HiJack!

[Libra63]

Hej, finns det något i denna HiJack som jag kan ta bort?. Helt plötsligt har uppstarten blivit slö  :- Vet att Norton kan göra så att datorn blir slö men den har inte varit slö innan?

Logfile of HijackThis v1.99.1

Scan saved at 22:18:32, on 2006-03-22

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSsystem32svchost.exe

C:ProgramWindows DefenderMsMpEng.exe

C:WINDOWSSystem32svchost.exe

C:ProgramDelade filerSymantec SharedccProxy.exe

C:ProgramDelade filerSymantec SharedccSetMgr.exe

C:ProgramNorton Internet SecurityISSVC.exe

C:ProgramDelade filerSymantec SharedSNDSrvc.exe

C:ProgramDelade filerSymantec SharedSPBBCSPBBCSvc.exe

C:ProgramDelade filerSymantec SharedccEvtMgr.exe

C:WINDOWSsystem32Ati2evxx.exe

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:Programewido anti-malwareewidoctrl.exe

C:ProgramNorton Internet SecurityNorton AntiVirusnavapsvc.exe

C:WINDOWSSystem32svchost.exe

C:ProgramDelade filerSymantec SharedCCPD-LCsymlcsvc.exe

C:ProgramATI TechnologiesATI Control Panelatiptaxx.exe

C:ProgramDelade filerSymantec SharedccApp.exe

C:ProgramJavajre1.5.0_06binjusched.exe

C:ProgramMSN Messengermsnmsgr.exe

C:ProgramMozilla Firefoxfirefox.exe

C:Documents and SettingsAndersSkrivbordHijackThis.exe

C:ProgramMessengermsmsgs.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer - Tele2

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Länkar

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgramAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O2 - BHO: e-kort Browser Helper Object - {1C900459-DEEF-4aa9-B260-1EF0F0C70A8D} - C:WINDOWSsystem32Bhoekort.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:ProgramSPYBOT~1SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgramJavajre1.5.0_06binssv.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:ProgramDelade filerSymantec SharedAdBlockingNISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgramNorton Internet SecurityNorton AntiVirusNavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:ProgramDelade filerSymantec SharedAdBlockingNISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgramNorton Internet SecurityNorton AntiVirusNavShExt.dll

O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb04.exe

O4 - HKLM..Run: [ATIPTA] "C:ProgramATI TechnologiesATI Control Panelatiptaxx.exe"

O4 - HKLM..Run: [ccApp] "C:ProgramDelade filerSymantec SharedccApp.exe"

O4 - HKLM..Run: [symantec NetDriver Monitor] C:ProgramSYMNET~1SNDMon.exe /Consumer

O4 - HKLM..Run: [sunJavaUpdateSched] C:ProgramJavajre1.5.0_06binjusched.exe

O4 - HKCU..Run: [msnmsgr] "C:ProgramMSN Messengermsnmsgr.exe" /background

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:ProgramMICROS~2OFFICE11EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgramJavajre1.5.0_06binssv.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgramJavajre1.5.0_06binssv.dll

O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:ProgramMICROS~2OFFICE11REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgramMessengermsmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgramMessengermsmsgs.exe

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstall...or/default.aspx

O16 - DPF: {0990D180-4226-4530-9777-AB82315505B9} (Installer Class) - http://www.foreningssparbanken.se/betala/ekort/oinstall.cab

O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) - https://www.windowsonecare.com/install/cli/...nSSWebAgent.CAB

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1130978618125

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O17 - HKLMSystemCCSServicesTcpip..{39B086B5-C4E9-4A5A-9088-31F24CF85913}: NameServer = 195.67.199.39 195.67.199.40

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:ProgramMSNMES~1msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccSetMgr.exe

O23 - Service: ewido security suite control - ewido networks - C:Programewido anti-malwareewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgramDelade filerInstallShieldDriver11Intel 32IDriverT.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:ProgramNorton Internet SecurityISSVC.exe

O23 - Service: Norton AntiVirus Auto Protect-tjänst (navapsvc) - Symantec Corporation - C:ProgramNorton Internet SecurityNorton AntiVirusnavapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:ProgramNorton Internet SecurityNorton AntiVirusSAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:ProgramDELADE~1SYMANT~1SCRIPT~1SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgramDelade filerSymantec SharedSNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:ProgramDelade filerSymantec SharedSPBBCSPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:ProgramDelade filerSymantec SharedCCPD-LCsymlcsvc.exe

[plun]

Hej

Tjau, många kockar i den burken........   Sirapsläge....

- Har du haft One Care installerat ?

- Är Ewidos guard aktiv  (1a 2 veckorna gratis)  dvs du kör både Ewido samt Windows Defender, 1 av dom räcker !  Har du inte köpt eller inte tänker köpa Ewido så slå av Ewidos sköld dvs

realtidsskydd.

- Sedan kör du då även Norton    .......... är det NIS 2005 eller 2006 ?

- Har du städat registret samt tempsophögen med CCleaner ?

[Libra63]

Tack! 

Då avinstallerar jag Ewido, det är norton 2005.

Städar regelbundet med Spyboot, Ad-Aware, CCleaner...........

Nä har inte haft One Care installerat, vad nu det är för något??? 

PS

Måste SunJavaUpdateSched.... finnas i autostarten?

[plun]

Hej

Du behöver inte avinstallera Ewido bara knäppa av guarden.

Ewido är sedan en utmärkt manuell extrascanner som man då får uppdatera manuellt.

Kan kolla om du inte hittar det.....

Problemet är att du just nu har 3 realtidsskydd som "slåss om" filerna som ska

skannas i realtid.

EDIT

Man ser att du haft en installationscab för One Care i din logfil, One Care är MS nya antivirusskydd.

Eller har du kört Safety Live från MS  ?

[Libra63]

Kommer inte ihåg att jag har install. något One Care eller kört Safety Live från MS ???

Kan jag ta bort något i HiJack?

PS

Måste SunJavaUpdateSched.... finnas i autostarten?

[plun]

Hej

Nej, den ser ren ut, redan kollad.

Du har inte heller en massa onödiga extra program rullande som många har   

CCleaner hade du kört det ?

One Care är inget problem om du inte visste att du hade installerat det men det ska inte gå

på en svensk ver så det är inget att bry sig över. Bara en fundering för alla PCn som haft One Care installerat har Njorton problem i kubik....... 8)

Måste SunJavaUpdateSched.... finnas i autostarten?  Jag tycker det eftersom det är viktigt med uppdateringskollar och den ska inte ta mycket krut.

[Libra63]

Tack! 

Ja jag kör CCleaner regelbundet.

Kör filstädning och register, finns det fler sätt att köra CCleaner på? (dum fråga kanske)  ???

[plun]

Hej

Nope, helt OK.

Om du fått ifrån Ewidos guard så starta om din burk för att kolla

igen om det går segt.

[Libra63]

ska jag vara ärlig så har jag avinstallerat Ewido  då ska väl ingen "guard" finnas kvar?

[plun]

Hej

Okidok 

Men starta om måste du så alla program hittar "sin plats".

[Libra63]

Okej!

Å tack för all hjälp!!!

Bjuder på fika om du har vägarna förbi ;D