HijackThis.log

15 juni, 2005

Ok..

..Log från en kompis dator

[log]

Logfile of HijackThis v1.99.1

Scan saved at 21:18:21, on 2005-06-15

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAM\VANLIGA FILER\EPSON\EBAPI\SAGENT2.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAM\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

C:\WINDOWS\LOADQM.EXE

C:\PROGRAM\WINAMP\WINAMPA.EXE

C:\PROGRAM\HEWLETT-PACKARD\DIGITAL IMAGING\UNLOAD\HPQCMON.EXE

C:\PROGRAM\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE

C:\WINDOWS\SYSTEM\LVCOMS.EXE

C:\PROGRAM FILES\BPT\BPT.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE

C:\WINDOWS\RUNDLL32.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\PROGRAM\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE

C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.placeforsearch.com/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: Saristar - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE50} - C:\WINDOWS\SYSTEM\SARISTAR.DLL

O2 - BHO: No description - {88CC91DE-5930-45AD-9E04-6B1233609FEA} - C:\WINDOWS\SYSTEM\EYCD999.DLL

O2 - BHO: CWebDirObj Object - {C003C49F-53E4-4A72-B7D6-0B2B9997392F} - C:\WINDOWS\WEBDIR.DLL (file missing)

O2 - BHO: BRedObj Class - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - C:\PROGRAM FILES\XMOD\XM320.DLL

O2 - BHO: (no name) - {9A17E73B-D520-4078-ADF6-B0F4BB752208} - C:\WINDOWS\SYSTEM\EAOK.DLL

O3 - Toolbar: @msdxmLC.dll,-1@1053,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe

O4 - HKLM\..\Run: [MMTray] c:\program\mm_tray.exe

O4 - HKLM\..\Run: [CamMonitor] C:\Program\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe

O4 - HKLM\..\Run: [AEHKRU] C:\WINDOWS\AEHKRU.exe

O4 - HKLM\..\Run: [bPT] "C:\Program Files\Bpt\bpt.exe"

O4 - HKLM\..\Run: [breg] "C:\Program Files\Common Files\Java\bptre.exe"

O4 - HKLM\..\Run: [DI2] "C:\WINDOWS\TEMP\27.exe\27.exe"

O4 - HKLM\..\Run: [Media Pass] C:\PROGRAM FILES\MEDIA PASS\MediaPassK.exe

O4 - HKLM\..\Run: [system Efficiency Monitor] mscommand.exe

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O4 - HKLM\..\Run: [tvs_b] c:\Program Files\tvs\tvs_ln.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRAM\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe

O4 - HKLM\..\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe

O4 - HKLM\..\RunServices: [sAgent2ExePath] C:\Program\Vanliga filer\EPSON\EBAPI\SAgent2.exe

O4 - HKLM\..\RunServices: [stillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\RunServices: [system Efficiency Monitor] mscommand.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background

O12 - Plugin for .spop: C:\PROGRAM\INTERN~1\Plugins\NPDocBox.dll

O12 - Plugin for .png: C:\PROGRAM\INTERN~1\PLUGINS\npqtplugin3.dll

O12 - Plugin for .mid: C:\PROGRAM\INTERN~1\PLUGINS\npqtplugin.dll

O12 - Plugin for .mov: C:\PROGRAM\INTERN~1\PLUGINS\npqtplugin.dll

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/bridge-c10.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab

O18 - Filter: text/html - {3F7A8711-B730-4D3F-8C97-B0F13897748B} - C:\WINDOWS\SYSTEM\EAOK.DLL

O18 - Filter: text/plain - {3F7A8711-B730-4D3F-8C97-B0F13897748B} - C:\WINDOWS\SYSTEM\EAOK.DLL

O21 - SSODL: OLE Module - {0BC9BC01-54D4-4CCE-2B7D-955164314CD4} - C:\WINDOWS\SYSTEM\trf32.dll

[/log]

OS= ME

15 juni, 2005

Ladda ner SpSeHjfix109.zip

http://www.derbilk.de/SpSeHjfix109.zip

Unzippa i en ny mapp på skrivbordet.

