blive præsenteret med 1 af 2 prompter, klik på OK for at enten og lad MBAM fortsætte med desinfektion processen, hvis bedt om at genstarte computeren, skal du gøre det straks.
 

----------
 

Du skal installere den nye version af HijackThis og efter en ny log.
 

Downloade TrendMicro HijackThis.exe (HJT) til skrivebordet.
 
  •  Dobbeltklik på HJTInstall.
    •  
  •  Klik på Installer knappen.
    •  
  •  Det vil automatisk placere HJT i C: \ Programmer \ TrendMicro \ HijackThis \ HijackThis.exe.
    •  
  •  Efter installere, HijackThis bør åbne for dig.
    •  
  • Klik på Må en systemscanning og gemme en logfil knappen
    •  
  •  HijackThis scanner og derefter en log åbnes i Notesblok.
    •  
  •  Kopier og derefter indsætte hele indholdet i loggen i dit indlæg.
    •  
  • Må ikke har HijackThis fastsætte noget endnu. Det meste af det, det finder er ufarlige eller ligefrem nødvendig.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#3  
			
			
			
			
			
		
 
  Old
			
				21 November 2008, 20:25
			
			
			 
 		 
 
   
 
   
Medlem Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Tak Evilfantasy. Efter kører MBAM og genstart, pop-ups syntes at have stoppet vises. Her er mine logfiler.
 
 
 

MBAM:
 

Malwarebytes' Anti-Malware 1.30

Database version: 1415

Windows 5.1.2600 Service Pack 3
 

21/11/2008 7:17:41 PM

mbam-log-2008-11-21 (19-17-41). txt
 

Scan type: Quick Scan

Objekter skannet: 53708

Tidsforbrug: 3 minut (s), 24 sekund (s)
 

Memory Processes Infected: 0

Memory Modules Infected: 0

Registreringsdatabasenøgler Inficerede: 3

Registry Values Infected: 5

Registry Data Items Infected: 2

Folders Infected: 0

Files Infected: 0
 

Memory Processes Infected:

(Nr. ondsindede elementer opdaget)
 

Memory Modules Infected:

(Nr. ondsindede elementer opdaget)
 

Registreringsdatabasenøgler Inficerede:

HKEY_CLASSES_ROOT \ CLSID \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> karantæne og slettet.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ contim (Trojan.Vundo) -> karantæne og slettet.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ rdfa (Trojan.Vundo) -> karantæne og slettet.
 

Registry Values Infected:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ SharedTaskScheduler \ (ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4) (Trojan.BHO) -> karantæne og slettet.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ ShellServiceObjectDelayLoad \ ssodl (Trojan.BHO) -> karantæne og slettet.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ cpm13d13c71 (Trojan.Agent) -> karantæne og slettet.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ vuzeparume (Trojan.Agent) -> karantæne og slettet.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run \ 10e20fed (Trojan.Vundo) -> karantæne og slettet.
 

Registry Data Items Infected:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> karantæne og slettet.

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ Advanced \ Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> karantæne og slettet.
 

Folders Infected:

(Nr. ondsindede elementer opdaget)
 

Files Infected:

(Nr. ondsindede elementer opdaget)
 
 
 

HijackThis:
 
 

Logfile af Trend Micro HijackThis v2.0.2

Scan gemt på 7:23:04 PM, den 21/11/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal
 

Kørende processer:

C: \ WINDOWS \ System32 \ smss.exe

C: \ WINDOWS \ system32 \ Winlogon.exe

C: \ WINDOWS \ system32 \ Services.exe

C: \ WINDOWS \ system32 \ Lsass.exe

C: \ WINDOWS \ system32 \ Svchost.exe

C: \ WINDOWS \ System32 \ Svchost.exe

C: \ WINDOWS \ system32 \ Spoolsv.exe

C: \ WINDOWS \ Explorer.EXE

C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Programmer \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Programmer \ UltraMon \ UltraMon.exe

C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Programmer \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ WINDOWS \ system32 \ rundll32.exe

C: \ Programmer \ UltraMon \ UltraMonTaskbar.exe

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ WINDOWS \ system32 \ Ctfmon.exe

C: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe

C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Programmer \ Bonjour \ mDNSResponder.exe

C: \ Programmer \ Gigabyte \ EnergySaver \ GSvr.exe

C: \ Programmer \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Programmer \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ WINDOWS \ system32 \ nvsvc32.exe

C: \ WINDOWS \ system32 \ PnkBstrA.exe

C: \ Programmer \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Programmer \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

C: \ WINDOWS \ System32 \ Svchost.exe

C: \ Programmer \ Mozilla Firefox \ firefox.exe

C: \ Programmer \ Trend Micro \ HijackThis \ HijackThis.exe
 

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = *. lokale

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programmer \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Programmer \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: (no name) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ WINDOWS \ system32 \ jabupogu.dll (filen mangler)

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Programmer \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Programmer \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ sw g.dll

O2 - BHO: PDF-XChange Viewer IE-Plugin - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Programmer \ Tracker Software \ PDF-XChange 4 Pro \ PDF-XChange PDF Viewer \ pdf-viewer \ PDFXCviewIEPlugin . dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Programmer \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [GEST] m '| \ U

O4 - HKLM \ .. \ Run: [NvCplDaemon] rundll32.exe C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Programmer \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [UltraMon] "C: \ Programmer \ UltraMon \ UltraMon.exe" / auto

O4 - HKLM \ .. \ Run: [Acrobat Assistant 8.0] "C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ FÆLLES ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ VER SIO ~ 2.EXE

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Programmer \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] rundll32.exe C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" klar

O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Programmer \ Alcohol Soft \ Alcohol 120 \ axcmd.exe" / automount

O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c

O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'LOCAL SERVICE')

O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] rundll32.exe "C: \ WINDOWS \ system32 \ lowumela.dll" s (User 'LOCAL SERVICE')

O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'NETWORK SERVICE')

O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')

O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

O8 - Extra sammenhæng menupunkt: Append til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra sammenhæng menupunkt: Convert link target to Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra sammenhæng menupunkt: Convert link target til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra sammenhæng menupunkt: Konverter udvalgte links til Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra sammenhæng menupunkt: Konverter udvalgte links til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra sammenhæng menupunkt: Konverter det valgte til Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra sammenhæng menupunkt: Konverter det valgte til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra sammenhæng menupunkt: Konverter til Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra sammenhæng menupunktet: E & ksporter til Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ mikroer ~ 2 \ Office11 \ EXCEL.EXE/3000

O9 - Extra knappen: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Ekstra knap: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ mikroer ~ 2 \ Office11 \ REFIEBAR.DLL

