[habbeli]

Logfile of Trend Micro HijackThis v2.0.2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45:18, on 2010-06-20
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program\AVG\AVG9\avgchsvx.exe
C:\Program\AVG\AVG9\avgrsx.exe
C:\Program\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program\Delade filer\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\AVG\AVG9\avgwdsvc.exe
C:\Program\Java\jre6\bin\jqs.exe
C:\Program\Delade filer\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\AVG\AVG9\avgnsx.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program\AVG\AVG9\avgemc.exe
C:\Program\AVG\AVG9\avgcsrvx.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program\AVG\AVG9\avgssie.dll
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\Program\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Delade filer\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG9\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program\Delade filer\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: VoddlerNet - Voddler - D:\Våra dokument\Voddler\service\voddler.exe

--
End of file - 4975 bytes

Nu är det väl något galet igen, som rubriken lyder så jobbar datorn hela tiden mot nätet fast allt är avbrutet, samma sak efter uppstart eller omstart så jobbar internet för fullt fast jag inte rör någonting. CPU-användningen är väldigt hög, oftast mellan 80 och 100%. Jag skickar med en HJ-logg om det syns något där:

[Cecilia]

Syns inte så mycket men jag ser att du har Voddler installerat och det använder internet hela tiden. Voddler fungerar som ett fildelningsprogram, dvs sådant du har laddat ner i det skickas vidare till andra som vill se samma program.

Om du tittar i Aktivitetshanteraren, fliken Processer, vilken/vilka processer är det som använder CPUn mest när den totala CPU-användningen är närmare 100%?

[habbeli]

Men jösses, det tänkte jag ju aldrig på, Voddler,,, visst är det ju den som jobbar på hela tiden. Att man inte kan använda hjärnkontoret nån gång
Vad gäller CPU:n så ska jag kolla upp det så återkommer jag.
// Hasse

[Cecilia]

Tack för poängen!

[Fr3ak0ut]

habbeli, den 20 jun 2010, 15:25, sa:

Men jösses, det tänkte jag ju aldrig på, Voddler,,, visst är det ju den som jobbar på hela tiden. Att man inte kan använda hjärnkontoret nån gång
Vad gäller CPU:n så ska jag kolla upp det så återkommer jag.
// Hasse

Haha bra där Cissi, jag hade typ bara sagt formatera ^^

Antec 1200 | Intel E8400 | Corsair 750W TX ATX | Windows 7 Pro 64-bit | Asus P5N-D | 2 x XFX GeForce 9800 GTX+ 2250MHz/750M @ 512 MB | 2 x OCZ Reaper HPC 2 GB DDR2 1066MHz (5-5-5-18)

[habbeli]

Höll på att glömma bort att svara, jag kollade flera gånger när CPU:n gick på för högtryck och det var alltid Firefox som var boven. Jag har nu avinstallerat den och sen dess har burken fungerat normalt

[Cecilia]

Bra att det är löst
Det var kanske något tillägg till Firefox som inte fungerade bra.

[habbeli]

Ja det kan du nog ha rätt i

[Cecilia]

Tack för ännu fler poäng!

[habbeli]

Nu är jag här igen
Jag har sett efter att ha stängt av Voddler att datorn tar emot data hela tiden, det ska den väl inte behöva göra. Är det någon som kan ge ett tips om vad som händer i min burk?
Jag har inga större problem annars än att datorn slår av sej själv när den är kall och har stått över natten, efter 2-3-4 omstarter så går den sen felfritt, kanske någon kan svara på var jag ska felsöka detta problem. Funderar själv på att det finns någon komponent som behöver bli lite varm innan den funkar eller en kallödning någonstans. Det knäpper till i burken åsså slocknar den MEN,,, gröna lampan på framsidan fortsätter att lysa samt tangentbordets lilla gröna lampa.

[Cecilia]

Hej igen!

