MyTechSupport.ca :: Your Computer Technical Resource Headquarters! MyTechSupport.ca :: Your Computer Technical Resource Headquarters!
HOME FORUMS RESOURCES & TOOLS ARTICLES ONLINE STORE ABOUT US
Computer Support Forums arrow Internet & Network Support arrow Security & Viruses arrow Topic: Elite Bar Removal/HJT Log
November 14, 2019, 07:17:33 AM
 

Home Forum Rules Help Search Mobile Version Login Register

Welcome, Guest. Please login or register.
Did you miss your activation email?
November 14, 2019, 07:17:33 AM

Login with username, password and session length
 Featured Sites:
News
New  We now offer MyTechSupport.ca Merchandise! Every purchase goes towards maintaining our site.
Thank you for supporting MyTechSupport.ca!
  0 Members and 1 Guest are viewing this topic.
Pages: [1] Go Down Print
Author Topic: Elite Bar Removal/HJT Log  (Read 2650 times)
Burninator3000
Newbie
*

Karma: +0/-0
Offline Offline

Gender: Male
Posts: 4


Bookmark and Share

View Profile
« on: February 09, 2005, 03:21:08 AM »

PLEASE SUPPLY RELEVANT INFORMATION:
Operating System Version: Windows XP Tablet Edition
Problem Application Name & Version: Elite Bar
Problem Hardware Make & Model:
Error Messages:



I don't even know how I got this stupid elite bar onto my compter, because I don't use IE as  my main browser, I use Mozilla Firefox, but somehow this stupid elite bar go onto my IE and keeps giving me all these very annoying pop ups and is slowing down my computer, any help that you could provide would be much appreciated.

Logfile of HijackThis v1.99.0                                                                                                                                                  
Scan saved at 9:15:40 PM, on 2/8/2005                                                                                                                                          
Platform: Windows XP SP2 (WinNT 5.01.2600)                                                                                                                                    
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)                                                                                                                            
                                                                                                                                                                               
Running processes:                                                                                                                                                            
C:\WINDOWS\System32\smss.exe                                                                                                                                                  
C:\WINDOWS\system32\winlogon.exe                                                                                                                                              
C:\WINDOWS\system32\services.exe                                                                                                                                              
C:\WINDOWS\system32\lsass.exe                                                                                                                                                  
C:\WINDOWS\system32\svchost.exe                                                                                                                                                
C:\WINDOWS\System32\svchost.exe                                                                                                                                                
C:\Program Files\Ahead\InCD\InCDsrv.exe                                                                                                                                        
C:\WINDOWS\system32\S24EvMon.exe                                                                                                                                              
C:\WINDOWS\system32\WLKeeper.exe                                                                                                                                              
C:\WINDOWS\system32\spoolsv.exe                                                                                                                                                
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe                                                                                                                    
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe                                                                                                                            
C:\Program Files\Symantec AntiVirus\DefWatch.exe                                                                                                                              
C:\Program Files\Intel\BootStrap Agent\Bsa.exe                                                                                                                                
C:\Program Files\Intel\LDCM\bin\IIDS.exe                                                                                                                                      
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE                                                                                                                
C:\Program Files\Visual IP InSight\TDS\ARUpld32.exe                                                                                                                            
C:\Program Files\Visual IP InSight\TDS\ARMon32a.exe                                                                                                                            
C:\Program Files\Common Files\Lanovation\PrismXL\PRISMXL.SYS                                                                                                                  
C:\WINDOWS\system32\RegSrvc.exe                                                                                                                                                
C:\Program Files\Symantec AntiVirus\SavRoam.exe                                                                                                                                
C:\Program Files\Symantec AntiVirus\Rtvscan.exe                                                                                                                                
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe                                                                                                                    
C:\Program Files\Common Files\Microsoft Shared\Ink\KeyboardSurrogate.exe                                                                                                      
C:\WINDOWS\system32\ZCfgSvc.exe                                                                                                                                                
C:\WINDOWS\SYSTEM32\WISPTIS.EXE                                                                                                                                                
C:\WINDOWS\System32\tabbtnu.exe                                                                                                                                                
C:\WINDOWS\Explorer.EXE                                                                                                                                                        
C:\WINDOWS\system32\ctfmon.exe                                                                                                                                                
C:\WINDOWS\system32\1XConfig.exe                                                                                                                                              
C:\Program Files\Common Files\Microsoft Shared\Ink\TCServer.exe                                                                                                                
C:\PROGRA~1\SYMANT~1\VPTray.exe                                                                                                                                                
C:\Program Files\Intel\LDCM\Bin\USM.exe                                                                                                                                        
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                                                                                                  
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                                                  
C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe                                                                                                                  
C:\Program Files\Ahead\InCD\InCD.exe                                                                                                                                          
C:\WINDOWS\system32\igfxtray.exe                                                                                                                                              
C:\WINDOWS\system32\hkcmd.exe                                                                                                                                                  
C:\Program Files\Common Files\Symantec Shared\ccApp.exe                                                                                                                        
C:\WINDOWS\AGRSMMSG.exe                                                                                                                                                        
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe                                                                                                                            
C:\Program Files\MSN Messenger\MsnMsgr.Exe                                                                                                                                    
C:\Program Files\Common Files\Microsoft Shared\Ink\TabTip.exe                                                                                                                  
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe                                                                                                                          
C:\Program Files\Mozilla Firefox\firefox.exe                                                                                                                                  
D:\Data\Random Documents and Such\Installers\HijackThis.exe                                                                                                                    
                                                                                                                                                                               
