Hva er dette? mulig virus?

[ninorino]

og forresten..

TUSEN takk for hjelpa... kjempe hyggelig av deg..

det betyr veeeldig mye.. denne møkka pcen irriterer meg så utrolig.. derfor jeg skaffa meg errorsafe.. men takk for hjelpa alle sammen, spess stealthy

[Pozzolan]

Bare hyggelig det!

 

Men jeg har kanskje glemt å si en viktig ting.

Jeg tror du bør slå av system restore for så å gjøre killbox prosedyren om igjen.

Så ser du om den fortsatt er der. Er den det så kjører du killbox prosedyren i sikkermodus går det ikke da så får noen andre med mer erfaring hjelpe

[zjulik]

Hvis du er stø på hånden kan du kjøre en rens i registeret etter ErrorSafe.

 

Start / Kjør

regedit

 

Edit / Finn

ErrorSafe

 

Høyreklikk på resultatene og slett.

Pass på at du ikke sletter mer enn akkurat de linjer som finnes.

 

Du kan gjøre det enklere ved å installere RegSupreme (sig) og først kjøre en rens og deretter evt et søk/slett etter ErrorSafe.

 

Kjør også CCleaner i Safe Mode.

(Safe mode: Trykk F8 under oppstart av maskinen, velg sikkermodus.)

[ninorino]

tror kanskje det gjorde susen gitt!!

eller??

 

 

Logfile of HijackThis v1.99.1

Scan saved at 16:15:45, on 09.05.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ATKKBService.exe

C:\Programfiler\Alwil Software\Avast4\ashServ.exe

C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ATK0100\HControl.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programfiler\ASUS\ASUS Live Update\ALU.exe

C:\Programfiler\Synaptics\SynTP\SynTPLpr.exe

C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

C:\Programfiler\ASUS\Power4 Gear\BatteryLife.exe

C:\Programfiler\QuickTime\qttask.exe

C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe

D:\Programfiler\iTunes\iTunesHelper.exe

C:\WINDOWS\Dit.exe

C:\Programfiler\iPod\bin\iPodService.exe

C:\Programfiler\ASUS\Asus ChkMail\ChkMail.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Programfiler\Morpheus\Morpheus.exe

C:\WINDOWS\DitExp.exe

C:\WINDOWS\system32\CNAC1RPK.EXE

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\Programfiler\Grisoft\AVG Free\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Programfiler\MSN Messenger\msnmsgr.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Programfiler\Yahoo!\Messenger\YahooMessenger.exe

C:\Documents and Settings\newsha vafa\Skrivebord\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.no/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [ASUS Live Update] C:\Programfiler\ASUS\ASUS Live Update\ALU.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Programfiler\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Power_Gear] C:\Programfiler\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Error Nuker] C:\Programfiler\Error Nuker\bin\ErrorNuker.exe autostart

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "D:\Programfiler\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - Startup: Morpheus.lnk = C:\Programfiler\Morpheus\Morpheus.exe

O4 - Global Startup: ASUS ChkMail.lnk = C:\Programfiler\ASUS\Asus ChkMail\ChkMail.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programfiler\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108fd.bay108.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1144072932437

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programfiler\Fellesfiler\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Programfiler\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programfiler\Fellesfiler\LightScribe\LSSrvc.exe

[Pozzolan]

Hei,

Den ser bra ut den!

 

Men det er en ting jeg er usikker på.

 

Er det et program du bruker eller sitter det igjen etter errorsafe?

 

O4 - HKLM\..\Run: [Error Nuker] C:\Programfiler\Error Nuker\bin\ErrorNuker.exe autostart

 

Pråv å bruke killbox på mappen og slett oppføringen med hijackthis.

 

Gjør dette bare hvis du ikke kjenner til programmet.

[berxter]

ErrorNuker er et program som gir seg ut for å rette opp feil i registeret. Faktisk får det godkjente karakterer hos et par nettsteder, og må vel da sies å være legitimt. Har vel ingenting å gjøre i autostart, dog..

 

Bernt K

[ninorino]

killbox klikka litt når jeg prøvde den, men jeg brukte hijackthis og nå er den boooorte.. better safe then sorry! hehe..

 

TAKK FOR HJELPA!