O9 - Extra knappen: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Ekstra knap: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programmer \ Messenger \ msmsgs.exe

O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programmer \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Programmer \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Programmer \ AVG \ AVG8 \ avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll C: \ WINDOWS \ system32 \ gevabovo.dll C: \ Windows \ system32 \ logibeja.dll

O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C: \ Programmer \ Common Files \ Adobe \ Adobe Version Cue CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 vagthund (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc. - C: \ Programmer \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + Downloads + langtfra 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 Knæk - REAL 100% FULDT WORKING + FAH.exe - Ukendt ejer - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Programmer \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

O23 - Service: GEST Service for programforvaltningen. (GEST Service) - Unknown ejer - C: \ Programmer \ Gigabyte \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Programmer \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver Tabel Manager (IDriverT) - Macrovision Corporation - C: \ Programmer \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Programmer \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Unknown ejer - C: \ WINDOWS \ system32 \ PnkBstrA.exe

O23 - Service: PnkBstrB - Ukendt ejer - C: \ WINDOWS \ system32 \ PnkBstrB.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C: \ Programmer \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe
 

--

End of file - 10749 bytes 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#4  
			
			
			
			
			
		
 
  Old
			
				21. november 2008, 21:44
			
			
			 
 		 
 
   
 
   
Redaktør Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Ser bedre, men der er stadig nogle malware overladt til rene.
 

Afinstaller eventuelle revner / warez nu tak. Det behøver ikke gode til at rengøre malware, når det er næsten 100% sandsynlighed for, at malware kom fra en af dem.
 

Åbn HijackThis og vælg Må en systemscanning kun derefter anbringe en markering ved siden af:
 
 - O2 - BHO: (no name) - (24e9d28a-8ed5-4d92-9642-2fba5c8cacd9) - C: \ WINDOWS \ system32 \ jabupogu.dll (filen mangler) 

- O4 - HKLM \ .. \ Run: [GEST] m '| \ U

- O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE

- O4 - HKUS \ S-1-5-19 \ .. \ Run: [vuzeparume] rundll32.exe \ "C: \ WINDOWS \ system32 \ lowumela.dll \", s (User \ 'LOCAL SERVICE \')

- O20 - AppInit_DLLs: avgrsstx.dll C: \ WINDOWS \ system32 \ gevabovo.dll C: \ Windows \ system32 \ logibeja.dll

- O23 - Service: FAH @ F: + Downloads + langtfra 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 Knæk - REAL 100% FULDT WORKING + FAH.exe - Ukendt ejer - C: \ WINDOWS \
 

Luk alle vinduer undtagen HijackThis og klik Fix kontrolleres.
 

----------
 
 Bemærk: nedenstående instruktioner var skabt specielt til denne bruger. Hvis du ikke er denne bruger, MÅ IKKE Følg disse anvisninger, som de kunne skade funktionen af dit system
 

Gå til Start> Kør og type Notepad.exe klik derefter på OK
 

Kopier og indsæt nedenfor i Notesblok, og gem som fixme.reg til din Desktop
 
 
 
Code:
 
REGEDIT4 [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] "GEST" =- "Alcmtr" =-

Find fixme.reg på dit skrivebord og dobbeltklik på den. Svar Ja når du bliver bedt om at fusionere med topdomæneadministratoren.
 
 Sørg for, at du fortælle mig, hvis du modtager en succes besked om at lægge den over i registreringsdatabasen. Hvis du ikke får en succes besked, det ikke virkede.
 

Slet fixme.reg fra skrivebordet.
 

----------
 

Downloade ATF Cleaner ved Atribune og gemme den til dit skrivebord.

Suppleant Download link
 
 Windows Vista-brugere: ATF-Cleaner skal  Kør som administrator
 

Dobbeltklik ATF-Cleaner.exe til at køre programmet.

Marker felterne til venstre for:
 
  • Windows Temp 
    •  
  •  Aktuelle bruger Temp 
    •  
  •  Alle brugere Temp 
    •  
  •  Temporary Internet Files 
    •  
  •  Prefetch 
    •  
  •  Java Cache 
    •  
  •  Papirkurv
    •  
Resten er valgfrie - hvis du vil have den til at fjerne alt check Vælg Alle

Klik nu på Tomme Udvalgte

Når du får Udfærdiget Rengøring besked, skal du klikke på OK
 
 Firefox brugere klikker Firefox på menulinjen
 

Klik på Vælg AlleKlik derefter på Tom
         Bemærk: Hvis du vil beholde dine gemte adgangskoder klik Nej på prompten.
 
 Opera brugere klikker Opera på menulinjen
 

Klik på Vælg AlleKlik derefter på Tom
         Bemærk: Hvis du vil beholde dine gemte adgangskoder klik Nej om hurtig
 
 Vigtigt: Genstart computeren, inden du fortsætter.
 
 Bemærk, at dit system vil køre langsommere for en genstart eller to efter at have brugt dette værktøj så ikke panik
 

----------
 

Download ComboFix © by Subs fra et af nedenstående links. Vær sikker på toppen gemme den til Desktop. 
 
 Link # 1
 Link # 2
 
 ** Note: Det er vigtigt, at den er gemt direkte til dit skrivebord
 

Luk alle åbne Internet-browsere. (Firefox, Internet Explorer, osv.), før du begynder ComboFix.
 

Midlertidigt deaktivere din antivirus, Og enhver antispyware realtid beskyttelse før udførelse af en scanning. Klik på dette link at se en liste over sikkerhedsprogrammer, der skal være slået fra, og hvordan du deaktivere dem.
 

Dobbeltklik combofix.exe & følg instruktionerne.
 
 For Windows XP Systems installere genoprettelseskonsollen:
 

- Hvis du bruger Windows XP og ikke allerede har Genoprettelseskonsol installeret, skal du sikre, at din internetforbindelse er aktiv (hvis muligt) og klik Ja. 

- Hvis der af en eller anden grund din internetudbyder ikke fungerer klik Nej. 

-- Hvis du ikke bruger Windows XP, vil du ikke blive bedt.

- Når du bliver bedt om at acceptere slutbrugerlicensaftalen klik OK.

- Accepter Microsofts EULA (Klik Ja).

- Når du får at vide, at de RC er installeret korrekt klik JA at fortsætte med at scanne for malware.
 

Når du er færdig ComboFix vil udarbejde en log for dig.

Post den ComboFix log og en ny HijackThis log i dit næste svar.
 
 Vigtigt: Må ikke mouseclick ComboFix vindue mens den kører. Det kan få det til at stå. 
 