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe                                                                                                                
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe                                                                                                                    
O4 - HKLM\..\Run: [User Space Manager] C:\Program Files\Intel\LDCM\Bin\USM.exe                                                                                                
O4 - HKLM\..\Run: [TabletWizard] C:\WINDOWS\help\SplshWrp.exe                                                                                                                  
O4 - HKLM\..\Run: [TabletTip] "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /resume                                                                          
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                                                                    
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                    
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe                                                                                
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe                                                                                                          
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe                                                                                                                  
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe                                                                                                                  
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe                                                                                                                  
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"                                                                                            
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe                                                                                                                                      
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitehfe32.exe                                                                                                                
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"                                                                                            
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe                                                                                                                  
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background                                                                                          
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe                                                          
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe                                                                      
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE                                                  
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE                                                                                
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000                                                                  
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL                                                              
O14 - IERESET.INF: START_PAGE_URL=http://start.tds.net/                                                                                                                        
O16 - DPF: WebControlDeploy - https://grouper.com/v1/Resolver.cab                                                                                                              
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409                      
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab                              
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102729126118
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -                                                                                        
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = winona.edu                                                                                                          
O17 - HKLM\Software\..\Telephony: DomainName = workstations.winona.edu                                                                                                        
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = winona.edu                                                                                                          
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe                                                      
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe                                                
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe                                                  
O23 - Service: Cisco Systems, Inc. VPN Service - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe                                                    
O23 - Service: Symantec AntiVirus Definition Watcher - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe                                                
O23 - Service: InCD Helper - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe                                                                                      
O23 - Service: Intel Bootstrap Agent - Intel Corporation - C:\Program Files\Intel\BootStrap Agent\Bsa.exe                                                                      
O23 - Service: Intel CI Manager - Intel(R) Corporation - C:\Program Files\Intel\LDCM\ci\cimgr\CiMgrLdr.exe                                                                    
O23 - Service: Intel IIDS - Intel(R) Corporation - C:\Program Files\Intel\LDCM\bin\IIDS.exe                                                                                    
O23 - Service: Intel SSM - Intel(R) Corporation - C:\Program Files\Intel\LDCM\bin\ssm.exe                                                                                      
O23 - Service: Visual IP InSight Client (TDS) - Visual Networks - C:\Program Files\Visual IP InSight\TDS\LaunchIPI.exe                                                        
O23 - Service: PrismXL - Lanovation - C:\Program Files\Common Files\Lanovation\PrismXL\PRISMXL.SYS                                                                            
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe                                                                                                  
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - Unknown - %ProgramFiles%\WinPcap\rpcapd.exe (file missing)                                                  
O23 - Service: Spectrum24 Event Monitor - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe                                                                                
O23 - Service: SAVRoam - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe                                                                                            
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe                                            
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe                                                                    
O23 - Service: WLANKEEPER - Intel
Logged

