Libra63 Posted March 22, 2006 Share Posted March 22, 2006 Hej, finns det något i denna HiJack som jag kan ta bort?. Helt plötsligt har uppstarten blivit slö :- Vet att Norton kan göra så att datorn blir slö men den har inte varit slö innan? Logfile of HijackThis v1.99.1 Scan saved at 22:18:32, on 2006-03-22 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:ProgramWindows DefenderMsMpEng.exe C:WINDOWSSystem32svchost.exe C:ProgramDelade filerSymantec SharedccProxy.exe C:ProgramDelade filerSymantec SharedccSetMgr.exe C:ProgramNorton Internet SecurityISSVC.exe C:ProgramDelade filerSymantec SharedSNDSrvc.exe C:ProgramDelade filerSymantec SharedSPBBCSPBBCSvc.exe C:ProgramDelade filerSymantec SharedccEvtMgr.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32spoolsv.exe C:Programewido anti-malwareewidoctrl.exe C:ProgramNorton Internet SecurityNorton AntiVirusnavapsvc.exe C:WINDOWSSystem32svchost.exe C:ProgramDelade filerSymantec SharedCCPD-LCsymlcsvc.exe C:ProgramATI TechnologiesATI Control Panelatiptaxx.exe C:ProgramDelade filerSymantec SharedccApp.exe C:ProgramJavajre1.5.0_06binjusched.exe C:ProgramMSN Messengermsnmsgr.exe C:ProgramMozilla Firefoxfirefox.exe C:Documents and SettingsAndersSkrivbordHijackThis.exe C:ProgramMessengermsmsgs.exe R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer - Tele2 R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Länkar O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgramAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O2 - BHO: e-kort Browser Helper Object - {1C900459-DEEF-4aa9-B260-1EF0F0C70A8D} - C:WINDOWSsystem32Bhoekort.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:ProgramSPYBOT~1SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgramJavajre1.5.0_06binssv.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:ProgramDelade filerSymantec SharedAdBlockingNISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgramNorton Internet SecurityNorton AntiVirusNavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:ProgramDelade filerSymantec SharedAdBlockingNISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgramNorton Internet SecurityNorton AntiVirusNavShExt.dll O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb04.exe O4 - HKLM..Run: [ATIPTA] "C:ProgramATI TechnologiesATI Control Panelatiptaxx.exe" O4 - HKLM..Run: [ccApp] "C:ProgramDelade filerSymantec SharedccApp.exe" O4 - HKLM..Run: [symantec NetDriver Monitor] C:ProgramSYMNET~1SNDMon.exe /Consumer O4 - HKLM..Run: [sunJavaUpdateSched] C:ProgramJavajre1.5.0_06binjusched.exe O4 - HKCU..Run: [msnmsgr] "C:ProgramMSN Messengermsnmsgr.exe" /background O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:ProgramMICROS~2OFFICE11EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgramJavajre1.5.0_06binssv.dll O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgramJavajre1.5.0_06binssv.dll O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:ProgramMICROS~2OFFICE11REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgramMessengermsmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgramMessengermsmsgs.exe O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstall...or/default.aspx O16 - DPF: {0990D180-4226-4530-9777-AB82315505B9} (Installer Class) - http://www.foreningssparbanken.se/betala/ekort/oinstall.cab O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) - https://www.windowsonecare.com/install/cli/...nSSWebAgent.CAB O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1130978618125 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O17 - HKLMSystemCCSServicesTcpip..{39B086B5-C4E9-4A5A-9088-31F24CF85913}: NameServer = 195.67.199.39 195.67.199.40 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:ProgramMSNMES~1msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:ProgramDelade filerSymantec SharedccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:Programewido anti-malwareewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgramDelade filerInstallShieldDriver11Intel 32IDriverT.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:ProgramNorton Internet SecurityISSVC.exe O23 - Service: Norton AntiVirus Auto Protect-tjänst (navapsvc) - Symantec Corporation - C:ProgramNorton Internet SecurityNorton AntiVirusnavapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:ProgramNorton Internet SecurityNorton AntiVirusSAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:ProgramDELADE~1SYMANT~1SCRIPT~1SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgramDelade filerSymantec SharedSNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:ProgramDelade filerSymantec SharedSPBBCSPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:ProgramDelade filerSymantec SharedCCPD-LCsymlcsvc.exe Quote Link to comment Share on other sites More sharing options...