 Husk at genaktivere dine antivirus-og antispyware beskyttelse, når ComboFix er færdig. 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#5  
			
			
			
			
			
		
 
  Old
			
				22 November 2008, 10:02
			
			
			 
 		 
 
   
 
   
Medlem Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Jeg blev tilføjet koden til mit registreringsdatabasen. Jeg er også lige aktiveret mit AVG, og det siges, at det opdages trojansk hest 'SHeur2.CWU' på åbne. Dette er placeret på C: \ System Volume Information \ _restore (437C89B8-7BDE-4F8B-A154-0070B533E200) \ RP137 \ A009106.dll.
 

Jeg har også fjernet nogle af mine krakket ansøgninger, at jeg ikke bruger. En af dem som jeg ikke fjerne blev Far Cry 2. Jeg har bemærket, at i logfilerne, dette spil viser sig ganske ofte. Ville dette spil skal bidrage til problemet?
 

Endelig, for HijackThis logs, hvordan kan du vide, hvad der skal fjernes? Har du bare fjerne de elementer, der ikke ser korrekt, eller er der en mere systematisk tilgang til det?
 
 

________________________________
 
 
 

ComboFix 08-11-21.05 - mig 2008-11-22 8:12:31.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.2252 [GMT -8:00]

Kører fra: c: \ Documents and Settings \ mig \ Desktop \ ComboFix.exe

.

((((((((((((((((((((((((((((((((((((((( Andre Bortfald ))))))))) ))))))))))))))))))))))))))))))))))))))))

.

C: \ Windows \ system32 \ aporanuz.ini

C: \ Windows \ system32 \ ifizaben.ini

.

((((((((((((((((((((((((( Files Created fra 2008-10-22 til 2008-11-22 ))))))))))) ))))))))))))))))))))

.

2008-11-21 19:21. 2008-11-21 19:21 <DIR> d -------- C: \ Programmer \ Trend Micro

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Programmer \ Malwarebytes' Anti-Malware

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Documents and Settings \ mig \ Application Data \ Malwarebytes

2008-11-21 19:03. 2008-11-21 19:03 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Malwarebytes

2008-11-21 19:03. 2008-10-22 16:10 38.496 - a ------ C: \ Windows \ system32 \ drivers \ mbamswissarmy.sys

2008-11-21 19:03. 2008-10-22 16:10 15.504 - a ------ C: \ Windows \ system32 \ drivers \ mbam.sys

2008-11-21 08:25. 2008-11-21 08:25 69 - a ------ C: \ Windows \ NeroDigital.ini

2008-11-21 08:24. 2008-11-21 08:25 3.532 - a ------ C: \ drmHeader.bin

2008-11-20 06:34. 2008-11-20 06:34 <DIR> d -------- C: \ Documents and Settings \ mig \ Application Data \ Leadertech

2008-11-17 22:31. 2008-11-17 22:31 <DIR> d -------- C: \ Programmer \ MSECache

2008-11-13 20:26. 2008-08-07 11:38 9.728 - a ------ C: \ Windows \ system32 \ RtNicProp32.dll

2008-11-13 07:17. 2008-09-04 09:15 1.106.944 ----- c --- C: \ Windows \ system32 \ dllcache \ msxml3.dll

2008-11-13 07:17. 2008-10-24 03:21 455.296 ----- c --- C: \ Windows \ system32 \ dllcache \ Mrxsmb.sys

2008-11-11 07:22. 2008-11-11 07:22 <DIR> d -------- C: \ Programmer \ Belarc

2008-11-11 07:22. 2008-02-27 13:49 3.840 - a ------ C: \ Windows \ system32 \ drivers \ BANTExt.sys

2008-11-09 08:13. 2008-11-09 08:13 <DIR> d -------- C: \ Programmer \ Virtools

2008-11-06 22:31. 2007-12-03 02:10 644.400 - a ------ C: \ Windows \ system32 \ MSCOMCT2.OCX

2008-11-06 20:58. 2008-11-06 20:58 <DIR> d -------- C: \ Documents and Settings \ All Users \ Application Data \ Fallout3

2008-11-06 20:57. 2008-11-06 20:57 <DIR> d -------- C: \ Programmer \ MSBuild

2008-11-06 20:55. 2008-11-06 20:55 <DIR> d -------- C: \ Windows \ system32 \ XPSViewer

2008-11-06 20:55. 2008-11-06 20:55 <DIR> d -------- C: \ Programmer \ Reference Assemblies

2008-11-06 20:54. 2008-11-06 20:54 <DIR> d -------- C: \ Windows \ system32 \ xlive

2008-11-06 20:54. 2006-06-29 13:07 14,048 --------- C: \ Windows \ system32 \ spmsg2.dll

2008-11-05 07:49. 2008-11-22 07:51 <DIR> d -------- C: \ Windows \ system32 \ drivers \ Gennemsnitlig

2008-11-05 07:49. 2008-11-05 07:49 <DIR> d -------- C: \ Programmer \ AVG

2008-11-05 07:49. 2008-11-05 07:49 97.928 - a ------ C: \ Windows \ system32 \ drivers \ avgldx86.sys

2008-11-05 07:49. 2008-11-05 07:49 76.040 - a ------ C: \ Windows \ system32 \ drivers \ avgtdix.sys

2008-11-05 07:49. 2008-11-05 07:49 10.520 - a ------ C: \ Windows \ system32 \ avgrsstx.dll

2008-11-03 09:40. 2008-11-05 07:44 <DIR> d -------- C: \ Documents and Settings \ LogMeInRemoteUser

2008-10-29 07:59. 2008-10-29 07:59 <DIR> d -------- C: \ Program Files \ Microsoft Silverlight

2008-10-23 21:08. 2008-10-15 08:34 337.408 ----- c --- C: \ Windows \ system32 \ dllcache \ Netapi32.dll

2008-10-22 10:07. 2008-10-22 10:07 <DIR> d -------- C: \ Windows \. Jagex_cache_32

2008-10-22 10:07. 2008-10-22 10:08 30 - a ------ c: \ Documents and Settings \ mig \ jagex_runescape_preferences.dat

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))) ))))))))))))))))))))))))))))))))))))))))))))

.