 
Cactus
Security & Virus Specialist
Global Moderator
Hero Member
*****

Karma: +2/-0
Offline Offline

Gender: Male
Posts: 4327


Bookmark and Share

View Profile
« Reply #1 on: February 09, 2005, 04:24:23 AM »

Ok...there should be More too the log than you posted.
If you have the EliteToolbar there should be at least some 03 Entries in the logfile.
Other possible entries missing are R1,R0,N3(you say you are using Firefox),and 02's
These entries should be right above the 04 entries.

Re-run HJT and POST the Entire Logfile back here in your thread.

Cactus
« Last Edit: February 09, 2005, 04:24:58 AM by Cactus » Logged

**PLEASE**.....do not post your hijack log in someone else's thread. Start a separate thread HERE! Thank you.

cactus@mytechsupport.ca

My System Specs

Avg Antivirus::Ad-Aware::Spybot::Windows Update::Recuva
Malwarebytes::SUPERAntiSpywareFREE
Burninator3000
Newbie
*

Karma: +0/-0
Offline Offline

Gender: Male
Posts: 4


Bookmark and Share

View Profile
« Reply #2 on: February 09, 2005, 04:34:36 AM »

Sorry, here's the re-run of HJT

Logfile of HijackThis v1.99.0                                                                                                                                                  
Scan saved at 10:30:02 PM, on 2/8/2005                                                                                                                                        
Platform: Windows XP SP2 (WinNT 5.01.2600)                                                                                                                                    
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)                                                                                                                            
                                                                                                                                                                               
