Hwt-TEST.dk

Logfile of HijackThis v1.97.7

Diverse d.  13. januar. 2005, skrevet af System
Vist: 111 gange.

System
#0
System
 
Overclocker
Tilføjet:
13-01-2005 17:20:27
Svar/Indlæg:
0/11005
Hej

Jeg har fået et eller andet lort ind på min computer, og jeg kan ikke lige komme af med det. Min norton 2005 kan ikke finde noget, når jeg køre ad-aware og spybot, finder de et eller andet. Jeg har lige kørt Hijacthis og det ser sådan ud her:

ogfile of HijackThis v1.97.7
Scan saved at 17:03:43, on 13-01-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\Drivere\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://0ml.net/searchasst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://0ml.net/cat
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://0ml.net/cat
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://0ml.net/cat
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://0ml.net/searchasst.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://0ml.net/cat
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://0ml.net/searchasst.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://0ml.net/cat
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://0ml.net/cat
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://0ml.net/cat
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://0ml.net/searchasst.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://0ml.net/cat
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://0ml.net/searchasst.html
O2 - BHO: (no name) - {DDB0A6C7-2DEC-420B-93CD-5E392280183F} - C:\WINDOWS\system32\lgcd.dll



Anti-Pjerrot
#1
Anti-Pjerrot
 
Elitebruger
Tilføjet:
13-01-2005 17:24:44
Svar/Indlæg:
2126/135
Prøv at poste den i :

http://www.Spywarefri.dk

Det er deres afdeling.

Ellers prøv at køre CWShredder:

http://www.majorgeeks.com/down...





Anti-Pjerrot
#2
Anti-Pjerrot
 
Elitebruger
Tilføjet:
13-01-2005 17:32:51
Svar/Indlæg:
2126/135
ellers kan du ændre den ved at finde filen der er ændret: Søg i mappen:
C:\WINDOWS\system32
på
http://0ml.net/searchasst.html
ellér
http://0ml.net/cat

Og så ændrer alle links (Kode links) til f.eks overclocking.dk
Hvis ikke du vil fucke din computer helt op vil jeg råde dig til at bruge http://www.Spywarefri.dk