2008-11-22 16:15 16.608 ---- aw C: \ Windows \ gdrv.sys

2008-11-22 04:36 183.112 ---- aw C: \ Windows \ system32 \ PnkBstrB.exe

2008-11-22 04:36 138.184 ---- aw C: \ Windows \ system32 \ drivers \ PnkBstrK.sys

2008-11-21 23:39 --------- d ----- WC: \ Documents and Settings \ mig \ Application Data \ uTorrent

2008-11-21 18:44 66.872 ---- aw C: \ Windows \ system32 \ PnkBstrA.exe

2008-11-21 16:12 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ Google Updater

2008-11-16 08:35 --------- d ----- WC: \ Programmer \ LogMeIn

2008-11-14 04:25 319.488 ---- aw C: \ Windows \ HideWin.exe

2008-11-07 06:31 --------- d - h - WC: \ Programmer \ InstallShield Installation Information

2008-11-07 06:30 --------- d ----- WC: \ Programmer \ Google

2008-11-05 15:49 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ avg8

2008-11-03 15:05 87.352 ---- aw C: \ Windows \ system32 \ LMIinit.dll

2008-11-03 15:05 83.288 ---- aw C: \ Windows \ system32 \ LMIRfsClientNP.dll

2008-11-03 15:05 47.640 ---- aw C: \ Windows \ system32 \ drivers \ LMIRfsDriver.sys

2008-11-03 15:05 28.984 ---- aw C: \ Windows \ system32 \ LMIport.dll

2008-11-03 15:05 23.736 ---- aw C: \ Windows \ system32 \ lmimirr.dll

2008-11-03 15:05 10.040 ---- aw C: \ Windows \ system32 \ lmimirr2.dll

2008-10-29 10:02 --------- d ----- WC: \ Programmer \ Microsoft Works

2008-10-25 06:17 --------- d --- aw C: \ Documents and Settings \ All Users \ Application Data \ TEMP

2008-10-24 11:21 455.296 ---- aw C: \ Windows \ system32 \ drivers \ Mrxsmb.sys

2008-10-20 05:28 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ FLEXnet

2008-10-19 22:44 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ Ubisoft

2008-10-18 01:48 5.554 ---- aw C: \ Windows \ system32 \ ealregsnapshot1.reg

2008-10-18 01:48 --------- d ----- WC: \ Programmer \ Electronic Arts

2008-10-17 09:16 --------- d ----- WC: \ Programmer \ Windows Live

2008-10-17 08:58 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ WLInstaller

2008-10-17 08:57 --------- dcsh - WC: \ Programmer \ Common Files \ WindowsLiveInstaller

2008-10-16 22:13 202.776 ---- aw C: \ Windows \ system32 \ wuweb.dll

2008-10-16 22:13 1.809.944 ---- aw C: \ Windows \ system32 \ wuaueng.dll

2008-10-16 22:12 561.688 ---- aw C: \ Windows \ system32 \ wuapi.dll

2008-10-16 22:12 323.608 ---- aw C: \ Windows \ system32 \ wucltui.dll

2008-10-16 22:09 92.696 ---- aw C: \ Windows \ system32 \ cdm.dll

2008-10-16 22:09 51.224 ---- aw C: \ Windows \ system32 \ wuauclt.exe

2008-10-16 22:09 43.544 ---- aw C: \ Windows \ system32 \ wups2.dll

2008-10-16 22:08 34.328 ---- aw C: \ Windows \ system32 \ wups.dll

2008-10-16 22:06 268.648 ---- aw C: \ Windows \ system32 \ mucltui.dll

2008-10-16 22:06 208.744 ---- aw C: \ Windows \ system32 \ muweb.dll

2008-10-14 02:05 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ nView_Profiles

2008-10-14 02:03 --------- d ----- WC: \ Programmer \ Common Files \ Wise Installation Wizard

2008-10-14 02:03 --------- d ----- WC: \ Programmer \ AGEIA Technologies

2008-10-13 16:13 --------- d ----- WC: \ Programmer \ SystemRequirementsLab

2008-10-13 16:13 --------- d ----- WC: \ Documents and Settings \ mig \ Application Data \ SystemRequirementsLab

2008-10-09 05:12 --------- d ----- WC: \ Documents and Settings \ mig \ Application Data \ Nero

2008-10-09 05:11 --------- d ----- WC: \ Programmer \ Common Files \ Nero

2008-10-09 05:10 --------- d ----- WC: \ Programmer \ Nero

2008-10-09 05:10 --------- d ----- WC: \ Documents and Settings \ All Users \ Application Data \ Nero

2008-10-09 04:34 --------- d ----- WC: \ Programmer \ Common Files \ Autodesk Shared

2008-10-09 04:34 --------- d ----- WC: \ Programmer \ Common Files \ Alias Delt

2008-10-09 04:33 6.656 ---- aw C: \ Windows \ system32 \ haspvdd.dll

2008-10-09 04:33 47.616 ---- aw C: \ Windows \ system32 \ drivers \ Haspnt.sys

2008-10-09 04:32 --------- d ----- WC: \ Programmer \ Autodesk

2008-10-05 06:52 94.208 ---- aw C: \ Windows \ ScUnin.exe

2008-10-01 00:43 1.286.152 ---- aw C: \ Windows \ system32 \ Msxml4.dll

2008-09-27 06:16 --------- d ----- WC: \ Programmer \ 3DGroove

2008-09-22 05:57 --------- d ----- WC: \ Programmer \ Keyclone

2008-09-19 00:32 4 - sh - r C: \ WINOS.SYS

2008-09-17 16:55 453.152 ---- aw C: \ Windows \ system32 \ nvudisp.exe

2008-09-17 04:27 453.152 ---- aw C: \ Windows \ system32 \ NVUNINST.EXE

2008-09-16 04:35 107.888 ---- aw C: \ Windows \ system32 \ CmdLineExt.dll

2008-09-15 12:12 1.846.400 ---- aw C: \ Windows \ system32 \ Win32k.sys

2008-09-10 01:14 1.307.648 ------ WC: \ Windows \ system32 \ msxml6.dll

2008-09-04 17:15 1.106.944 ---- aw C: \ Windows \ system32 \ msxml3.dll

2008-09-04 16:31 288.024 ---- aw C: \ Windows \ system32 \ PhysXCplUI.exe

2008-08-29 15:57 70.936 ---- aw C: \ Windows \ system32 \ PhysXLoader.dll

2008-08-26 07:24 826.368 ---- aw C: \ Windows \ system32 \ Wininet.dll

2008-08-21 04:00 22.328 ---- aw C: \ Documents and Settings \ mig \ Application Data \ PnkBstrK.sys

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))) ))))))))))))))))))))))))))))))))))))))))

.

.