Ser du om någon process verkar köra hela tiden på fliken Processer i Aktivitetshanteraren?
Har du någon annat program som hämtar något från internet igång, fildelningsprogram, Spotify, webbradio etc?

När det gäller uppstartsproblemet så kan det bero på strömförsörjningsproblem (ev. pga kallödning), typ dåligt nätaggregat eller dåliga kondensatorer på moderkortet. Hur gammal är datorn?

[habbeli]

Hej Cilla,jag förstog nästan att du skulle haka på här igen
Det konstiga är att inget körs enligt enhetshanteraren. Som jag skrev först så fast jag avbryter Voddler så tar datorn emot data hela tiden, skickar inget. Jag har även Spotify installerad, men den är inte med i autostart så den är inte i gång / ska inte vara det i alla fall.
När det gäller uppstart av burken så ligger det nog något i det du säger. Datorn är nästan 5 år gammal nu.
Jag skickar med en HJ-Logg om någon eller du ids skumma igenom den.

[habbeli]

Logfile of Trend Micro HijackThis v2.0.2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:58:14, on 2010-10-19
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program\AVG\AVG9\avgchsvx.exe
C:\Program\AVG\AVG9\avgrsx.exe
C:\Program\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\AVG\AVG9\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\AVG\AVG9\avgemc.exe
C:\Program\AVG\AVG9\avgnsx.exe
C:\Program\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Internet Explorer\iexplore.exe
D:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program\AVG\AVG9\avgssie.dll
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\Program\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG9\avgwdsvc.exe
O23 - Service: VoddlerNet - Voddler - D:\Våra dokument\Voddler\service\voddler.exe

--
End of file - 4493 bytes

Inlägget är redigerat av habbeli: 19 okt 2010, 12:17.

[Cecilia]

Kontrollpanelen - Administrationsverktyg - Tjänster
Leta upp VoddlerNet i listan, dubbelklicka och välj Startmetod Inaktiverad.

Starta om datorn och se om det blev någon skillnad.

Apropå loggen så har AVG kommit ut i en ny version så det är lämpligt att uppgradera.

[habbeli]

Ingen skillnad alls, sen avinstallerade jag HJ och tog hem 2.0.4 men den kan jag inte installera av någon anledning?!?!
Inte 2.0.3 heller.
Nu tog jag hem 2.0.2 och den gick att installera ?!?!

Inlägget är redigerat av habbeli: 19 okt 2010, 13:13.

[Cecilia]

Versionen på HijackThis spelar ingen roll när man kör XP. Däremot kan vi kolla med DDS i stället som visar mer än HijackThis. Spara DDS på Skrivbordet.
http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.
Tryck Yes/Ja om frågan om Optional Scan dyker upp.
I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

Ta fram Kommandotolken (Start - Program - Tillbehör) och skriv:

netstat -abf

följt av Enter. Kopiera resultatet och klistra in i ditt svar.

[habbeli]

Microsoft Windows XP [Version 5.1.2600]

Microsoft Windows XP [Version 5.1.2600]
DDS (Ver_10-10-10.03) - NTFSx86
Run by Hans & Lisa at 17:13:53,56 on 2010-10-19
Internet Explorer: 8.0.6001.18702
Microsoft Windows XP Professional 5.1.2600.3.1252.46.1053.18.2047.1473 [GMT 2:00]

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

============== Running Processes ===============

C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program\AVG\AVG9\avgchsvx.exe
C:\Program\AVG\AVG9\avgrsx.exe
C:\Program\AVG\AVG9\avgcsrvx.exe
svchost.exe
svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
svchost.exe
C:\Program\AVG\AVG9\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Program\AVG\AVG9\avgemc.exe
C:\Program\AVG\AVG9\avgnsx.exe
C:\Program\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Documents and Settings\Hans & Lisa\Skrivbord\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.se/
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program\avg\avg9\avgssie.dll
BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Java™ Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [msnmsgr] "c:\program\windows live\messenger\msnmsgr.exe" /background
mRun: [AVG9_TRAY] c:\program\avg\avg9\avgtray.exe
mRun: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
mRun: [QuickTime Task] "c:\program\quicktime\QTTask.exe" -atboottime
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
IE: E&xport to Microsoft Excel - c:\program\micros~3\office11\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\program\micros~3\office11\REFIEBAR.DLL
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - c:\program\avg\avg9\avgpp.dll
Notify: AtiExtEvent - Ati2evxx.dll
Notify: avgrsstarter - avgrsstx.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