Running processes:                                                                                                                                                            
C:\WINDOWS\System32\smss.exe                                                                                                                                                  
C:\WINDOWS\system32\winlogon.exe                                                                                                                                              
C:\WINDOWS\system32\services.exe                                                                                                                                              
C:\WINDOWS\system32\lsass.exe                                                                                                                                                  
C:\WINDOWS\system32\svchost.exe                                                                                                                                                
C:\WINDOWS\System32\svchost.exe                                                                                                                                                
C:\Program Files\Ahead\InCD\InCDsrv.exe                                                                                                                                        
C:\WINDOWS\system32\S24EvMon.exe                                                                                                                                              
C:\WINDOWS\system32\WLKeeper.exe                                                                                                                                              
C:\WINDOWS\system32\spoolsv.exe                                                                                                                                                
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe                                                                                                                    
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe                                                                                                                            
C:\Program Files\Symantec AntiVirus\DefWatch.exe                                                                                                                              
C:\Program Files\Intel\BootStrap Agent\Bsa.exe                                                                                                                                
C:\Program Files\Intel\LDCM\bin\IIDS.exe                                                                                                                                      
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE                                                                                                                
C:\Program Files\Visual IP InSight\TDS\ARUpld32.exe                                                                                                                            
C:\Program Files\Visual IP InSight\TDS\ARMon32a.exe                                                                                                                            
C:\Program Files\Common Files\Lanovation\PrismXL\PRISMXL.SYS                                                                                                                  
C:\WINDOWS\system32\RegSrvc.exe                                                                                                                                                
C:\Program Files\Symantec AntiVirus\SavRoam.exe                                                                                                                                
C:\Program Files\Symantec AntiVirus\Rtvscan.exe                                                                                                                                
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe                                                                                                                    
C:\Program Files\Common Files\Microsoft Shared\Ink\KeyboardSurrogate.exe                                                                                                      
C:\WINDOWS\system32\wuauclt.exe                                                                                                                                                
C:\WINDOWS\system32\ZCfgSvc.exe                                                                                                                                                
C:\WINDOWS\SYSTEM32\WISPTIS.EXE                                                                                                                                                
C:\WINDOWS\System32\tabbtnu.exe                                                                                                                                                
C:\WINDOWS\Explorer.EXE                                                                                                                                                        
C:\WINDOWS\system32\ctfmon.exe                                                                                                                                                
C:\WINDOWS\system32\1XConfig.exe                                                                                                                                              
C:\Program Files\Common Files\Microsoft Shared\Ink\TCServer.exe                                                                                                                
C:\PROGRA~1\SYMANT~1\VPTray.exe                                                                                                                                                
C:\Program Files\Intel\LDCM\Bin\USM.exe                                                                                                                                        
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                                                                                                  
C:\Program Files\Common Files\Microsoft Shared\Ink\TabTip.exe                                                                                                                  
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                                                  
C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe                                                                                                                  
C:\Program Files\Ahead\InCD\InCD.exe                                                                                                                                          
C:\WINDOWS\system32\igfxtray.exe                                                                                                                                              
C:\WINDOWS\system32\hkcmd.exe                                                                                                                                                  
C:\Program Files\Common Files\Symantec Shared\ccApp.exe                                                                                                                        
C:\WINDOWS\AGRSMMSG.exe                                                                                                                                                        
C:\Program Files\MSN Messenger\MsnMsgr.Exe                                                                                                                                    
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe                                                                                                                          
D:\Data\Random Documents and Such\Installers\HijackThis.exe                                                                                                                    
                                                                                                                                                                               
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php                                                                                    
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php                                                                              
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php                                                                              
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmiracle.com/                                                                                
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php                                                                        
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll                                                                        
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll                                                                    
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe                                                                                                                
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe                                                                                                                    
O4 - HKLM\..\Run: [User Space Manager] C:\Program Files\Intel\LDCM\Bin\USM.exe                                                                                                
O4 - HKLM\..\Run: [TabletWizard] C:\WINDOWS\help\SplshWrp.exe                                                                                                                  
O4 - HKLM\..\Run: [TabletTip] "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /resume                                                                          
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                                                                    
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                    
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe                                                                                
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe                                                                                                          
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe                                                                                                                  
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe                                                                                                                  
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe                                                                                                                  
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"                                                                                            
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe                                                                                                                                      
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitehfe32.exe                                                                                                                
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"                                                                                            
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe                                                                                                                  
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background                                                                                          
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe                                                          
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe                                                                      
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE                                                  
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE                                                                                
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000                                                                  
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL                                                              
O14 - IERESET.INF: START_PAGE_URL=http://start.tds.net/                                                                                                                        
O16 - DPF: WebControlDeploy - https://grouper.com/v1/Resolver.cab                                                                                                              
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409                      
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab                              
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102729126118
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -                                                                                        
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = winona.edu                                                                                                          
O17 - HKLM\Software\..\Telephony: DomainName = workstations.winona.edu                                                                                                        
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = winona.edu                                                                                                          
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe                                                      
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe                                                
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe                                                  
O23 - Service: Cisco Systems, Inc. VPN Service - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe                                                    
O23 - Service: Symantec AntiVirus Definition Watcher - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe                                                
O23 - Service: InCD Helper - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe                                                                                      
O23 - Service: Intel Bootstrap Agent - Intel Corporation - C:\Program Files\Intel\BootStrap Agent\Bsa.exe                                                                      
O23 - Service: Intel CI Manager - Intel(R) Corporation - C:\Program Files\Intel\LDCM\ci\cimgr\CiMgrLdr.exe                                                                    
O23 - Service: Intel IIDS - Intel(R) Corporation - C:\Program Files\Intel\LDCM\bin\IIDS.exe                                                                                    
O23 - Service: Intel SSM - Intel(R) Corporation - C:\Program Files\Intel\LDCM\bin\ssm.exe                                                                                      
O23 - Service: Visual IP InSight Client (TDS) - Visual Networks - C:\Program Files\Visual IP InSight\TDS\LaunchIPI.exe                                                        
O23 - Service: PrismXL - Lanovation - C:\Program Files\Common Files\Lanovation\PrismXL\PRISMXL.SYS                                                                            
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe                                                                                                  
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - Unknown - %ProgramFiles%\WinPcap\rpcapd.exe (file missing)                                                  
O23 - Service: Spectrum24 Event Monitor - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe                                                                                
O23 - Service: SAVRoam - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe                                                                                            
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe                                            
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe                                                                    
O23 - Service: WLANKEEPER - Intel
Logged