* Note * empty entries & legit default entries er ikke vist 

REGEDIT4

[HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run]

"NVIDIA nTune" = "c: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" [2007-09-04 81920]

"Ctfmon.exe" = "C: \ Windows \ system32 \ Ctfmon.exe" [2008-04-14 15360]

"AlcoholAutomount" = "c: \ Programmer \ Alcohol Soft \ Alcohol 120 \ axcmd.exe" [2007-07-02 220544]

"Google Update" = "c: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" [2008-10-11 133104]

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run]

"NvCplDaemon" = "C: \ Windows \ system32 \ NvCpl.dll" [2008-10-07 13574144]

"SunJavaUpdateSched" = "c: \ Programmer \ Java \ jre1.6.0_07 \ bin \ jusched.exe" [2008-06-10 144784]

"LogMeIn GUI" = "c: \ Programmer \ LogMeIn \ x86 \ LogMeInSystray.exe" [2008-02-28 63048]

"UltraMon" = "c: \ program files \ UltraMon \ UltraMon.exe" [2007-12-16 693536]

"Acrobat Assistant 8.0" = "c: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe" [2008-01-11 623992]

"Adobe_ID0EYTHM" = "c: \ progra ~ 1 \ FÆLLES ~ 1 \ Adobe \ ADOBE V ~ 1 \ Server \ bin \ Version ~ 2.EXE" [2007-03-20 1884160]

"NeroFilterCheck" = "c: \ Programmer \ Common Files \ Nero \ Lib \ NeroCheck.exe" [2007-03-01 153136]

"NBKeyScan" = "c: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe" [2007-12-03 2213160]

"AVG8_TRAY" = "c: \ progra ~ 1 \ AVG \ AVG8 \ avgtray.exe" [2008-11-05 1234712]

"NvMediaCenter" = "C: \ Windows \ system32 \ NvMcTray. Dll" [2008-10-07 86016]

"nwiz" = "nwiz.exe" [2008-10-07 C: \ Windows \ system32 \ nwiz.exe]

"RTHDCPL" = "RTHDCPL.EXE" [2008-07-23 C: \ Windows \ RTHDCPL.exe]

"SoundMan" = "SOUNDMAN.EXE" [2008-06-18 C: \ Windows \ SoundMan.exe]

"AlcWzrd" = "ALCWZRD.EXE" [2008-06-19 C: \ Windows \ alcwzrd.exe]

[HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run]

"Ctfmon.exe" = "C: \ Windows \ system32 \ Ctfmon.exe" [2008-04-14 15360]

c: \ Documents and Settings \ mig \ Menuen Start \ Programmer \ Start \

Yahoo! Widgets.lnk - c: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe [2008-03-18 4742184]

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ anmelde \ LMIinit]

2008-11-03 07:05 87352 C: \ Windows \ system32 \ LMIinit.dll

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ drivers32]

"msacm.ac3filter" = ac3filter.acm

"Sentinel" = snti386.dll

[HKLM \ ~ \ startupfolder \ C: ^ Documents and Settings ^ mig ^ Start Menu ^ Programs ^ Startup ^ Adobe Media Player.lnk]

path = C: \ Documents and Settings \ mig \ Menuen Start \ Programmer \ Start \ Adobe Media Player.lnk

backup = C: \ Windows \ PSS \ Adobe Media Player.lnkStartup

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Shared Tools \ msconfig \ startupreg \ IndxStoreSvr_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)]

- a ------ 2007-12-13 18:10 1688872 C: \ Program Files \ Common Files \ Nero \ Lib \ NMIndexStoreSvr.exe

[HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Security Center]

"UpdatesDisableNotify" = dword: 00000001

[HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ AuthorizedApplications \ List]

"% windir% \ \ system32 \ \ sessmgr.exe" =

"% windir% \ \ Network Diagnostic \ \ xpnetdiag.exe" =

"c: \ \ Programmer \ \ uTorrent \ \ uTorrent.exe" =

"G: \ \ Games \ \ Sierra \ \ FEARCombat \ \ fpupdate.exe" =

"G: \ \ Games \ \ Sierra \ \ FEARCombat \ \ FEARMP.exe" =

"c: \ \ WINDOWS \ \ system32 \ \ PnkBstrA.exe" =

"c: \ \ WINDOWS \ \ system32 \ \ PnkBstrB.exe" =

"c: \ \ Programmer \ \ Opera \ \ opera.exe" =

"c: \ \ Programmer \ \ Bonjour \ \ mDNSResponder.exe" =

"c: \ \ Programmer \ \ Common Files \ \ Adobe \ \ Adobe Version Cue CS3 \ \ Server \ \ bin \ \ VersionCueCS3.exe" =

"c: \ \ Programmer \ \ Gigabyte \ \ EnergySaver \ \ run.exe" =

"c: \ \ Programmer \ \ Sony \ \ Station \ \ LaunchPad \ \ LaunchPad.exe" =

"c: \ \ Programmer \ \ Keyclone \ \ keyclone.exe" =

"c: \ \ Programmer \ \ Autodesk \ \ Maya8.5 \ \ bin \ \ maya.exe" =

"G: \ \ Games \ \ Battlefield2 \ \ BF2.exe" =

"c: \ \ Programmer \ \ Windows Live \ \ Messenger \ \ msnmsgr.exe" =

"c: \ \ Programmer \ \ Windows Live \ \ Messenger \ \ livecall.exe" =

"c: \ \ Programmer \ \ Electronic Arts \ \ EADM \ \ Core.exe" =

"G: \ \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FarCry2.exe" =

"G: \ \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FC2Launcher.exe" =

"G: \ \ Games \ \ FarCry2 \ \ Far Cry 2 \ \ bin \ \ FC2Editor.exe" =

"c: \ \ Programmer \ \ AVG \ \ AVG8 \ \ avgemc.exe" =

"c: \ \ Programmer \ \ AVG \ \ AVG8 \ \ avgupd.exe" =

[HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ GloballyOpenPorts \ List]

"3703: TCP" = 3703: TCP: Adobe Version Cue CS3 Server

"3704: TCP" = 3704: TCP: Adobe Version Cue CS3 Server

"50900: TCP" = 50900: TCP: Adobe Version Cue CS3 Server

"50901: TCP" = 50901: TCP: Adobe Version Cue CS3 Server

R1 AvgLdx86; AVG Free AVI Loader Driver x86; C: \ Windows \ system32 \ Drivers \ avgldx86.sys [2008-11-05 97928]

R2 avg8emc; AVG Free8 E-mail Scanner; c: \ progra ~ 1 \ AVG \ AVG8 \ avgemc.exe [2008-11-05 875288]

R2 avg8wd; AVG Free8 vagthund c: \ progra ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe [2008-11-05 231704]

R2 AvgTdiX; AVG Free8 Network Redirector; C: \ Windows \ system32 \ Drivers \ avgtdix.sys [2008-11-05 76040]