plun Posted March 22, 2006 Share Posted March 22, 2006 Hej Tjau, många kockar i den burken........ Sirapsläge.... - Har du haft One Care installerat ? - Är Ewidos guard aktiv (1a 2 veckorna gratis) dvs du kör både Ewido samt Windows Defender, 1 av dom räcker ! Har du inte köpt eller inte tänker köpa Ewido så slå av Ewidos sköld dvs realtidsskydd. - Sedan kör du då även Norton .......... är det NIS 2005 eller 2006 ? - Har du städat registret samt tempsophögen med CCleaner ? Quote Link to comment Share on other sites More sharing options...
Libra63 Posted March 22, 2006 Author Share Posted March 22, 2006 Tack! Då avinstallerar jag Ewido, det är norton 2005. Städar regelbundet med Spyboot, Ad-Aware, CCleaner........... Nä har inte haft One Care installerat, vad nu det är för något??? PS Måste SunJavaUpdateSched.... finnas i autostarten? Quote Link to comment Share on other sites More sharing options...
plun Posted March 22, 2006 Share Posted March 22, 2006 Hej Du behöver inte avinstallera Ewido bara knäppa av guarden. Ewido är sedan en utmärkt manuell extrascanner som man då får uppdatera manuellt. Kan kolla om du inte hittar det..... Problemet är att du just nu har 3 realtidsskydd som "slåss om" filerna som ska skannas i realtid. EDIT Man ser att du haft en installationscab för One Care i din logfil, One Care är MS nya antivirusskydd. Eller har du kört Safety Live från MS ? Quote Link to comment Share on other sites More sharing options...
Libra63 Posted March 22, 2006 Author Share Posted March 22, 2006 Kommer inte ihåg att jag har install. något One Care eller kört Safety Live från MS ??? Kan jag ta bort något i HiJack? PS Måste SunJavaUpdateSched.... finnas i autostarten? Quote Link to comment Share on other sites More sharing options...
plun Posted March 22, 2006 Share Posted March 22, 2006 Hej Nej, den ser ren ut, redan kollad. Du har inte heller en massa onödiga extra program rullande som många har CCleaner hade du kört det ? One Care är inget problem om du inte visste att du hade installerat det men det ska inte gå på en svensk ver så det är inget att bry sig över. Bara en fundering för alla PCn som haft One Care installerat har Njorton problem i kubik....... 8) Måste SunJavaUpdateSched.... finnas i autostarten? Jag tycker det eftersom det är viktigt med uppdateringskollar och den ska inte ta mycket krut. Quote Link to comment Share on other sites More sharing options...
Libra63 Posted March 22, 2006 Author Share Posted March 22, 2006 Tack! Ja jag kör CCleaner regelbundet. Kör filstädning och register, finns det fler sätt att köra CCleaner på? (dum fråga kanske) ??? Quote Link to comment Share on other sites More sharing options...
plun Posted March 22, 2006 Share Posted March 22, 2006 Hej Nope, helt OK. Om du fått ifrån Ewidos guard så starta om din burk för att kolla igen om det går segt. Quote Link to comment Share on other sites More sharing options...
Libra63 Posted March 22, 2006 Author Share Posted March 22, 2006 ska jag vara ärlig så har jag avinstallerat Ewido då ska väl ingen "guard" finnas kvar? Quote Link to comment Share on other sites More sharing options...
plun Posted March 22, 2006 Share Posted March 22, 2006 Hej Okidok Men starta om måste du så alla program hittar "sin plats". Quote Link to comment Share on other sites More sharing options...
Libra63 Posted March 22, 2006 Author Share Posted March 22, 2006 Okej! Å tack för all hjälp!!! Bjuder på fika om du har vägarna förbi ;D Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.