 
Cactus
Security & Virus Specialist
Global Moderator
Hero Member
*****

Karma: +2/-0
Offline Offline

Gender: Male
Posts: 4327


Bookmark and Share

View Profile
« Reply #3 on: February 09, 2005, 05:22:06 AM »

Set Windows to show Hidden files and folders
* Click Start.
* Open My Computer.
* Select the Tools menu and click Folder Options.
* Select the View Tab.
* Under the Hidden files and folders heading select Show hidden files and folders.
* Uncheck the Hide protected operating system files (recommended) option.
* Click Yes to confirm.
* Click OK.

*** CLOSE ALL OPEN WINDOWS ***

**(Always create a Folder for HiJackThis anywhere but your Temp/Temporary Internet Folders. This is where it will save the backup files needed if there's a problem.)**

Press Ctrl/Alt/Del and "End Task" or "End Process" on each of the following: (They may or may not be there)

tabbtnu.exe
elitehfe32.exe

Turn off System Restore WinXP WinME. (Turn it back on after this is repaired and you've rebooted.) Close all other open Windows and have HiJackThis Fix:


R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchmiracle.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll

O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitehfe32.exe

O14 - IERESET.INF: START_PAGE_URL=http://start.tds.net/ <<< IS THIS YOUR START PAGE?? IF NOT HAVE HJT REMOVE THIS LINE

O16 - DPF: WebControlDeploy - https://grouper.com/v1/Resolver.cab

O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - Unknown - %ProgramFiles%\WinPcap\rpcapd.exe (file missing)

Go to Control Panel / Add/Remove Programs and remove the
 following if they are there:


EliteToolBar
searchmiracle
antiware
InCD <<IF YOU USE THE APP DO NOT REMOVE--OTHERWISE REMOVE IT

Now delete these Folders or Files that are Highlighted: (You may need enable "Show all Files" and disable "Hide System Files" in Windows Explorer / Tools / Folder Options / View Tab) (You may have to boot to "Safe Mode" in order to delete some Files/Folders)

C:\WINDOWS\System32\tabbtnu.exe
C:\windows\system32\elitehfe32.exe
C:\WINDOWS\EliteToolBar\EliteToolBar.dll


Now, empty all your TEMP Folders (WinXp has up to 4 of them) / Temporary Internet Files Folder and then empty your "Recycle Bin" and Reboot.

In Xp, here are some locations of Temp files

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
C:\Documents and Settings\Username\Local Settings\Temporary Internet Files
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files

Turn on System Restore

Before opening your browser goto START>CONTROL PANEL>INTERNET OPTIONS and make sure your Homepage is correct,if not ,type the URL you would like in the HomePage box.


Now re-run HJT and post a new logfile back here.