Sen koppla bort datorn från nätet (typ dra ut nätverkssladden)

Stäng alla andra öppna program.

Öppna mappen och klicka på Start disinfection.

När datorn har startat om så rensa med Ad-Aware.

Sen starta om igen och skicka en ny Hijack logg.

Ibland kan SpSeHjfix ställa till med Internet_Explorer så titta här hur du reparerar den

http://www.bleepingcomputer.com/forums/How_to_Repair_Internet_Explorer_6_and_Outlook_Express-tut71.html

15 juni, 2005

Tack för svar!

Unzippa i en ny mapp på skrivbordet.
Sen koppla bort datorn från nätet (typ dra ut nätverkssladden)

Stäng alla andra öppna program.

Öppna mappen och klicka på Start disinfection.

När datorn har startat om ...

...Så långt kom jag, sen felmeddelanden:

1.Atiptaxx har orsakat ett fel i KERNEL32.DLL

Atiptaxx stängs.

Pröva.....

2.Explorer har orsakat ett fel i MSHTML.DLL

Explorer stängs.

Pröva...

3.Det gick inte att ladda C:\Windows\TEMP\SE.DLL

Går inte att hitta filen.

15 juni, 2005

Pröva att reparera Internet_Explorer

http://www.bleepingcomputer.com/forums/How_to_Repair_Internet_Explorer_6_and_Outlook_Express-tut71.html

starta om datorn och rensa med Ad-aware och sen ny Hijack logg.

[inlägget ändrat 2005-06-15 22:17:39 av Zipp.]

15 juni, 2005

ok, borde kanske ha sagt att även alla iconer försvann från skrivbordet.

Efter 3 omstarter fick jag igång den, men nu har Ad-aware "tuggat"

Deleting Selection i en halv timme. Är det normalt? (84 object)

Hårddisk dioden blinkar nog ibland.

15 juni, 2005

Ladda ner CWShredder till skrivbordet eller annat ställe. Dubbelklicka CWShredder ikonen att starta, kolla bara updates, inget annat.

Vi ska använda denna senare

http://cwshredder.net/bin/CWShredder.exe

Ladda nu ner About:Buster från någon av de här länkarna.

http://www.majorgeeks.com/download4289.html

http://files.iamnotageek.com/aboutbuster.zip

http://www.downloads.subratam.org/AboutBuster.zip

unzippa den till sin egen mapp

dubbelklicka på filen för att köra den, klicka på update, och när den är klar så kan du stänga ner. Vi ska använda den senare.

Ladda ner ewido

www.ewido.net/en/download/

Sedan installera den.

Sedan uppdatera programmet.(viktigt att updaterar den)

Använd den inte än, vi gör det senare

Ladda ner "CCleaner"

Den rensar rent i dina Temporära Internetfiler, Cookies m.m.

http://www.majorgeeks.com/download4191.html

Ladda ner, installera, finns det en ny version ladda ner den och installera den över den gamla.

Använd den inte för nu, vi gör det senare.

Gå nu till Kontrollpanelen --> Lägg till/ta bort program.

Leta upp i listan efter:

BroadcastPC

MediaPass

Saristar

och andra okända program.

Nu måste du starta om i Felsäkert Läge

Starta omoch tryck F8 upprepade gånger under uppstart

Starta nu Hijackthis.exe

Välj "Scan", leta upp dessa rader och bocka i dem.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.placeforsearch.com/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: Saristar - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE50} - C:\WINDOWS\SYSTEM\SARISTAR.DLL

O2 - BHO: No description - {88CC91DE-5930-45AD-9E04-6B1233609FEA} - C:\WINDOWS\SYSTEM\EYCD999.DLL

O2 - BHO: CWebDirObj Object - {C003C49F-53E4-4A72-B7D6-0B2B9997392F} - C:\WINDOWS\WEBDIR.DLL (file missing)

O2 - BHO: BRedObj Class - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - C:\PROGRAM FILES\XMOD\XM320.DLL

