Just nu i M3-nätverket
Gå till innehåll

Hjälp sökes. Har jag någorlunda rent i min dator nu?


habbeli

Rekommendera Poster

Kan någon vänlig själ kolla min log och säga om jag behöver städa bort något? Jag hade lite problem med seg uppkoppling på nätet men jag tycker det har blivit ganska bra efter städningen som jag har gjort efter tips här på forumet. Jag tackar på förhand alla som ids hjälpa till med dessa problem som många har med sina "burkar"(inklusive min)

[log]Logfile of HijackThis v1.99.1

Scan saved at 01:44:08, on 2007-01-16

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program\SPAMfighter\SFAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Documents and Settings\Hans&Lisa\Skrivbord\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Program\SPAMfighter\SFAgent.exe" update delay 60

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\VIRUSfighter\Nvc\BIN\nipsvc.exe (file missing)

[/log]

 

 

Länk till kommentar
Dela på andra webbplatser

Du har en onormalt liten logg, det finns inga otrevligheter i den.

 

Du kan ta bort resten av Norman så här:

Kontrollpanelen - Administrationsverktyg - Tjänster

Leta upp Norman API-hooking helper i listan, dubbelklicka och välj Startmetod Inaktiverad.

 

Läs det här också: http://www.castlecops.com/s2240-msconfig_exe.html

 

Du bör åtminstone installera ett antivirusprogram och en brandvägg om du ska koppla upp datorn mot internet.

 

Länk till kommentar
Dela på andra webbplatser

Tack, bättre så här?

Jag förstår inte men Windows brandvägg är igång när jag kollar den,,??? sen sitter jag också bakom en router. Vad göra?

 

[log]Logfile of HijackThis v1.99.1

Scan saved at 00:53:49, on 2007-01-17

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program\SPAMfighter\SFAgent.exe

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Documents and Settings\Hans&Lisa\Skrivbord\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Program\SPAMfighter\SFAgent.exe" update delay 60

O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe

[/log]

 

Länk till kommentar
Dela på andra webbplatser

Nu blev det väl lite annorlunda. Jag hade ju inte normal uppstart inställd. Har jag några tokigheter nu då eller kan jag slappna av? (ny log)

 

[log]Logfile of HijackThis v1.99.1

Scan saved at 02:00:35, on 2007-01-17

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program\SPAMfighter\SFAgent.exe

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\Program\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Documents and Settings\Hans&Lisa\Skrivbord\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Program\SPAMfighter\SFAgent.exe" update delay 60

O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe

[/log]

 

 

[inlägget ändrat 2007-01-17 02:07:16 av habbeli]

Länk till kommentar
Dela på andra webbplatser

Jag ser inga otrevligheter i loggen, men allt syns inte i en HijackThis-logg. För att avgöra om datorn är ren så behöver man köra antivirusprogram och antispionprogram också.

 

Här kommer mina vanliga råd för en säkrare dator, men det är så klart viktigt att man använder sitt förnuft också.

 

Använd ett antivirusprogram, t ex så finns Antivir och Avast i gratis versioner:

http://www.free-av.com/

http://www.avast.com/eng/avast_4_home.html

 

Uppdatera från Windows Update och kör antispionprogrammen AVG Anti-Spyware (Ewido), SUPERAntiSpyware, Spybot S&D och/eller Ad-aware regelbundet.

http://www.ewido.net/en/

http://www.superantispyware.com/

http://www.safer-networking.org/en/download/index.html

http://www.lavasoft.com

 

Komplettera antivirusprogrammet med några online-skanningar då och då:

http://housecall.trendmicro.com/

http://www.bitdefender.com/scan8/ie.html

http://www.pandasoftware.com/products/activescan/

 

Använd en brandvägg (bättre än den inbyggda i XP), finns gratis från t ex ZoneLabs.

http://www.zonelabs.com/store/content/home.jsp

 

Om man använder Internet Explorer så kan det vara lämpligt att ha programmen SpywareBlaster och SpywareGuard, vilka hindrar en hel del otrevliga program från att laddas ner resp. köras:

http://www.javacoolsoftware.com

 

Se över säkerhetsinställningarna i Internet Explorer, det finns en hel del tips här:

http://www.spywarewarrior.com/uiuc/btw/ie/ie-opts.htm

 

Samt kör IE-SpyAd som lägger en hel massa otrevliga webbplatser i zonen Ej tillförlitliga i Internet Explorer så att de inte kan göra något med datorn:

http://www.spywarewarrior.com/uiuc/resource.htm

 

Om man byter webbläsare så är det bara SpywareGuard som behövs. Andra webbläsare är t ex Mozilla Firefox och Opera:

http://www.mozilla.org

http://www.opera.com

 

Allt gratis för hemanvändare/personligt bruk.

 

Länk till kommentar
Dela på andra webbplatser

Tusen tack Cecilia, du är en ängel! Burken fungerar finfint nu och jag ska kolla igenom dina tips för att gardera mej lite. Kunde jag så skulle jag komma med en blomma till dej ;):thumbsup: Tack

 

[inlägget ändrat 2007-01-17 13:58:48 av habbeli]

Länk till kommentar
Dela på andra webbplatser

Cecilia,, har du tid en liten sväng till??? Efter mitt grejjande och städande i datorn så funkar inte automatiska inloggningar mer, den kommer inte ihåg mina lösenord. Jag har sökt och funnit att det kan ha med java att göra, stämmer det? Jag har tömt mina cookies och jag tror det var då det började. Man kanske inte ska städa så mycket. Har du något tips åt mej?

 

Länk till kommentar
Dela på andra webbplatser

Automatisk inloggning i Windows eller på olika webbplatser?

Java är i alla fall inte inblandat i det, men cookies brukar vara inblandad i automatiska inloggningar på internet. Har du tagit bort alla cookies?

Om du nu t ex på Eforum/IDG kryssar för att du ska loggas in automatiskt, kommer det då att bli så när du återkommer?

 

Länk till kommentar
Dela på andra webbplatser

På olika webbplatser. Det är 3 sidor som krånglar bla. den här, jag får logga in varje gång fast jag har kryssat rutan kom ihåg mej (lite jobbigt) Jag har rensat cookies och tillfälliga internetfiler. Jag bevakar den här tråden också, men inte får jag något mail när det postas nya inlägg. Nää,,, någonting är galet. Annars funkar burken felfritt nu, och är riktigt snabb.

 

[inlägget ändrat 2007-01-25 03:50:01 av habbeli]

Länk till kommentar
Dela på andra webbplatser

Om du använder Internet Explorer så

Verktyg - Internet-alternativ - Sekretess - Platser

Skriv in adressen till webbplatserna där du behöver logga in, t ex idg.se, och tryck på Tillåt.

Blir det bättre?

 

Länk till kommentar
Dela på andra webbplatser

Nu idag när jag startar datorn så fungerar det igen, och jag har inte rört några som helst inställningar. Det här var väldigt konstigt,,, det har inte funkat på 4-5 dagar och nu är inloggningarna igång igen. Jaja,, det är mycket man inte förstår. Men Cicilia, tack för tipsen igen. Här får du en blomma till ;)

 

Länk till kommentar
Dela på andra webbplatser

Ja, det är mycket som är underligt ibland. ;)

 

Tack så mycket, det har ju blivit en hel bukett nu! :)

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...