Cactus
Logged

**PLEASE**.....do not post your hijack log in someone else's thread. Start a separate thread HERE! Thank you.

cactus@mytechsupport.ca

My System Specs

Avg Antivirus::Ad-Aware::Spybot::Windows Update::Recuva
Malwarebytes::SUPERAntiSpywareFREE
Burninator3000
Newbie
*

Karma: +0/-0
Offline Offline

Gender: Male
Posts: 4


Bookmark and Share

View Profile
« Reply #4 on: February 09, 2005, 06:07:47 PM »

Hey Cactus, I really appreciate all the help you've given me.  Here's my latest HJT log.  What's confusing me though, is that the EliteBar is not showing up under my Windows folder, or in the Add/Remove Programs application.  I cannot find it anywhere.

Logfile of HijackThis v1.99.0                                                                                                                                                  
Scan saved at 12:04:03 PM, on 2/9/2005                                                                                                                                        
Platform: Windows XP SP2 (WinNT 5.01.2600)                                                                                                                                    
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)                                                                                                                            
                                                                                                                                                                               
Running processes:                                                                                                                                                            
C:\WINDOWS\System32\smss.exe                                                                                                                                                  
C:\WINDOWS\system32\winlogon.exe                                                                                                                                              
C:\WINDOWS\system32\services.exe                                                                                                                                              
C:\WINDOWS\system32\lsass.exe                                                                                                                                                  
C:\WINDOWS\system32\svchost.exe                                                                                                                                                
C:\WINDOWS\System32\svchost.exe                                                                                                                                                
C:\WINDOWS\system32\S24EvMon.exe                                                                                                                                              
C:\WINDOWS\system32\WLKeeper.exe                                                                                                                                              
C:\WINDOWS\system32\spoolsv.exe                                                                                                                                                
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe                                                                                                                    
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe                                                                                                                            
C:\Program Files\Symantec AntiVirus\DefWatch.exe                                                                                                                              
C:\Program Files\Intel\BootStrap Agent\Bsa.exe                                                                                                                                
C:\Program Files\Intel\LDCM\bin\IIDS.exe                                                                                                                                      
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE                                                                                                                
C:\Program Files\Visual IP InSight\TDS\ARUpld32.exe                                                                                                                            
C:\Program Files\Visual IP InSight\TDS\ARMon32a.exe                                                                                                                            
C:\Program Files\Common Files\Lanovation\PrismXL\PRISMXL.SYS                                                                                                                  
C:\WINDOWS\system32\RegSrvc.exe                                                                                                                                                
C:\Program Files\Symantec AntiVirus\SavRoam.exe                                                                                                                                
C:\Program Files\Symantec AntiVirus\Rtvscan.exe                                                                                                                                
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe                                                                                                                    
C:\Program Files\Common Files\Microsoft Shared\Ink\KeyboardSurrogate.exe                                                                                                      
C:\WINDOWS\system32\ZCfgSvc.exe                                                                                                                                                
C:\WINDOWS\SYSTEM32\WISPTIS.EXE                                                                                                                                                
C:\WINDOWS\System32\tabbtnu.exe                                                                                                                                                
C:\WINDOWS\system32\ctfmon.exe                                                                                                                                                
C:\WINDOWS\Explorer.EXE                                                                                                                                                        
C:\WINDOWS\system32\1XConfig.exe                                                                                                                                              
C:\Program Files\Common Files\Microsoft Shared\Ink\TCServer.exe                                                                                                                
C:\PROGRA~1\SYMANT~1\VPTray.exe                                                                                                                                                
C:\Program Files\Intel\LDCM\Bin\USM.exe                                                                                                                                        
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                                                                                                  
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                                                  
C:\Program Files\Common Files\Microsoft Shared\Ink\TabTip.exe                                                                                                                  
C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe                                                                                                                  
C:\WINDOWS\system32\igfxtray.exe                                                                                                                                              
C:\WINDOWS\system32\hkcmd.exe                                                                                                                                                  
C:\Program Files\Common Files\Symantec Shared\ccApp.exe                                                                                                                        
C:\WINDOWS\AGRSMMSG.exe                                                                                                                                                        
C:\Program Files\MSN Messenger\MsnMsgr.Exe                                                                                                                                    
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe                                                                                                                          
C:\WINDOWS\system32\wuauclt.exe                                                                                                                                                
C:\Program Files\Mozilla Firefox\firefox.exe                                                                                                                                  
D:\Data\Random Documents and Such\Installers\HijackThis.exe                                                                                                                    
                                                                                                                                                                               