O2 - BHO: (no name) - {9A17E73B-D520-4078-ADF6-B0F4BB752208} - C:\WINDOWS\SYSTEM\EAOK.DLL

O4 - HKLM\..\Run: [AEHKRU] C:\WINDOWS\AEHKRU.exe

O4 - HKLM\..\Run: [bPT] "C:\Program Files\Bpt\bpt.exe"

O4 - HKLM\..\Run: [breg] "C:\Program Files\Common Files\Java\bptre.exe"

O4 - HKLM\..\Run: [DI2] "C:\WINDOWS\TEMP\27.exe\27.exe"

O4 - HKLM\..\Run: [Media Pass] C:\PROGRAM FILES\MEDIA PASS\MediaPassK.exe

O4 - HKLM\..\Run: [system Efficiency Monitor] mscommand.exe

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O4 - HKLM\..\Run: [tvs_b] c:\Program Files\tvs\tvs_ln.exe

O4 - HKLM\..\RunServices: [system Efficiency Monitor] mscommand.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/bridge-c10.cab

O16 - DPF: {0CB2BD5A-7A80-4BA9-B49A-02DC51144BDF} (vciewer control) - http://www.thepaymentcentre.com/build/vciewer.cab

O18 - Filter: text/html - {3F7A8711-B730-4D3F-8C97-B0F13897748B} - C:\WINDOWS\SYSTEM\EAOK.DLL

O18 - Filter: text/plain - {3F7A8711-B730-4D3F-8C97-B0F13897748B} - C:\WINDOWS\SYSTEM\EAOK.DLL

O21 - SSODL: OLE Module - {0BC9BC01-54D4-4CCE-2B7D-955164314CD4} - C:\WINDOWS\SYSTEM\trf32.dll

Klicka nu på Fix Checked

Starta nu About:Buster:

*Klicka på OK

*Klicka på Start knappen

*Klicka på OK

*Klicka på Yes

Efter första scanen, om det ploppar upp en ruta där den vill att du ska skanna igen, låt den göra det.

Starta nu CWShredder du sparade till skrivbordet.

Klicka bara på FIX knappen, när den är klar, töm papperskorgen.

Starta nu CCleaner.

Hur man rensar rent och använder Ccleaner:

Du ser nu två fönster i CCleaner:

Det högra fönstret är Status-Fönster:

Här ser du två knappar snett ner till höger i Status-Fönstret:

För flik 1 och 2 heter knapparna Analysera och Starta Rensning

För flik 3 heter knapparna Sök för Issius och Fixa valda Issues

Vänstra Fönstret har tre flikar:

1: ”Windows” är då Microsofts "soptunna" av allt skräp

I "Avancerat" behöver ingenting bockas i . Bocka dock av "Senast använda URLs" i "Internet Explorer" sektionen. Resten är OK

- Klicka på ”Analysera” sedan klicka på Starta rensning i det högra Status-Fönstret.

2: ”Applikationer” är lite blandat med även städning av sk 3:e partsprogram.

- Klicka på ”Analysera” sedan klicka på Starta rensning i det högra Status-Fönstret.

3: "Issues" städar även registret.

- Klicka på ”Sök för Issius” och sedan ”Fixa valda Issues ” i det högra Status-Fönstret

Stäng nu ner programmet för nu.

Sätt nu Windows till att visa gömda filer, det gör du genom:

*Den här datorn -> Klicka på Vertygsfältet

*Verktyg -> Ner till "Mappalternativ"

*Mappalternativ -> Klicka på fliken "Visning"

*Visning -> Ner till listan

*Sätt en bock vid "Visa dolda filer och mappar"

*Avbocka "Dölj filnamstillägg fär kända filtyper"

*Avbocka "Dölj skyddade operativsystemfiler" -> Verkställ och sen OK

Leta nu upp dessa filer och mappar och ta bort dem:

