Behöver hjälp med Spyware/Trojaner/annan valfri infektion

30 november, 2006

Hejsan, har ett jättejobbigt problem på min dator.

För ett tag sen tog jag bort Norton internet security, pga CCAPP filen blev konstig och drog 50% av CPU. När jag tog bort den började attackerna från trojaner m.m som antagligen redan var inne när jag installerade Norton, men kunnde installera och köra sig först efter det att norton hadde tagits bort.

Nu får jag följande konstiga saker:

En msröjmina/gul varningstriangel som blinkar nere i meddelande fönstret.

När jag startar IE så kommer jag till en sida med adressen: http://www.updatestate.com/, där står att min dator är infekterad av virus blah blah blah ladda hem våra program så löser sig allt.

Popups med tex. Critical System Warning!, Privacy Guard Warning!

Samt System Doctor, det problemet när man tex surfar på Eniro så hoppar den över till en sida som säger att en trojan blockerar sidan och att jag ska andvända System Doctor för att ta bort det.

Som ni märker så har jag en MÄNGD med virus tydligen, men kan inte formatera pga Filer på datorn som jag inte vill ta bort + saknaden av cd läsare för tillfället.

Hur gör jag??

1 december, 2006

Ladda ner programmet SmitfraudFix (by S!Ri) till Skrivbordet:

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Högerklicka och extrahera allt innehåll till Skrivbordet. En mapp SmitfraudFix kommer att skapas.

Öppna SmitfraudFix-mappen och dubbelklicka på smitfraudfix.cmd.

Välj alternativ #1 - Search genom att trycka på 1 och Enter.

Programmet kommer att skanna igenom datorn.

När den är klart visas resultatet och programmet har skapat loggfilen C:\rapport.txt.

Klistra in innehållet i loggfilen i ditt svar här.

Gör inget annat med SmitfraudFix-mappen eller smitfraudfix.cmd.

Vi kan ju se om HijackThis visar något till att börja med:

http://www.thespykiller.co.uk/files/HJTsetup.exe

Installera, kör, skanna och spara loggen (inget annat).

Klistra in innehållet i loggfilen i ditt svar här.

När du har klistrat in en logg i ditt svar så ska du markera (måla) hela loggen och sedan trycka på LOG-knappen i Besvara-fönstret.

2 december, 2006

Hey Cecilia, I have the same problems! CAn you help?

My smitfraud log looks like this!

Jeg er fra Danmark i øvrigt.

[log]SmitFraudFix v2.126

Scan done at 15:40:03,71, 02-12-2006

Run from C:\Documents and Settings\Kim\Skrivebord\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ishost.exe FOUND !

C:\WINDOWS\system32\ismini.exe FOUND !

C:\WINDOWS\system32\isnotify.exe FOUND !

C:\WINDOWS\system32\issearch.exe FOUND !

C:\WINDOWS\system32\ixt?.dll FOUND !

C:\WINDOWS\system32\ixt??.dll FOUND !

C:\WINDOWS\system32\ot.ico FOUND !

C:\WINDOWS\system32\tpedvf.dll FOUND !

C:\WINDOWS\system32\ts.ico FOUND !

C:\WINDOWS\system32\components\flx?.dll FOUND !

C:\WINDOWS\system32\components\flx??.dll FOUND !

C:\WINDOWS\system32\components\flx???.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Kim

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Kim\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Kim\FORETR~1

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Programmer

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="http://www.mandrildvd.dk/wallpapers/advarsel_wallpaper_1024x768.jpg"'>http://www.mandrildvd.dk/wallpapers/advarsel_wallpaper_1024x768.jpg"

"SubscribedURL"="http://www.mandrildvd.dk/wallpapers/advarsel_wallpaper_1024x768.jpg"

"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]

"Source"="http://www.mandrildvd.dk/wallpapers/c_og_m_1024x768.jpg"'>http://www.mandrildvd.dk/wallpapers/c_og_m_1024x768.jpg"

"SubscribedURL"="http://www.mandrildvd.dk/wallpapers/c_og_m_1024x768.jpg"

"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Min aktuelle startside"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{1a01a98c-4f25-42e1-971a-185cf63569b2}"="expatriates"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

"DllName"="C:\\WINDOWS\\system32\\vtstt.dll"

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection

»»»»»»»»»»»»»»»»»»»»»»»» End

[/log]

[inlägget ändrat 2006-12-09 11:17:04 av Anders N]

2 december, 2006

Hej Kim, jag skulle gärna vilja se din HijackThis-logg också för det kanske finns saker i datorn som ska bort innan Smitfraud-otrevligheten ska bort.