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll                                                                        
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll                                                                    
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe                                                                                                                
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe                                                                                                                    
O4 - HKLM\..\Run: [User Space Manager] C:\Program Files\Intel\LDCM\Bin\USM.exe                                                                                                
O4 - HKLM\..\Run: [TabletWizard] C:\WINDOWS\help\SplshWrp.exe                                                                                                                  
O4 - HKLM\..\Run: [TabletTip] "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /resume                                                                          
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                                                                    
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                    
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe                                                                                
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe                                                                                                          
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe                                                                                                                  
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe                                                                                                                  
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"                                                                                            
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe                                                                                                                                      
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"                                                                                            
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitehfe32.exe                                                                                                                
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe                                                                                                                  
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background                                                                                          
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe                                                          
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe                                                                      
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE                                                  
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE                                                                                
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000                                                                  
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL                                                              
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409                      
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab                              
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102729126118
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = winona.edu                                                                                                          
O17 - HKLM\Software\..\Telephony: DomainName = workstations.winona.edu                                                                                                        
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = winona.edu                                                                                                          
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe                                                      
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe                                                
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe                                                  
O23 - Service: Cisco Systems, Inc. VPN Service - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe                                                    
O23 - Service: Symantec AntiVirus Definition Watcher - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe                                                
O23 - Service: Intel Bootstrap Agent - Intel Corporation - C:\Program Files\Intel\BootStrap Agent\Bsa.exe                                                                      
O23 - Service: Intel CI Manager - Intel(R) Corporation - C:\Program Files\Intel\LDCM\ci\cimgr\CiMgrLdr.exe                                                                    
O23 - Service: Intel IIDS - Intel(R) Corporation - C:\Program Files\Intel\LDCM\bin\IIDS.exe                                                                                    
O23 - Service: Intel SSM - Intel(R) Corporation - C:\Program Files\Intel\LDCM\bin\ssm.exe                                                                                      
O23 - Service: Visual IP InSight Client (TDS) - Visual Networks - C:\Program Files\Visual IP InSight\TDS\LaunchIPI.exe                                                        
O23 - Service: PrismXL - Lanovation - C:\Program Files\Common Files\Lanovation\PrismXL\PRISMXL.SYS                                                                            
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe                                                                                                  
O23 - Service: Spectrum24 Event Monitor - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe                                                                                
O23 - Service: SAVRoam - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe                                                                                            
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe                                            
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe                                                                    
O23 - Service: WLANKEEPER - Intel
« Last Edit: February 09, 2005, 06:09:58 PM by Burninator3000 » Logged

 
royboy
Jr. Member
**

Karma: +0/-0
Offline Offline

Gender: Male
Posts: 14


Bookmark and Share

View Profile
« Reply #5 on: February 09, 2005, 07:15:22 PM »


i also have this elite bar and cannot get rid of it have used spy sweeper and spybot and virus checkers but they keep coming back please could someone help Logfile of HijackThis v1.99.0
Scan saved at 19:11:53, on 09/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ntosrkl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\mcafeshield.exe
C:\WINDOWS\System32\svvchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\CalCheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\windows\system32\elitezkr32.exe
D:\windows support\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = supanet Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SupaStatus] C:\Program Files\Internet Explorer\Connection Wizard\Status.exe
O4 - HKLM\..\Run: [MS DLL Sevices] msDll.exe
O4 - HKLM\..\Run: [Microsoft Dll Management] windll.exe
O4 - HKLM\..\Run: [Mcafee Auto Protect] mcafeshield.exe
O4 - HKLM\..\Run: [eYijBZ] C:\WINDOWS\pdqvikc.exe
O4 - HKLM\..\Run: [eixplore] svvchost.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvunn32.exe
O4 - HKLM\..\Run: [Kernal Fault Check] ntosrkl.exe
O4 - HKLM\..\Run: [antiware] c:\windows\system32\elitezkr32.exe
O4 - HKLM\..\RunServices: [MS DLL Sevices] msDll.exe
O4 - HKLM\..\RunServices: [Microsoft Dll Management] windll.exe
O4 - HKLM\..\RunServices: [Mcafee Auto Protect] mcafeshield.exe
O4 - HKLM\..\RunServices: [eixplore] svvchost.exe
O4 - HKLM\..\RunServices: [Kernal Fault Check] ntosrkl.exe
O4 - HKLM\..\RunOnce: [Kernal Fault Check] ntosrkl.exe
O4 - HKCU\..\Run: [Mcafee Auto Protect] mcafeshield.exe
O4 - HKCU\..\Run: [Kernal Fault Check] ntosrkl.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\RunOnce: [Kernal Fault Check] ntosrkl.exe
O4 - Global Startup: Ulead Photo Express Calendar Checker For My Custom Edition.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\CalCheck.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.supanet.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{769371C3-6674-4DCF-B7F9-D0631CD3271B}: NameServer = 213.40.66.126 213.40.130.126
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Logged

 
Burninator3000
Newbie
*

Karma: +0/-0
Offline Offline

Gender: Male
Posts: 4


Bookmark and Share

View Profile
« Reply #6 on: February 09, 2005, 11:40:25 PM »

I got it all taken care of, turns out that my virus scan program had the EliteBar in quarantine instead of actually deleting it, so I guess that's how it kept managing to re-install itself on my computer.  I deleted it, and am no longer having any problems.  Thanks for your help cactus, it is greatly appreciated.
Logged

 
Cactus
Security & Virus Specialist
Global Moderator
Hero Member
*****

Karma: +2/-0
Offline Offline

Gender: Male
Posts: 4327


Bookmark and Share

View Profile
« Reply #7 on: February 09, 2005, 11:54:11 PM »

Glad to hear you figured it out Burninator3000 .. Grin

I'll lock this thread if you need anymore help regarding this issue just PM myself or another Mod a we'll be glad to re-open it.


Hello royboy...Don't post your HJT logfile in someone elses Thread.
Please read the note in RED in my signature below this post and use the link HERE in blue to take you to the Front page of the Security & Viruses Forum.
Click the NEW TOPIC link at the top of the page and start your own Thread.
Post your logfile there...someone will look at it for you .. Wink

Cactus
« Last Edit: February 09, 2005, 11:55:42 PM by Cactus » Logged

**PLEASE**.....do not post your hijack log in someone else's thread. Start a separate thread HERE! Thank you.

cactus@mytechsupport.ca

My System Specs

Avg Antivirus::Ad-Aware::Spybot::Windows Update::Recuva
Malwarebytes::SUPERAntiSpywareFREE
Pages: [1] Go Up Print 
 
Jump to:  

Powered by MySQL Powered by PHP

Powered by SMF 1.1.21 | SMF © 2015, Simple Machines

Valid XHTML 1.0! Valid CSS!

Disclaimer
This site is NOT responsible for any damage that the information on this site may cause to your system. Everything you try, whether inspired by the response given from this site or not, is entirely at your own risk. All product names and company names used herein are for identification purpose only and may be trademarks or registered trademarks of their respective owners. We are in no way affiliated or representing any of the companies on this site unless specified.
Back to Top
Stop Spam Harvesters, Join Project Honey Pot Fight Back Against Spammers! Get Firefox! Get Thunderbird! View Sylvain Amyots profile on LinkedIn
Back to Top
Google visited last this page August 22, 2018, 03:49:00 PM