C:\WINDOWS\SYSTEM\SARISTAR.DLL <== Ta bort

C:\WINDOWS\SYSTEM\EYCD999.DLL <== Ta bort

C:\WINDOWS\WEBDIR.DLL <== Ta bort

C:\PROGRAM FILES\XMOD\XM320.DLL <== Ta bort

C:\WINDOWS\SYSTEM\EAOK.DLL <== Ta bort

C:\WINDOWS\SYSTEM\trf32.dll <== Ta bort

C:\WINDOWS\AEHKRU.exe <== Ta bort

C:\Program Files\Bpt\bpt.exe <== Ta bort

C:\Program Files\Common Files\Java\bptre.exe <== Ta bort

C:\PROGRAM FILES\MEDIA PASS\ <== Ta bort

Starta nu Windows sökfunktion genom att klicka "Start"--> "Sök"

Klicka på att söka efter "Alla filer och mappar"

Klicka nu på "Fler avancerade alternativ", bocka i "Sök i systemmappar", bocka i "Sök i dolda filer och mappar" och "Sök i undermappar"

Sök nu efter följande filer och ta bort dem:

mscommand.exe

Töm nu papperskorgen.

Starta nu Ewido Security Suite du installerade och uppdatera.

Scanna med programmet och ta bort allt som hittas, spara scannen från ewido och posta hit.

Starta sedan om datorn till normalläge och skicka en ny Hijack logg och loggen från ewido du scanna med.

Så går vi vidare härifrån för att (förhoppningsvis) göra det något enklare.

MVH

Marco

[inlägget ändrat 2005-06-15 22:55:53 av diGitahL]

15 juni, 2005

> iconer försvann från skrivbordet <

Oops ..va kan det bero på

> Efter 3 omstarter fick jag igång den <

Kom ikoner tillbaka?

> Är det normalt <

Att ta bort alla hittade objekt ska inte ta så länge.

15 juni, 2005

Japp, iconerna kom tillbak!

Men fick avbryta Ad-aware!

Sedan finns inget Microsoft Internet Explorer i Lägg till/Ta bort program?! Alltså går den inte att reparera därifrån.

Provade en gång till, men då hade jag plöttsligt "ingen behörighet till den här datorn" *suck*

Nej, jävlar går och lägger mig, skall till jobbet om 5 timmar...återkommer...

Tack för intresset Zipp o diGitahL!

15 juni, 2005

Har du haft problem med datorn förut eller börja allt det här efter du körde SpSeHjfix109?

16 juni, 2005

Jo, den betedde sig lika före, klagade på en hel massa DLL- filer

Tror att killen har försökt fixa sin dator med att försöka formatera den från en XP-skiva, men som han inte lyckades med...

..Nämligen, när jag startar upp datorn, får jag välja mellan XP:s installations program och ME operativsystem!?

16 juni, 2005

> Jo, den betedde sig lika före <

Ahaa..ok

Pröva att rensa med Ad-Aware i felsäkert läge.

Om det inte funkar att ta bort hittade objekt så starta normalt och skicka en ny Hijack logg.

16 juni, 2005

Funkar inte i felsäkert läge!

[log]

Logfile of HijackThis v1.99.1

Scan saved at 20:06:38, on 2005-06-16

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAM\VANLIGA FILER\EPSON\EBAPI\SAGENT2.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAM\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

C:\WINDOWS\LOADQM.EXE

C:\PROGRAM\WINAMP\WINAMPA.EXE

C:\PROGRAM\MM_TRAY.EXE

C:\PROGRAM\HEWLETT-PACKARD\DIGITAL IMAGING\UNLOAD\HPQCMON.EXE

C:\PROGRAM\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE

C:\WINDOWS\SYSTEM\LVCOMS.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\PROGRAM\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE

C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.placeforsearch.com/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: Saristar - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE50} - C:\WINDOWS\SYSTEM\SARISTAR.DLL

O2 - BHO: No description - {88CC91DE-5930-45AD-9E04-6B1233609FEA} - C:\WINDOWS\SYSTEM\EYCD999.DLL

O2 - BHO: CWebDirObj Object - {C003C49F-53E4-4A72-B7D6-0B2B9997392F} - C:\WINDOWS\WEBDIR.DLL (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {9DC4252D-46AD-404F-9A8B-C3A94D06F9ED} - C:\WINDOWS\SYSTEM\EAOK.DLL (file missing)