Det finns också det alldeles utmärkta danska forumet http://www.spywarefri.dk/forum/

där de är väldigt bra på att rensa datorer.

2 december, 2006

[log]Logfile of HijackThis v1.99.1

Scan saved at 16:40:53, on 02-12-2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINDOWS\Explorer.EXE

C:\Programmer\IVT Corporation\BTNtService.exe

c:\documents and settings\kim\lokale indstillinger\application data\yahoo\widget engine\jiwire_wi-fi_finder.widget\jiwirewifi.widget\contents\resources\jiwire.win\jiwirewifiwin.exe

C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ishost.exe

C:\WINDOWS\system32\issearch.exe

C:\WINDOWS\system32\isnotify.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programmer\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\system32\ismini.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Programmer\Synaptics\SynTP\SynTPLpr.exe

C:\Programmer\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programmer\HP\hpcoretech\hpcmpmgr.exe

C:\Programmer\HP\HP Software Update\HPWuSchd2.exe

C:\Programmer\MSN Messenger\MsnMsgr.Exe

C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Programmer\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Programmer\Skype\Phone\Skype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmer\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe

C:\Programmer\Logitech\SetPoint\KEM.exe

C:\Programmer\TechSmith\SnagIt 7\SnagIt32.exe

C:\Programmer\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\Programmer\Logitech\SetPoint\KHALMNPR.EXE

C:\Programmer\TechSmith\SnagIt 7\TSCHelp.exe

C:\Programmer\Yahoo\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Programmer\Fælles filer\PCSuite\Services\ServiceLayer.exe

C:\PROGRA~1\FLLESF~1\Nokia\MPAPI\MPAPI3s.exe

C:\Programmer\IVT Corporation\BlueSoleil.exe

C:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE

C:\WINDOWS\system32\svchost.exe

C:\Programmer\Internet Explorer\iexplore.exe

C:\Programmer\Hijackthis\HijackThis.exe

[/log]

[inlägget ändrat 2006-12-09 11:17:19 av Anders N]

2 december, 2006

[log]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157'>http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896'>http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programmer\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [Cpqset] C:\Programmer\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [synTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmer\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Programmer\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [PcSync] C:\Programmer\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe

O4 - Startup: Genvej til OnTV.lnk = ?

O4 - Startup: Microsoft Outlook.lnk = C:\Programmer\Microsoft Office\OFFICE11\OUTLOOK.EXE

O4 - Startup: Vis skrivebord.lnk = C:\Documents and Settings\Kim\Application Data\Microsoft\Internet Explorer\Quick Launch\Vis skrivebord.scf

O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programmer\Yahoo\Yahoo! Widget Engine\YahooWidgetEngine.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmer\Logitech\SetPoint\KEM.exe

O4 - Global Startup: SnagIt 7.lnk = C:\Programmer\TechSmith\SnagIt 7\SnagIt32.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe (file missing)

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-1204.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112794165593

O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://opdatering.tdc.dk/csp/authenticode/tdccsp-0506.exe

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programmer\IVT Corporation\BTNtService.exe

O23 - Service: JiWire WiFi Monitoring (JiWireWireless) - JiWire, Inc. - c:\documents and settings\kim\lokale indstillinger\application data\yahoo\widget engine\jiwire_wi-fi_finder.widget\jiwirewifi.widget\contents\resources\jiwire.win\jiwirewifiwin.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: ServiceLayer - Nokia. - C:\Programmer\Fælles filer\PCSuite\Services\ServiceLayer.exe

[/log]

[inlägget ändrat 2006-12-09 11:17:32 av Anders N]

2 december, 2006

Ladda ner Vundofix:

http://www.atribune.org/ccount/click.php?id=4

Starta om datorn i felsäkert läge (tryck F8 upprepade gånger under uppstarten och välj felsäkert läge i menyn).

Dubbelklicka på VundoFix.exe för att starta programmet.