============= SERVICES / DRIVERS ===============

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2010-1-22 216400]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86;c:\windows\system32\drivers\avgmfx86.sys [2010-1-22 29584]
R1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2010-1-22 243024]
R2 avg9emc;AVG Free E-mail Scanner;c:\program\avg\avg9\avgemc.exe [2010-7-17 921952]
R2 avg9wd;AVG Free WatchDog;c:\program\avg\avg9\avgwdsvc.exe [2010-7-17 308136]
S3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\drivers\ewusbdev.sys --> c:\windows\system32\drivers\ewusbdev.sys [?]
S3 s1029bus;Sony Ericsson Device 1029 driver (WDM);c:\windows\system32\drivers\s1029bus.sys [2010-4-8 90280]
S3 s1029mdfl;Sony Ericsson Device 1029 USB WMC Modem Filter;c:\windows\system32\drivers\s1029mdfl.sys [2010-4-8 15016]
S3 s1029mdm;Sony Ericsson Device 1029 USB WMC Modem Driver;c:\windows\system32\drivers\s1029mdm.sys [2010-4-8 122280]
S3 s1029mgmt;Sony Ericsson Device 1029 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1029mgmt.sys [2010-4-8 115880]
S3 s1029nd5;Sony Ericsson Device 1029 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1029nd5.sys [2010-4-8 26024]
S3 s1029obex;Sony Ericsson Device 1029 USB WMC OBEX Interface;c:\windows\system32\drivers\s1029obex.sys [2010-4-8 111912]
S3 s1029unic;Sony Ericsson Device 1029 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1029unic.sys [2010-4-8 116904]
S3 SUSCOM;Susteen Serial port driver;c:\windows\system32\drivers\SUSCOM.SYS [2010-2-25 40448]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [2004-8-4 14336]
S4 VoddlerNet;VoddlerNet;d:\våra dokument\voddler\service\voddler.exe [2010-5-19 873680]

=============== Created Last 30 ================

2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin7.dll
2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin6.dll
2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin5.dll
2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin4.dll
2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin3.dll
2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin2.dll
2010-10-19 10:47:36 159744 ----a-w- c:\program\internet explorer\plugins\npqtplugin.dll
2010-10-14 20:47:17 221184 ----a-w- c:\windows\system32\wmpns.dll
2010-10-14 18:06:39 974848 -c----w- c:\windows\system32\dllcache\mfc42.dll
2010-10-14 18:06:33 617472 -c----w- c:\windows\system32\dllcache\comctl32.dll
2010-10-07 08:58:46 98304 ----a-w- c:\windows\system32\redmonnt.dll
2010-10-07 08:58:41 -------- d-----w- c:\docume~1\hans&l~1\lokala~1\applic~1\Conduit
2010-10-07 08:58:35 -------- d-----w- c:\program\Babylon
2010-09-23 12:27:52 -------- d-----w- c:\docume~1\hans&l~1\applic~1\Agency9
2010-09-22 16:10:52 103864 ----a-w- c:\program\internet explorer\plugins\nppdf32.dll

==================== Find3M ====================

2010-09-18 10:23:44 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:53:42 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:53:42 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:53:42 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-10 05:52:34 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:52:30 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:52:30 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2010-09-08 09:17:46 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2010-09-08 09:17:46 69632 ----a-w- c:\windows\system32\QuickTime.qts
2010-09-01 11:52:44 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:57:46 1852800 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:03:53 119808 ----a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:54:29 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43:50 5120 ----a-w- c:\windows\system32\xpsp4res.dll
2010-08-23 16:12:56 617472 ----a-w- c:\windows\system32\comctl32.dll
2010-08-17 13:17:06 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-08-16 08:45:22 590848 ----a-w- c:\windows\system32\rpcrt4.dll

