August 16, 2006
OfflineJag har fått nåt virus via msn: Jag fick en länk från en person som jag pratade med, i efterhand förstår jag ju att han inte skickade den till mig själv, länken handlade om nåt fotoalbum och heter: http://www.sellingen.com/foto/.....oAlbum.zip
Det som händer nu är att mina msn rutor helt plötsligt stängs ner och jag får gå in och ur msn för att få igång det igen.
Dessutom skickas denna länk automatiskt till mina kontakter, jag ser dock inte själv att den skickas. Jag kan alltså prata med någon och helt plötsligt så frågar de om jag skickat den här filen, jag ser inte det meddelandet själv.
Är det någon som har nåt tips på hur jag löser detta??
Körde en hijack också, jag fattar absolut noll själv men någon kanske har koll?
Logfile of HijackThis v1.99.1
Scan saved at 18:58:56, on 2006-08-16
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:WINDOWS.1System32smss.exe
C:WINDOWS.1system32winlogon.exe
C:WINDOWS.1system32services.exe
C:WINDOWS.1system32lsass.exe
C:WINDOWS.1system32svchost.exe
C:WINDOWS.1System32svchost.exe
C:WINDOWS.1system32ZoneLabsvsmon.exe
C:WINDOWS.1System32msdnxp.exe
C:ProgramIomega HotBurn ProAutolaunch.exe
C:WINDOWS.1System32igfxtray.exe
C:WINDOWS.1System32hkcmd.exe
C:ProgramiTunesiTunesHelper.exe
C:ProgramQuickTimeqttask.exe
C:ProgramGrisoftAVGFRE~1avgcc.exe
C:WINDOWS.1system32spoolsv.exe
C:ProgramJavajre1.5.0_06binjusched.exe
C:ProgramZone LabsZoneAlarmzlclient.exe
C:ProgramEsetnod32kui.exe
C:ProgramGrisoftAVGFRE~1avgamsvr.exe
C:ProgramGrisoftAVGFRE~1avgupsvc.exe
C:ProgramGrisoftAVGFRE~1avgemc.exe
C:ProgramIomegaSystem32AppServices.exe
C:ProgramEsetnod32krn.exe
C:WINDOWS.1System32svchost.exe
C:ProgramiPodbiniPodService.exe
C:WINDOWS.1Explorer.exe
C:WINDOWS.1System32svchost.exe
C:WINDOWS.1System32cmd.exe
C:ProgramMSN Messengermsnmsgr.exe
C:PROGRAMMOZILL~1FIREFOX.EXE
C:ProgramHijackthisHijackThis.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.msn.se/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Länkar
F2 - REG:system.ini: Shell=Explorer.exe msdnxp.exe
F2 - REG:system.ini: UserInit=C:WINDOWS.1System32userinit.exe,msdnxp.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgramJavajre1.5.0_06binssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWS.1System32msdxm.ocx
O4 - HKLM..Run: [Drag'n'Drop_Autolaunch] "C:ProgramIomega HotBurn ProAutolaunch.exe"
O4 - HKLM..Run: [IgfxTray] C:WINDOWS.1System32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWS.1System32hkcmd.exe
O4 - HKLM..Run: [iTunesHelper] "C:ProgramiTunesiTunesHelper.exe"
O4 - HKLM..Run: [QuickTime Task] "C:ProgramQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [AVG7_CC] C:ProgramGrisoftAVGFRE~1avgcc.exe /STARTUP
O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgramJavajre1.5.0_06binjusched.exe
O4 - HKLM..Run: [Zone Labs Client] "C:ProgramZone LabsZoneAlarmzlclient.exe"
O4 - HKLM..Run: [nod32kui] "C:ProgramEsetnod32kui.exe" /WAITSERVICE
O4 - HKLM..Run: [MSConfig] C:WINDOWS.1PCHealthHelpCtrBinariesMSConfig.exe /auto
O4 - HKLM..RunServices: [MSDN for Windows NT & Windows XP] msdnxp.exe
O4 - HKCU..Run: [TClock.exe] C:ProgramTClocktclock_install.exe
O4 - HKCU..Run: [MsnMsgr] "C:ProgramMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Creative WebCam Tray] "C:ProgramCreativeShared FilesCamTray.exe"
O4 - HKCU..RunServices: [MSDN for Windows NT & Windows XP] msdnxp.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgramJavajre1.5.0_06binssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgramJavajre1.5.0_06binssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:ProgramPartyGamingPartyPokerRunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:ProgramPartyGamingPartyPokerRunApp.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - C:ProgramladbrokesMPPMPPoker.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1152566658671
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1152609207570
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:ProgramMSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:ProgramMSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:WINDOWS.1SYSTEM32igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:ProgramGrisoftAVGFRE~1avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:ProgramGrisoftAVGFRE~1avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:ProgramGrisoftAVGFRE~1avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgramDelade filerInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Iomega App Services - Iomega Corporation - C:ProgramIomegaSystem32AppServices.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:ProgramiPodbiniPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:ProgramEsetnod32krn.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:WINDOWS.1system32ZoneLabsvsmon.exe
March 27, 2003
OfflineTesta att köra en onlinescanning efter virus:
http://www.pandasoftware.com/p.....veScan.htm
(Resten är bara en sån grej jag skulle försöka med, vet inte om det funkar alls)
Avinstallera MSN
Rensa registret mha ex RegScrubXP
Rensa datorn med antivirus, ad-aware
Installera en brandvägg (XP egna?)
Installera MSN på nytt (senaste versionen)
September 1, 2002
OfflineRegScrubXP är ett program.
Du kan ladda det här: http://www.majorgeeks.com/down.....p?det=2048
Den rensar det mesta automagiskt.
1 Guest(s)









Log In
