Trojaner eller Virus?

[Jonna]

Har en pc der internet explorer ikke kommer seg på nettet. Windows update finner ikke internett og microsoft anti spyware kommer seg heller ikke på nett for å hente oppdateringer. Men, alt annet kommer seg på internett: Firefox, outlook express, adaware osv....

 

Har prøvd med adaware, spybot, spyware doctor, ms antispyware, stinger, avast virus cleaner. - disse fant ingenting. Jeg vet at Norton Internet security fant 2 trojanere, men vet ikke hva det var. Mener det var i forbindelse med noe log filer i windows/system32

 

Noen som har vært borti noe liknende??

[zjulik]

Post en HijackThis-logg (sig).

[Jonna]

Post en HijackThis-logg (sig).

ok. skal gjøre det i morgen tidlig. skal dit igjen da..

[Jonna]

Post en HijackThis-logg (sig).

Her følger HijackThis logg:

 

Logfile of HijackThis v1.99.1

Scan saved at 08:39:14, on 06/22/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\Programfiler\Norton Internet Security\ISSVC.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Asgeir Murvold\Skrivebord\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nrk.no/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nrk.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra button: Microsoft AntiSpyware helper - {23BCB787-6F5D-4230-BDBF-7AF0895A0671} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {23BCB787-6F5D-4230-BDBF-7AF0895A0671} - (no file) (HKCU)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O18 - Filter: text/html - (no CLSID) - (no file)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programfiler\Norton Internet Security\ISSVC.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FELLES~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

 

 

Kjører en scan med The Cleaner 4.1 nå så får vi se!

 

edit: Her er loggen fra Norton Internet Security på det den fant:

C:\WINDOWS\system32\LogFiles\A04111925.so - Ble rapportert som Trojan Horse

Endret 22. juni 2005 av Jonna

[Jonna]

Da ser det ut som om problemet er løst.

Det er noe som har vært inne i brannmuren til Norton Internet Security og sperret internett tilgangen til en del Microsoft produkter... bl.a windows update, internet explorer og ms anti spyware.

Får bare håpe det er borte. Kan i hvertfall ikke finne noe mer.

[zjulik]

HJT-loggen ser i alle fall OK ut. Ikke no galt der såvidt jeg kan se.

Men vær på vakt fremover.

[Jonna]

HJT-loggen ser i alle fall OK ut. Ikke no galt der såvidt jeg kan se.

Men vær på vakt fremover.

Kunne ikke finne noe mistenkelig der jeg heller.

Men skal nok være litt på vakt ja... Det er sikkert en årsak til at

brannmuren stoppet disse programmene..

[zjulik]

Et bra tips ved nettproblemer er å kjøre en fix av WinSock. faktisk er det slik at avinstallering av enkelte programmer, og fjerning av spyware, kan lage krøll med WinSock.

http://www.snapfiles.com/get/winsockxpfix.html

Endret 22. juni 2005 av zjulik

[Jonna]

Et bra tips ved nettproblemer er å kjøre en fix av WinSock. faktisk er det slik at avinstallering av enkelte programmer, og fjerning av spyware, kan lage krøll med WinSock.

http://www.snapfiles.com/get/winsockxpfix.html

Dette er nok et program jeg skal ha i bakhånd ja.

Takk for tipset!