R2 GEST Service; GEST Service for programforvaltningen. "C: \ Programmer \ Gigabyte \ EnergySaver \ GSvr.exe" [2008-08-16 80392]

R2 LMIInfo; LogMeIn Kernel Information Provider; \? \ C: \ Programmer \ LogMeIn \ x86 \ RaInfo.sys [2008-02-28 12856]

R2 LMIRfsDriver; LogMeIn Remote File System Driver; \? \ C: \ Windows \ system32 \ drivers \ LMIRfsDrive r.sys [2008-08-17 47640]

R2 UltraMonUtility; UltraMon Utility Driver; \? \ C: \ Programmer \ Common Files \ Realtime Soft \ UltraMonMirrorDrv \ x32 \ UltraMonUtility.sys [2006-09-24 11776]

R3 UltraMonMirror; UltraMonMirror c: \ Windows \ System32 \ Drivers \ UltraMonMirror.sys [2006-09-24 3584]

S4 LMIRfsClientNP; LMIRfsClientNP; []

.

Indhold af "Planlagte opgaver" mappe

2008-11-22 C: \ Windows \ Tasks \ GoogleUpdateTaskUser.job

- C: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe [2008-10-11 09:30]

.

.

------- Supplerende Scan -------

.

FireFox -: Profile - C: \ Documents and Settings \ mig \ Application Data \ Mozilla \ Firefox \ Profiles \ c4mu9u23.default \

FF -: plugin - c: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ 1.2.131.27 \ npGoogleOneClick6.dl l

FF -: plugin - C: \ Program Files \ Adobe \ Acrobat 8.0 \ Acrobat \ browser \ nppdf32.dll

FF -: plugin - C: \ Programmer \ DivX \ DivX Content Uploader \ npUpload.dll

FF -: plugin - C: \ Programmer \ Google \ Google Updater \ 2.4.1368.5602 \ npCIDetect13.dll

FF -: plugin - C: \ Program Files \ Microsoft Silverlight \ 2.0.31005.0 \ npctrl.dll

FF -: plugin - C: \ Programmer \ Mozilla Firefox \ plugins \ npyaxmpb.dll

FF -: plugin - c: \ program files \ Virtools \ 3D Life Player \ npvirtools.dll

.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit / stealth malware detector ved Gmer, http://www.gmer.net

Rootkit scan 2008-11-22 08:15:19

Windows 5.1.2600 Service Pack 3 NTFS

scanning skjulte processer ... 

scanning skjulte autostart entries ...

scanning skjulte filer ... 
 

C: \ Windows \ Temp \ 828cd72f-2f04-46ff-bcad-0e3d727a9909.tmp 0 bytes

scanning afsluttet med succes

skjulte filer: 1

************************************************** ************************

"ServiceDll" = "C: \ Windows \ system32 \ es.dll"

[HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Services \ F AH @ F: + Downloads + langtfra 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 Knæk - REAL 100% FULDT WORKING + FAH.exe]

"ImagePath" = "f: \ download \ langt 2 crack 2 \

[RAZOR1911] [WEB SEED] FAR Cry 2 Knæk - REAL 100% FULDT ARBEJDSDOK \ FAH.exe-svcstart "
 

[HKEY_LOCAL_MACHINE \ System \ ControlSet001 \ Services \ F AH @ F: + Downloads + langtfra 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 Knæk - REAL 100% FULDT WORKING + FAH.exe]

"ImagePath" = "f: \ download \ langt 2 crack 2 \

.

------------------------ Other Running Processes ----------------------- --

.

c: \ Programmer \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ Windows \ system32 \ rundll32.exe

c: \ Programmer \ Bonjour \ mDNSResponder.exe

c: \ Programmer \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

c: \ program files \ UltraMon \ UltraMonTaskbar.exe

c: \ Programmer \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

c: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

c: \ progra ~ 1 \ AVG \ AVG8 \ avgrsx.exe

c: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ Windows \ system32 \ nvsvc32.exe

C: \ Windows \ system32 \ PnkBstrA.exe

c: \ Programmer \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ Windows \ system32 \ wdfmgr.exe

c: \ Programmer \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

.

************************************************** ************************

.

Afslutning tid: 2008-11-22 8:18:54 - maskinen blev genstartet [mig]

ComboFix-karantæne-files.txt 2008-11-22 16:18:50

Pre-Run: 75917185024 bytes fri

Post-Run: 76165115904 bytes fri

252 --- EOF --- 2008-11-19 11:01:01
 
 
 
 

_______________________________________________
 
 
 
 

Logfile af Trend Micro HijackThis v2.0.2

Scan gemt på 8:51:17 AM, den 22/11/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal

Kørende processer:

C: \ WINDOWS \ System32 \ smss.exe

C: \ WINDOWS \ system32 \ Winlogon.exe

C: \ WINDOWS \ system32 \ Services.exe

C: \ WINDOWS \ system32 \ Lsass.exe

C: \ WINDOWS \ system32 \ Svchost.exe

C: \ WINDOWS \ System32 \ Svchost.exe

C: \ WINDOWS \ system32 \ Spoolsv.exe

C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ jusched.exe

C: \ Programmer \ LogMeIn \ x86 \ LogMeInSystray.exe

C: \ Programmer \ UltraMon \ UltraMon.exe

C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe

C: \ Programmer \ LogMeIn \ x86 \ LMIGuardian.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

C: \ WINDOWS \ system32 \ rundll32.exe

C: \ WINDOWS \ RTHDCPL.EXE

C: \ WINDOWS \ SOUNDMAN.EXE

C: \ WINDOWS \ system32 \ Ctfmon.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

C: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe

C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Programmer \ Bonjour \ mDNSResponder.exe

C: \ Programmer \ Gigabyte \ EnergySaver \ GSvr.exe

C: \ Programmer \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

C: \ Programmer \ UltraMon \ UltraMonTaskbar.exe

C: \ Programmer \ Common Files \ Microsoft Shared \ VS7DEBUG \ MDM.EXE

C: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgrsx.exe

C: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneService.exe

C: \ WINDOWS \ system32 \ nvsvc32.exe

C: \ WINDOWS \ system32 \ PnkBstrA.exe

C: \ Programmer \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

C: \ Programmer \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

C: \ WINDOWS \ System32 \ Svchost.exe

C: \ WINDOWS \ system32 \ wuauclt.exe

C: \ WINDOWS \ explorer.exe

C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

C: \ Programmer \ Mozilla Firefox \ firefox.exe

C: \ Programmer \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = *. lokale

O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programmer \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - (074C1DC5-9320-4A9A-947D-C042949C6216) - C: \ Programmer \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Programmer \ AVG \ AVG8 \ avgssie.dll

O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Programmer \ Google \ GoogleToolbarNotifier \ 4.1.805.4472 \ sw g.dll

O2 - BHO: PDF-XChange Viewer IE-Plugin - (C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F) - C: \ Programmer \ Tracker Software \ PDF-XChange 4 Pro \ PDF-XChange PDF Viewer \ pdf-viewer \ PDFXCviewIEPlugin . dll

O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - (517BDDE4-E3A7-4570-B21E-2B52B6139FC7) - C: \ Programmer \ Adobe \ / Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM \ .. \ Run: [NvCplDaemon] rundll32.exe C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup

O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install

O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ jusched.exe"

O4 - HKLM \ .. \ Run: [LogMeIn GUI] "C: \ Programmer \ LogMeIn \ x86 \ LogMeInSystray.exe"

O4 - HKLM \ .. \ Run: [UltraMon] "C: \ Programmer \ UltraMon \ UltraMon.exe" / auto

O4 - HKLM \ .. \ Run: [Acrobat Assistant 8.0] "C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ Acrotray.exe"

O4 - HKLM \ .. \ Run: [Adobe_ID0EYTHM] C: \ PROGRA ~ 1 \ FÆLLES ~ 1 \ Adobe \ ADOBEV ~ 1 \ Server \ bin \ VER SIO ~ 2.EXE

O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ Programmer \ Common Files \ Nero \ Lib \ NeroCheck.exe

O4 - HKLM \ .. \ Run: [NBKeyScan] "C: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBKeyScan.exe"

O4 - HKLM \ .. \ Run: [AVG8_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe

O4 - HKLM \ .. \ Run: [NvMediaCenter] rundll32.exe C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit

O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM \ .. \ Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKCU \ .. \ Run: [NVIDIA nTune] "C: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneCmd.exe" klar

O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe

O4 - HKCU \ .. \ Run: [AlcoholAutomount] "C: \ Programmer \ Alcohol Soft \ Alcohol 120 \ axcmd.exe" / automount

O4 - HKCU \ .. \ Run: [Google Update] "C: \ Documents and Settings \ mig \ Local Settings \ Application Data \ Google \ Update \ GoogleUpdate.exe" / c

O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')

O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C: \ Programmer \ Yahoo! \ Widgets \ YahooWidgets.exe

O8 - Extra sammenhæng menupunkt: Append til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra sammenhæng menupunkt: Convert link target to Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra sammenhæng menupunkt: Convert link target til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra sammenhæng menupunkt: Konverter udvalgte links til Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECaptureSelLinks.html

O8 - Extra sammenhæng menupunkt: Konverter udvalgte links til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html

O8 - Extra sammenhæng menupunkt: Konverter det valgte til Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra sammenhæng menupunkt: Konverter det valgte til eksisterende PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html

O8 - Extra sammenhæng menupunkt: Konverter til Adobe PDF - res: / / C: \ Programmer \ Adobe \ Acrobat 8.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html

O8 - Extra sammenhæng menupunktet: E & ksporter til Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ mikroer ~ 2 \ Office11 \ EXCEL.EXE/3000

O9 - Extra knappen: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Programmer \ Java \ jre1.6.0_07 \ bin \ ssv.dll

O9 - Ekstra knap: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ mikroer ~ 2 \ Office11 \ REFIEBAR.DLL

O9 - Extra knappen: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe

O9 - Ekstra knap: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programmer \ Messenger \ msmsgs.exe

O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programmer \ Messenger \ msmsgs.exe

O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Programmer \ Yahoo! \ Common \ Yinsthelper.dll

O16 - DPF: (77E32299-629F-43C6-AB77-6A1E6D7663F6) (Groove Control) -- http://atv.disney.go.com/global/down.../OTOYAX29b.cab

O18 - Protocol: linkscanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Programmer \ AVG \ AVG8 \ avgpp.dll

O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C: \ Programmer \ Common Files \ Adobe \ Adobe Version Cue CS3 \ Server \ bin \ VersionCueCS3.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe

O23 - Service: AVG Free8 vagthund (avg8wd) - AVG Technologies CZ, sro - C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe

O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc. - C: \ Programmer \ Bonjour \ mDNSResponder.exe

O23 - Service: FAH @ F: + Downloads + langtfra 2 crack 2 + [RAZOR1911] [WEB SEED] FAR Cry 2 Knæk - REAL 100% FULDT WORKING + FAH.exe - Ukendt ejer - C: \ WINDOWS \

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Programmer \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe

O23 - Service: GEST Service for programforvaltningen. (GEST Service) - Unknown ejer - C: \ Programmer \ Gigabyte \ EnergySaver \ GSvr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C: \ Programmer \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: InstallDriver Tabel Manager (IDriverT) - Macrovision Corporation - C: \ Programmer \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C: \ Programmer \ Nero \ Nero8 \ Nero BackItUp \ NBService.exe

O23 - Service: NMIndexingService - Nero AG - C: \ Programmer \ Common Files \ Nero \ Lib \ NMIndexingService.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C: \ Programmer \ NVIDIA Corporation \ nTune \ nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe

O23 - Service: PnkBstrA - Unknown ejer - C: \ WINDOWS \ system32 \ PnkBstrA.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C: \ Programmer \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe

--

End of file - 10115 bytes 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#6  
			
			
			
			
			
		
 
  Old
			
				22 November 2008, 12:33
			
			
			 
 		 
 
   
 
   
Redaktør Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 
 
Citat:
 
 
 
			
				En af dem som jeg ikke fjerne blev Far Cry 2. Jeg har bemærket, at i logfilerne, dette spil viser sig ganske ofte. Ville dette spil skal bidrage til problemet?
			
		 
 
 
Jeg kan kun sige det på den måde. Enten fjerne alle de revner eller vi ophøre med hjælp og du er på dit eget.
 
 
 
Citat:
 
 
  http://www.computer-juice.com/forums...-posting-7476/
 
Ulovlig software
Computer Juice ikke støtter ulovlig aktivitet. Vi støtter ikke brugen af alle piratkopierede eller på anden ulovlig software, herunder Windows selv. Hvis du installerer den krakkede software, du kører eksekverbare filer fra ukendte kilder. Du er i virkeligheden at give ukendte kilder adgang til oplysninger på harddisken og potentielt giver fuldstændig kontrol over driften af din computer.
 
  • Vi vil IKKE hjælpe enhver pirat noget eller hjælpe med at få systemet til at fungere med piratkopieret software. Men hvis du rodet op computeren i processen, vil vi hjælpe dig med at reparere den.
    •  
  • Afinstaller eventuelle krakket ansøgninger, før du sender for at få hjælp.
    •  
  • Du kan blive bedt om at afinstallere eventuelle P2P eller Arkivdeling programmer under fjernelsesprocessen, hvis de menes at være kilden til problemet.
    •  
  • Vi vil ophøre med hjælp, hvis du nægter at fjerne enhver krakkede (ulovlige) program.
    •  
 		 
 
 
 
Citat:
 
 
 
			
				Endelig, for HijackThis logs, hvordan kan du vide, hvad der skal fjernes? Har du bare fjerne de elementer, der ikke ser korrekt, eller er der en mere systematisk tilgang til det?
			
		 
 
 
Det er meget systematisk. Blot at fjerne hvad der ikke ser ret ville være en meget destruktiv naturligvis at tage med folks ejendom. Der er faktisk online-fora, hvor du kan lære. Men det er ikke q enkel eller hurtig proces.
 
 

Lad mig vide, hvad du beslutter dig om at fjerne revner. Jeg er ikke går til spilde min tid hælde over logfiler og komme med rettelser, hvis du ikke vil fjerne dem.
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#7  
			
			
			
			
			
		
 
  Old
			
				22 November 2008, 13:15
			
			
			 
 		 
 
   
 
   
Medlem Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Jeg kan fjerne alle mine krakket spil, men jeg kan ikke fjerne krakket software som CS3/Maya som jeg har brug for dem til mit arbejde. Jeg kan heller ikke fjerne min krakket Windows: (
 

Ked af at spilde din tid evilfantasy. Jeg var ikke bekendt med denne politik. Jeg er stadig meget taknemmelig og dybt værdsætter din hjælp. 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#8  
			
			
			
			
			
		
 
  Old
			
				22 November 2008, 13:29
			
			
			 
 		 
 
   
 
   
Redaktør Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Indtil du kører en lovlig kopi af Windows, at det ikke gør meget god til at forsøge at fjerne malware. 
 

Jeg finder det svært at tro, at enhver arbejdsgiver eller klient ville tilskynde til eller billige brug af piratkopieret software med deres oplysninger. Hvis du har kunder oplysninger om PC du lægger dem i alvorlig fare. Selv om det er dine egne oplysninger, du har sat dig selv og alle, du sender en e-mail eller chatbesked til i alvorlig fare såvel. Den manglende sikkerhed er meget farligt.
 

Dette er et meget rigtigt erklæring.
 
 
Citat:
 
 
 
			
				Hvis du installerer den krakkede software, du kører eksekverbare filer fra ukendte kilder. Du er i virkeligheden at give ukendte kilder adgang til oplysninger på harddisken og potentielt giver fuldstændig kontrol over driften af din computer.
			
		 
 
 
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
    
 
 
 
  
 
  

			 
			#9  
			
			
			
			
			
		
 
  Old
			
				22 November 2008, 13:40
			
			
			 
 		 
 
   
 
   
Medlem Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Åh, jeg er fuld tid studerende. Jeg arbejder med masser af software som CS3, Maya ... og andre virkelig dyrt software. Desværre Jeg bruger de fleste af mine penge på undervisning og bøger, så jeg har ikke nok til at købe software. 
  
   
  		 
 
   
 
 
 
    
 
 
 
 
 
  

			 
			#10  
			
			
			
			
			
		
 
  Old
			
				22 November 2008, 13:50
			
			
			 
 		 
 
   
 
   
Redaktør Gruppen
 		    
 
 		 
 
  		 
 
    
 Default Problem med computer 
 
   
 Selv hvis vi skulle fortsætte med de fleste af de værktøjer, vi bruger, vil ende med at fjerne de revner alligevel. 
 

Microsoft samt mange software og hardware leverandører ramping indsatsen på verdensplan for at gøre det umuligt eller i det mindste yderst vanskeligt at køre Windows og andre programmer uden en legit Windows-tasten. Du bør overveje at få mindst Windows juridiske før du pludselig sidder med nogen OS at arbejde med på alle. Se her. Piratkopiering = stjæle uanset hvor det er berettiget.
 

Det er bedst at fjerne ComboFix. Det er ikke et sikkert værktøj til lige har ligget ca.
 
  •  Klik på START så RUN
    •  
  •  Nu type Combofix / u i runbox
    •  
  •  Sørg for, at der er et mellemrum mellem Combofix og / u
    •  
  •  Så hit Indtast.
    •  
  •  Ovennævnte procedure vil:
    •  
  •  Slet følgende:
    •  
  •  ComboFix og tilhørende filer og mapper.
    •  
  •  Nulstil uret indstillinger.
    •  
  •  Skjul filtypenavne, hvis det kræves.
    •  
  •  Skjul System / Skjulte filer, hvis det kræves.
    •  
  •  Indstil en ny, ren gendannelsespunkt.
    •  
 
   

				__________________
 

 
 
  
   
  		 
 
   
 
 
 
  
   
 
 
   
 
 Reply 
 
 
 Side 1 af 2 1 2  
 
 
 		 
 
  
 
 
  
 
      
 
  		  Register  
 
 
  
 
 Bogmærker 
 
 
 
 
  
 
  
  
			Lignende Tråde  
   
 Tråd Thread Starter Forum Svar Last Post 
 
   Computer Problem  etipjar General Hardware Chat 1 7 januar 2008 15:08 
 
   Ny Computer Problem  CaPpedDoG General Hardware Chat 11 31 december 2007 22:30 
 
   Computer problem  gretgret General Hardware Chat 14 27th Dec 2007 03:26 
 
   Hej. Måske kan du hjælpe mig med en computer problem.  Sefiros Multimedia & Codecs 1 8 december 2007 22:05 
 
   Computer Problem  Jase123 General Hardware Chat 5 27 oktober 2007 04:37 
  
    
 
 Thread Tools 
 
   
   
  		 
 
 
   
 
  
 
   
 
 		 
 
   
 
  
 
  
  
 Arabic Bulgarian Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Korean Latvian Lithuanian Norwegian Polish Portuguese Romanian Russian Serbian Slovak Spanish Swedish Thai Turkish Ukrainian 
  
 
  
 
 
   
 
 
  

Copyright © 2006 - 2009 Computer Juice.
 
  Kontakt --
				
				
				
				
				Privacy --
Sitemap --
				
				Top  
 		 
 
 
 
 
  
  Annoncenetværk baseret på bytteøkonomi ® Copyright © 2000 - 2009 Jelsoft Enterprises Ltd   SEO ved vBSEO © 2009, websteds egnethed til webcrawling, Inc.