När den startar igen så tryck på Scan for Vundo.

När skanningen är klar så tryck på Remove Vundo.

Svara Ja/Yes på frågan om du vill ta bort filerna.

Därefter kommer Skrivbordet att försvinna medan filerna tas bort.

När det är klart så kommer det en fråga om att din dator kommer att stängas av, tryck på OK.

Sätt igång datorn igen i normalt läge.

Om det är så att VundoFix inte kunde ta bort någon fil vid första försöket så kommer VundoFix att starta igen när datorn startas, följ i så fall beskrivningen en gång till.

Klistra in C:\vundofix.txt i ditt svar.

Gå till mappen C:\Programmer\Hijackthis med Utforskaren eller Den här datorn och byt namn på programmet HijackThis.exe till något annat, t ex rensning.exe, skapa sedan en ny logg som klistras in här.

2 december, 2006

Im not sure I under stand this:

Gå till mappen C:\Programmer\Hijackthis med Utforskaren eller Den här datorn och byt namn på programmet HijackThis.exe till något annat, t ex rensning.exe, skapa sedan en ny logg som klistras in här.

Her er min Vundfix log, poster min hijack log i nyt svar!

I still get some popups

undoFix V6.2.13

Checking Java version...

Sun Java not detected

Scan started at 17:28:47 02-12-2006

Listing files found while scanning....

C:\WINDOWS\system32\winrkp32.dll

C:\WINDOWS\system32\vtstt.dll

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.bak1

Beginning removal...

Attempting to delete C:\WINDOWS\system32\winrkp32.dll

C:\WINDOWS\system32\winrkp32.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vtstt.dll

C:\WINDOWS\system32\vtstt.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ttstv.ini

C:\WINDOWS\system32\ttstv.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\ttstv.bak1

C:\WINDOWS\system32\ttstv.bak1 Has been deleted!

Performing Repairs to the registry.

Done!

2 december, 2006

[log]Logfile of HijackThis v1.99.1

Scan saved at 17:42:16, on 02-12-2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Programmer\IVT Corporation\BTNtService.exe

c:\documents and settings\kim\lokale indstillinger\application data\yahoo\widget engine\jiwire_wi-fi_finder.widget\jiwirewifi.widget\contents\resources\jiwire.win\jiwirewifiwin.exe

C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ishost.exe

C:\WINDOWS\system32\issearch.exe

C:\WINDOWS\system32\isnotify.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programmer\Java\jre1.5.0_09\bin\jusched.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\system32\ismini.exe

C:\Programmer\Synaptics\SynTP\SynTPLpr.exe

C:\Programmer\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programmer\HP\hpcoretech\hpcmpmgr.exe

C:\Programmer\HP\HP Software Update\HPWuSchd2.exe

C:\Programmer\MSN Messenger\MsnMsgr.Exe

C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Programmer\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Programmer\Skype\Phone\Skype.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmer\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe

C:\Programmer\Logitech\SetPoint\KEM.exe

C:\PROGRA~1\FLLESF~1\Nokia\MPAPI\MPAPI3s.exe

C:\Programmer\TechSmith\SnagIt 7\SnagIt32.exe

C:\Programmer\Logitech\SetPoint\KHALMNPR.EXE

C:\Programmer\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\Programmer\Yahoo\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Programmer\TechSmith\SnagIt 7\TSCHelp.exe

C:\Programmer\Yahoo\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programmer\Yahoo\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Programmer\Fælles filer\PCSuite\Services\ServiceLayer.exe

C:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Programmer\IVT Corporation\BlueSoleil.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmer\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\Explorer.EXE

C:\Programmer\Hijackthis\HijackThis.exe

[/log]

[inlägget ändrat 2006-12-09 11:18:07 av Anders N]

2 december, 2006

[log]R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157'>http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896'>http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {0F665D73-EE63-43B4-BD39-EAF4B6D8202A} - C:\WINDOWS\system32\vtstt.dll (file missing)

O2 - BHO: (no name) - {35F7813A-AF74-4474-B1DC-7EE6FB6C43C6} - C:\WINDOWS\system32\dtyvekgl.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot\SDHelper.dll

O2 - BHO: (no name) - {67270207-b9ee-4d26-9270-860fdb060ca1} - C:\WINDOWS\system32\ixt0.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll