Har fått in skräp. Kan någon hjälpa mig att tolka den här Hijackthis loggen:
Logfile of HijackThis v1.99.0
Scan saved at 13:32:34, on 2006-02-02
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\W
INDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Intel\ASF Agent\ASFAgent.exe
C:\Program\Symantec AntiVirus\DefWatch.exe
C:\Program\Dell\OpenManage\Client\Iap.exe
C:\Program\De
lade filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\Program\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C
:\Program\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\System32\DSentry.exe
C:
\Program\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Program\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Program\QuickTime\qttask.exe
C:\Program\iTunes\iTu
nesHelper.exe
C:\Program\Delade filer\Symantec Shared\ccApp.exe
C:\Program\iPod\bin\iPodService.exe
C:\Program\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Program\SYMANT~1\VPTray.exe
C:\Program\Winamp\w
inampa.exe
C:\Program\MessengerPlus! 3\MsgPlus.exe
C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program\Delade filer\CMEII\CMESys.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program\intern~1\iexp
lore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\Program\AtHoc\Athoc.EXE
C:\Program\Personal\bin\Perso
nal.exe
C:\Program\Palm\HOTSYNC.EXE
C:\Program\Microsoft Office\Office\1053\msoffice.exe
C:\Program\Delade filer\GMT\GMT.exe
C:\Program\Gator.com\Gator\Gator.exe
C:\WINDOWS\system32\wua
uclt.exe
H:\Hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetstart.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Dr. Sverker Erikssons Mottagning
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AtHoc BrowserHelper (Version 1.0) - {001B3456-4ADE-44D0-8C23-D69D32658D84} - C:\Program\AtHoc\AtHocTBr.dll
O2 - BHO: AtHoc Helper Class - {001F2470-5DF5-11d3-B991-00A0C9BB0874} - C:\Program\AtHoc\AtHocTBr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
O3 - Toolbar: Medscape Toolbar - {46AE03C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Program\AtHoc\AtHocTBr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program\Delade filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\Program\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [CMESys] "C:\Program\Delade filer\CMEII\CMESys.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Gator.exe
O4 - Startup: Genväg till Personal.lnk = C:\Program\Personal\bin\Personal.exe
O4 - Startup: HotSync Manager.lnk = C:\Program\Palm\HOTSYNC.EXE
O4 - Startup: Office-genvägar.lnk = ?
O4 - Global Startup: AtHoc Toolbar.LNK = C:\Program\AtHoc\Athoc.EXE
O4 - Global Startup: Medscape Toolbar.LNK = C:\Program\AtHoc\Athoc.EXE
O8 - Extra context menu item: &Google-sökning - res://c:\program\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p
Nxdm414YZSE
O8 - Extra context menu item: &Översätt engelskt ord - res://c:\program\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Bakåtlänkar - res://c:\program\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Lagrad bild på sida - res://c:\program\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Liknande sidor - res://c:\program\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: AtHoc RSS Demo - {5A3AA1F6-FA17-42B2-96C1-A8D94E34A915} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AtHoc RSS Demo - {5A3AA1F6-FA17-42B2-96C1-A8D94E34A915} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Medscape Toolbar - {92D7F110-7F20-11d3-8157-0090278B20DE} - C:\Program\AtHoc\AtHocTBr.dll
O9 - Extra 'Tools' menuitem: Medscape Toolbar - {92D7F110-7F20-11d3-8157-0090278B20DE} - C:\Program\AtHoc\AtHocTBr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSe
tup1.0.0.15.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_si
te.cab?1138712705321
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E887C63B-F6F8-4CAF-BEA0-CBD7C16AD4AB} - http://ns.athoc.com/csi/getclient.asp?installFolder=5%2E6%2E2%2E0&XXEH=29481
91.119759904&CV=&pid=2042290&actID={08DB371F-443D-415D-9090-830D0C23
5C4F}
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = endoskopi.local
O17 - HKLM\Software\..\Telephony: DomainName = endoskopi.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = endoskopi.local
O23 - Service: ASF Agent - Intel Corporation - C:\Program\Intel\ASF Agent\ASFAgent.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher - Symantec Corporation - C:\Program\Symantec AntiVirus\DefWatch.exe
O23 - Service: Iap - Dell Inc - C:\Program\Dell\OpenManage\Client\Iap.exe
O23 - Service: iPod-tjänst - Apple Computer, Inc. - C:\Program\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService - Intel(R) Corporation - C:\Program\Intel\NCS\Sync\NetSvc.exe
O23 - Service: SAVRoam - symantec - C:\Program\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program\Symantec AntiVirus\Rtvscan.exe
Logfile of HijackThis v1.99.0
Scan saved at 13:32:34, on 2006-02-02
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\W
INDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Intel\ASF Agent\ASFAgent.exe
C:\Program\Symantec AntiVirus\DefWatch.exe
C:\Program\Dell\OpenManage\Client\Iap.exe
C:\Program\De
lade filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe
C:\Program\Symantec AntiVirus\SavRoam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C
:\Program\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\System32\DSentry.exe
C:
\Program\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Program\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Program\QuickTime\qttask.exe
C:\Program\iTunes\iTu
nesHelper.exe
C:\Program\Delade filer\Symantec Shared\ccApp.exe
C:\Program\iPod\bin\iPodService.exe
C:\Program\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Program\SYMANT~1\VPTray.exe
C:\Program\Winamp\w
inampa.exe
C:\Program\MessengerPlus! 3\MsgPlus.exe
C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program\Delade filer\CMEII\CMESys.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program\intern~1\iexp
lore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\Program\AtHoc\Athoc.EXE
C:\Program\Personal\bin\Perso
nal.exe
C:\Program\Palm\HOTSYNC.EXE
C:\Program\Microsoft Office\Office\1053\msoffice.exe
C:\Program\Delade filer\GMT\GMT.exe
C:\Program\Gator.com\Gator\Gator.exe
C:\WINDOWS\system32\wua
uclt.exe
H:\Hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetstart.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/" target="_blank">http://minisearch.startnow.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm" target="_blank">http://www.euro.dell.com/countries/se/sve/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Dr. Sverker Erikssons Mottagning
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AtHoc BrowserHelper (Version 1.0) - {001B3456-4ADE-44D0-8C23-D69D32658D84} - C:\Program\AtHoc\AtHocTBr.dll
O2 - BHO: AtHoc Helper Class - {001F2470-5DF5-11d3-B991-00A0C9BB0874} - C:\Program\AtHoc\AtHocTBr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
O3 - Toolbar: Medscape Toolbar - {46AE03C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Program\AtHoc\AtHocTBr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program\Delade filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\Program\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [CMESys] "C:\Program\Delade filer\CMEII\CMESys.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Gator.exe
O4 - Startup: Genväg till Personal.lnk = C:\Program\Personal\bin\Personal.exe
O4 - Startup: HotSync Manager.lnk = C:\Program\Palm\HOTSYNC.EXE
O4 - Startup: Office-genvägar.lnk = ?
O4 - Global Startup: AtHoc Toolbar.LNK = C:\Program\AtHoc\Athoc.EXE
O4 - Global Startup: Medscape Toolbar.LNK = C:\Program\AtHoc\Athoc.EXE
O8 - Extra context menu item: &Google-sökning - res://c:\program\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p
Nxdm414YZSEO8 - Extra context menu item: &Översätt engelskt ord - res://c:\program\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Bakåtlänkar - res://c:\program\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Lagrad bild på sida - res://c:\program\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Liknande sidor - res://c:\program\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: AtHoc RSS Demo - {5A3AA1F6-FA17-42B2-96C1-A8D94E34A915} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: AtHoc RSS Demo - {5A3AA1F6-FA17-42B2-96C1-A8D94E34A915} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Medscape Toolbar - {92D7F110-7F20-11d3-8157-0090278B20DE} - C:\Program\AtHoc\AtHocTBr.dll
O9 - Extra 'Tools' menuitem: Medscape Toolbar - {92D7F110-7F20-11d3-8157-0090278B20DE} - C:\Program\AtHoc\AtHocTBr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSe
tup1.0.0.15.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_si
te.cab?1138712705321
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E887C63B-F6F8-4CAF-BEA0-CBD7C16AD4AB} - http://ns.athoc.com/csi/getclient.asp?installFolder=5%2E6%2E2%2E0&XXEH=29481
91.119759904&CV=&pid=2042290&actID={08DB371F-443D-415D-9090-830D0C23
5C4F}
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = endoskopi.local
O17 - HKLM\Software\..\Telephony: DomainName = endoskopi.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = endoskopi.local
O23 - Service: ASF Agent - Intel Corporation - C:\Program\Intel\ASF Agent\ASFAgent.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher - Symantec Corporation - C:\Program\Symantec AntiVirus\DefWatch.exe
O23 - Service: Iap - Dell Inc - C:\Program\Dell\OpenManage\Client\Iap.exe
O23 - Service: iPod-tjänst - Apple Computer, Inc. - C:\Program\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService - Intel(R) Corporation - C:\Program\Intel\NCS\Sync\NetSvc.exe
O23 - Service: SAVRoam - symantec - C:\Program\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program\Symantec AntiVirus\Rtvscan.exe
Antal svar på detta inlägg: 11
Har du bredband,behöver du inte bry dig.Bara sätt i karantän.
Det är bara dom som har telefonmodem,så får se upp med sådant där.Sov lugnt!
Det är bara dom som har telefonmodem,så får se upp med sådant där.Sov lugnt!
Hej PonGot!
förutom att du har tusen processer igång så har du iaf 2 st klara spyware som är aktiva på din dator o som ligger igång enligt din logg. dessa är:
C:\Program\Delade filer\GMT\GMT.exe
C:\Program\Gator.com\Gator\Gator.exe
Ta bort dessa så fort du kan.
det kan gå att ta bort dem via kontrollpanelen/lägg till ta bort prog.
annars så bör du gå till aktuell katalog. radera allt under dessa(ej papperkorgsradering, markera mappen, håll nere shift /delete så försvinner de direkt=no regrets)
om du vill vara riktigt grundlig går du in i regedit.exe och raerar det som finns under dessa mappar i local user.
stor varning för att ta bort andra filer i regedit!!!!!!!!!!
spana in dessa länkar om gator o gmt!
http://www.liutilities.com/products/wintaskspro/processlibrary/gator/
htt
p://www.processlibrary.com/directory/files/gmt/index.php
lycka till.
tips:
du kanske ska ställa in en del program som ligger o drar processorkraft i onödan att inte vara aktiva hela tiden så fort windows startar.
förutom att du har tusen processer igång så har du iaf 2 st klara spyware som är aktiva på din dator o som ligger igång enligt din logg. dessa är:
C:\Program\Delade filer\GMT\GMT.exe
C:\Program\Gator.com\Gator\Gator.exe
Ta bort dessa så fort du kan.
det kan gå att ta bort dem via kontrollpanelen/lägg till ta bort prog.
annars så bör du gå till aktuell katalog. radera allt under dessa(ej papperkorgsradering, markera mappen, håll nere shift /delete så försvinner de direkt=no regrets)
om du vill vara riktigt grundlig går du in i regedit.exe och raerar det som finns under dessa mappar i local user.
stor varning för att ta bort andra filer i regedit!!!!!!!!!!
spana in dessa länkar om gator o gmt!
http://www.liutilities.com/products/wintaskspro/processlibrary/gator/
htt
p://www.processlibrary.com/directory/files/gmt/index.php
lycka till.
tips:
du kanske ska ställa in en del program som ligger o drar processorkraft i onödan att inte vara aktiva hela tiden så fort windows startar.
Tack för tipsen. Gator har jag använt i ca 10 års tid, man får lite reklam popups ibland men i övrigt ett mkt bra program som håller reda på inloggningsuppfifter (user/psw) på ett vad jag förstår helt säkert sätt. Vad det konkret gäller nu är att det i favoritmappen hamnat länkar som inte går att ta bort Cool Stuff mfl. Betr CPU kapacitet så används inte alla program vid uppstart normalt.
Om du har 100 olika user/pwd är Gator verktyget att hålla ordning och komma ihåg dessa. Dessutom är går det att exportera till andra datorer som använder Gator. Gain går att "stänga av" via brandväggen.
Om du har 100 olika user/pwd är Gator verktyget att hålla ordning och komma ihåg dessa. Dessutom är går det att exportera till andra datorer som använder Gator. Gain går att "stänga av" via brandväggen.
Annons
Gator betraktas av dom flesta som spyware,och det är det nog
oxå,men vissa gratisprogram,innehåller spionfunktion.Så vill använda gratisprogram,får vi nog finna oss i att dom snokar
efter våra vanor.
Virus och trojaner,är ju inte julafton,precis.
Bara dom inte snor mina pengar,så bryr jag mig inte.
oxå,men vissa gratisprogram,innehåller spionfunktion.Så vill använda gratisprogram,får vi nog finna oss i att dom snokar
efter våra vanor.
Virus och trojaner,är ju inte julafton,precis.
Bara dom inte snor mina pengar,så bryr jag mig inte.
File Name: gator.exe
Process Name: Gator Spyware
Description: gator.exe is an advertising program by Gator Corporation. This process monitors your browsing habits and distributes the data back to the author's servers. It is a registered security risk and should be removed immediately.
Author: Gator Corporation
Part of: Gator Spyware
Virus: Yes
Trojan: No
Spyware: No
Security Risk: 2
Tittade på din lååånnnggga,logg,och tyckte jag skulle upplysa
dig om Gator.exe,som du har i din burk.Det är inte bara spion,det är virus oxå.
Mitt råd är att vidtaga krafttag,annars......
.
Process Name: Gator Spyware
Description: gator.exe is an advertising program by Gator Corporation. This process monitors your browsing habits and distributes the data back to the author's servers. It is a registered security risk and should be removed immediately.
Author: Gator Corporation
Part of: Gator Spyware
Virus: Yes
Trojan: No
Spyware: No
Security Risk: 2
Tittade på din lååånnnggga,logg,och tyckte jag skulle upplysa
dig om Gator.exe,som du har i din burk.Det är inte bara spion,det är virus oxå.
Mitt råd är att vidtaga krafttag,annars......
.
det kortaste råden.
1.spara aldrig lösenord på datorn och särskilt inte på systemdisken C:
2. behandla lösenord som underkläder, dvs. byt ofta o ge ej till andra.
3. ha alltid flera hårddiskar så att om C: krashar så försvinner bara installationerna, om du sparat allt av vikt på de andra diskarna.
4. bra virusprog. brandvägg. Antispyware prog ex. adaware.
5. updatera altid windows mm.
6. formatera C: en gång om året. gör säkerhetskopior.
7. kolla vilka processer som liger igång.max 30-35.
följer man dessa steg så behöver man inte bry sig särskilt ofta!
1.spara aldrig lösenord på datorn och särskilt inte på systemdisken C:
2. behandla lösenord som underkläder, dvs. byt ofta o ge ej till andra.
3. ha alltid flera hårddiskar så att om C: krashar så försvinner bara installationerna, om du sparat allt av vikt på de andra diskarna.
4. bra virusprog. brandvägg. Antispyware prog ex. adaware.
5. updatera altid windows mm.
6. formatera C: en gång om året. gör säkerhetskopior.
7. kolla vilka processer som liger igång.max 30-35.
följer man dessa steg så behöver man inte bry sig särskilt ofta!
Tack för alla råd. Om ni inte använt Gator så förstår jag ER. Logon ligger på C och man måste logga in på Gator för att den skall fungera med just dina user/pwd. Lite då och då expoterar du Gatordata till något säkert ställe så kan du lätt impotera igen. Har aldrig hört talas om att någon kommit åt dina Gatordata.
Det är i mitt fall INTE Gator som är orsaken till att et kommit in adware in min PC. Skall berätta vidare när jag får tag på moderfilen.
Det är i mitt fall INTE Gator som är orsaken till att et kommit in adware in min PC. Skall berätta vidare när jag får tag på moderfilen.
Har själv haft samma problem med att länkar har installerat sig själv i favoriter utan möjlighet att ta bort dessa. Jag löste det med att ta hem ett program som heter Spyware Doctor och efter att ha kört det så fixade programmet bort alla oönskade länkar i favoriter plus att det hittade en stor mängd spyware program installerad på min hårddisk.
En gammal önskan var att vi skulle undvika dessa hiijackloggar.
dels för att de tar så enormt med sidutrymme och att det krävs
kunnande att läsa dem.
Och dels för att det finns bättre ställen där de bara diskuterar just dessa problem.
framförallt på verktygens hemmaforum.
Så snälla klistra inte in mer loggar, men kom gärna med tipps till
bra sidor för just diskussion om dessa, och varför inte på svenska
för de som har svårt med engelskan.
mvh // göcke
dels för att de tar så enormt med sidutrymme och att det krävs
kunnande att läsa dem.
Och dels för att det finns bättre ställen där de bara diskuterar just dessa problem.
framförallt på verktygens hemmaforum.
Så snälla klistra inte in mer loggar, men kom gärna med tipps till
bra sidor för just diskussion om dessa, och varför inte på svenska
för de som har svårt med engelskan.
mvh // göcke
Hej! Efter mycket letande och scanning med de flesta potenta Anti-Adware program har moder filen hittats i registret och tagit bort med HijackThis. Filen O23 - Service: ASF Agent - Intel Corporation - C:\Program\Intel\ASF Agent\ASFAgent.exe
implanterade en massa skräp i registret.
Nu kanonprestanda, Vanliga program ink McAffe, Norton Spydoc m fl klarar inte av dessa nya skumma program.
Instämmer att det finns bra fora för HijackThis men hus många känner till dessa.
implanterade en massa skräp i registret.
Nu kanonprestanda, Vanliga program ink McAffe, Norton Spydoc m fl klarar inte av dessa nya skumma program.
Instämmer att det finns bra fora för HijackThis men hus många känner till dessa.
Skriv ett svar
Du måste vara inloggad för att skriva ett svar.
Logga in eller klicka här för att bli medlem