============= FINISH: 17:14:33,87 ===============

Microsoft Windows XP [Version 5.1.2600]
© Copyright 1985-2001 Microsoft Corporation

C:\Documents and Settings\Hans & Lisa>netstat -abf

Visar protokollstatistik och aktuella TCP/IP-anslutningar.

NETSTAT [-a] [-b] [-e] [-n] [-o] [-p protokoll] [-r] [-s] [-v] [intervall]

-a Visar alla anslutningar och lyssningsporter.
-b Visar vilka körbara filer som skapade varje anslutning eller
lyssningsport. I vissa fall kan välkända körbara filer vara
värdar för flera oberoende komponenter och i sådana fall
visas listan över alla komponenter som ingick i att skapa
anslutningen eller lyssningsporten. I detta fall anges
den körbara filen inom [klamrar] längst ned, ovanför visas
den komponent som den anropade och så vidare tills TCP/IP
nåddes. Observera att detta alternativ kan ta tid att köra
och kommer att misslyckas om du inte har tillräcklig
behörighet.
-e visar Ethernet-statistik. Detta kan kombineras med
alternativet -s.
-n Visar adresser och portnummer i numeriskt format.
-o Visar det process-ID som hör till varje anslutning.
-p protokoll Visar anslutningar för de protokoll som anges. Du kan ange
ett eller flera av följande: TCP, UDP, TCPv6 eller UDPv6.
Om detta används tillsammans med alternativet -s för att
visa statistik för ett protokoll kan följande anges:
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP eller UDPv6.
-r Visar routningstabellen.
-s Visar statistik för de enskilda protokollen. Som standard
visas statistik för IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP
och UDPv6. Du kan använda alternativet -p om du inte vill se
alla protokoll.
-v Om detta anges tillsammans med -b visas en lista över alla
komponenter som var inblandade när anslutningen eller
lyssningsporten skapades för alla körbara filer.
intervall Uppdaterar den statistik som visas med det intervall som
anges. Tryck ned Ctrl+C om du vill avbryta uppdateringen. Om
detta inte anges skrivs aktuell konfigurationsinformation ut
och programmet avslutas.

C:\Documents and Settings\Hans & Lisa>
C:\Documents and Settings\Hans & Lisa>
C:\Documents and Settings\Hans & Lisa>

Ja det här blev ju inte som jag och du ville, kan du läsa ut nåt av det här Cilla?

Inlägget är redigerat av habbeli: 19 okt 2010, 16:42.

[habbeli]

Här kommer Attach

Bifogade filer

•  Attach.txt (11,6Kb)
  Antal nedladdningar: 10

[Cecilia]

Jag angav en parameter till netstat som finns i min Vista-dator men inte i din XP-dator. Skriv så här i stället:

netstat -ab

[Cecilia]

Du behöver uppdatera Java http://www.java.com/sv/
VLC är också en gammal version.

Citat

2010-10-07 08:58:46 98304 ----a-w- c:\windows\system32\redmonnt.dll
2010-10-07 08:58:41 -------- d-----w- c:\docume~1\hans&l~1\lokala~1\applic~1\Conduit
2010-10-07 08:58:35 -------- d-----w- c:\program\Babylon

Varifrån hämtade du programmet Babylon?
Är det avinstallerat eftersom det inte verkar finnas med i listan över program att avinstallera (attach-filen)?

På sidan http://www.virustotal.com trycker du på Bläddra-knappen och klistrar in följande filnamn i rutan, tryck på Öppna och sedan Skicka Fil. Vänta tills resultatet är klart (Närvarande status blir genomförd).
c:\windows\system32\redmonnt.dll