I need help! Removed spyware--> slow pc

OK now it makes a bit more sense. You have an about blank infectio. Please post a new hijackthis log please.

Please download the following file that will show us the bad service that
has
been added by the infection, from here:

Getservice.zip: http://www.bleepingcomputer.com/files/spyware/getservice.zip

1. Extract the file to the c:\ drive.

2. Then navigate to the c:\getservices and double-click on the getservices.bat file. A notepad will open up with the log.

3. Please paste the contents of that notepad as a reply to this post.

Here it is…: PsService v1.1 - local and remote services viewer/controller Copyright © 2001-2003 Mark Russinovich Sysinternals - www.sysinternals.com SERVICE_NAME: Alerter Sender administrative beskeder til udvalgte brugere og computere. Hvis tjenesten er stoppet, modtager programmer, som bruger administrative administrative beskeder, ikke disse beskeder. Hvis tjenesten er deaktiveret, starter tjenester, som er udtrykkeligt afhængige af den, ikke. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Alerter DEPENDENCIES : LanmanWorkstation SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: ALG Understøtter protokol-plug-ins fra andre leverandører til Deling af Internetforbindelse og Windows Firewall. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\alg.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Gatewaytjeneste til programlaget DEPENDENCIES : SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: AppMgmt Installationstjenester, som f.eks. Tildel, Udgiv og Fjern. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Programadministration DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: aspnet_state Leverer understøttelse af out-of-process-sessionstilstande til ASP.NET. Hvis tjenesten stoppes, bliver out-of-process-anmodninger ikke behandlet. Hvis tjenesten deaktiveres, kan tjenester, der udtrykkeligt afhænger af den, ikke startes. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : ASP.NET-tilstandstjeneste DEPENDENCIES : SERVICE_START_NAME: NT AUTHORITY\NetworkService SERVICE_NAME: Ati HotKey Poller (null) TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\Ati2evxx.exe LOAD_ORDER_GROUP : Event log TAG : 0 DISPLAY_NAME : Ati HotKey Poller DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: AudioSrv Administrerer lydenheder til Windows-baserede programmer. Hvis denne tjeneste stoppes, vil lydenheder og -effekter ikke fungere korrekt. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : AudioGroup TAG : 0 DISPLAY_NAME : Windows Audio DEPENDENCIES : PlugPlay : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: BAsfIpM IP monitoring service for Broadcom ASF applications. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\basfipm.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Broadcom ASF IP monitoring service v6.0.4 DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: BITS Overfører data mellem klienter og servere i baggrunden. Hvis BITS deaktiveres, vil programmer som f.eks. Windows Update ikke fungere korrekt. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Tjenesten Background Intelligent Transfer DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 0 seconds FAILURE_ACTIONS : Restart DELAY: 60000 seconds : Restart DELAY: 60000 seconds : Restart DELAY: 60000 seconds SERVICE_NAME: Browser Opretter en opdateret liste over computere på netværket og leverer denne liste til computere, der er angivet som webbrowsere. Hvis tjenesten stoppes, opdateres og vedligeholdes listen ikke. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Computerbrowser DEPENDENCIES : LanmanWorkstation : LanmanServer SERVICE_START_NAME: LocalSystem SERVICE_NAME: CiSvc Indekserer indholdet og egenskaberne i filerne på lokale computere og fjerncomputere; skaber hurtig filadgang gennem et fleksibelt forespørgselssprog. TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\cisvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Indekseringstjeneste DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: ClipSrv Aktiverer Udklipsbog, så oplysninger kan gemmes og deles med fjerncomputere. Hvis tjenesten stoppes, kan Udklipsbog ikke dele oplysninger med fjerncomputere. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\clipsrv.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Udklipsbog DEPENDENCIES : NetDDE SERVICE_START_NAME: LocalSystem SERVICE_NAME: COMSysApp Styrer konfiguration og sporing af COM+-baserede (Component Object Model) komponenter. Hvis tjenesten stoppes, fungerer de fleste COM+-baserede tjenester ikke korrekt. Hvis tjenesten deaktiveres, kan tjenester, der udtrykkeligt afhænger af den, ikke startes. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : COM+-systemprogram DEPENDENCIES : rpcss SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 30 seconds FAILURE_ACTIONS : Restart DELAY: 1000 seconds : Restart DELAY: 5000 seconds : None DELAY: 1000 seconds SERVICE_NAME: CryptSvc Indeholder tre administrationstjenester: Tjenesten Katalogdatabase, der bekræfter signaturer for Windows-filer, tjenesten Beskyttet rod, der tilføjer og fjerner certifikater på computeren fra rodnøglecentre, der er tillid til, samt tjenesten Nøgle, der hjælper med at registrere denne computer til certifikater. Hvis denne tjeneste stoppes, fungerer disse administrative tjenester ikke korrekt. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Kryptografiske tjenester DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: DcomLaunch Giver kørefunktionalitet for DCOM-tjenester. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k DcomLaunch LOAD_ORDER_GROUP : Event Log TAG : 0 DISPLAY_NAME : Startprogram til DCOM Serverproces DEPENDENCIES : SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 0 seconds FAILURE_ACTIONS : Reboot DELAY: 60000 seconds SERVICE_NAME: Dhcp Styrer netværkskonfigurationen ved at registrere og opdatere IP-adresser og DNS-navne. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TDI TAG : 0 DISPLAY_NAME : DHCP-klientprogram DEPENDENCIES : Tcpip : Afd : NetBT SERVICE_START_NAME: LocalSystem SERVICE_NAME: dmadmin Konfigurerer harddiskdrev og diskenheder. Tjenesten kører kun for konfigurationsprocesser og stopper derefter. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\dmadmin.exe /com LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Logical Disk Manager Administrative Service DEPENDENCIES : RpcSs : PlugPlay : DmServer SERVICE_START_NAME: LocalSystem SERVICE_NAME: dmserver Registrerer og overvåger nye harddiskdrev og sender oplysninger om diskenheder til tjenesten Logical Disk Manager Administrative Service til konfiguration. Hvis denne tjeneste stoppes, kan den dynamiske diskstatus og konfigurationsoplysningerne blive forældede. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Logical Disk Manager DEPENDENCIES : RpcSs : PlugPlay SERVICE_START_NAME: LocalSystem SERVICE_NAME: Dnscache Fortolker og gemmer DNS-navne for denne computer. Hvis denne tjeneste stoppes, kan computeren ikke fortolke DNS-navne og finde Active Directory-domænecontrollere. Hvis denne tjeneste er deaktiveret, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k NetworkService LOAD_ORDER_GROUP : TDI TAG : 0 DISPLAY_NAME : DNS-klient DEPENDENCIES : Tcpip SERVICE_START_NAME: NT AUTHORITY\NetworkService SERVICE_NAME: ERSvc Gør rapportering mulig for tjenester og programmer, der kører i miljøer, der ikke er standard. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Tjenesten Fejlrapportering DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: Eventlog Aktiverer hændelseslogmeddelelser fra Windows-baserede programmer og- komponenter, så de kan ses i Logbog. Denne tjeneste kan ikke stoppes. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe LOAD_ORDER_GROUP : Event log TAG : 0 DISPLAY_NAME : Hændelseslog DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: EventSystem Understøtter SENS (System Event Notification Service), der indeholder automatisk distribution af hændelser til COM-komponenter, der benytter DTC. Hvis tjenesten stoppes, lukkes SENS, og tjenesten kan derfor ikke levere meddelelser om logon og logoff. Hvis tjenesten deaktiveres, kan tjenester, der udtrykkeligt afhænger af den, ikke startes. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : Network TAG : 0 DISPLAY_NAME : COM+-hændelsessystem DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: EvtEng Intel Event Trace Manager TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Intel\Wireless\Bin\EvtEng.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : EvtEng DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: ewido security suite control (null) TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\Programmer\ewido\security suite\ewidoctrl.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : ewido security suite control DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: ewido security suite guard (null) TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\Programmer\ewido\security suite\ewidoguard.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : ewido security suite guard DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: FastUserSwitchingCompatibility Indeholder administration til programmer, som kræver hjælp i et miljø med flere brugere. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Hurtigt brugerskift-kompatibilitet DEPENDENCIES : TermService SERVICE_START_NAME: LocalSystem SERVICE_NAME: Fax Gør det muligt at sende og modtage faxer ved hjælp af de faxressourcer, der er tilgængelige på denne computer eller på netværket. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\fxssvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Fax DEPENDENCIES : TapiSrv : RpcSs : PlugPlay : Spooler SERVICE_START_NAME: LocalSystem SERVICE_NAME: helpsvc Aktiverer Hjælp og support for denne computer. Hvis denne tjeneste stoppes, vil Hjælp og support ikke længere være tilgængelig. Hvis denne tjeneste deaktiveres, vil tjenester, der er direkte afhængige af den, ikke kunne startes. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Hjælp og support DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 86400 seconds FAILURE_ACTIONS : Restart DELAY: 100 seconds : Restart DELAY: 100 seconds : None DELAY: 100 seconds SERVICE_NAME: HidServ Aktiverer standardadgang for input til Brugerstyrede inputenheder (HID), der aktiverer og vedligeholder brug af foruddefinerede genvejstaster på tastaturer, fjernstyringer og andre multimedieenheder. Hvis denne tjeneste stoppes, fungerer genvejstaster, der styres af denne tjeneste, ikke længere. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Adgang til brugerstyrede inputenheder (HID) DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: HTTPFilter Denne tjeneste implementerer den sikre HTTPS-protokol (secure hypertext transfer protocol) for HTTP-tjenesten ved hjælp af SSL (Secure Socket Layer). Hvis denne tjeneste er deaktiveret, kan ingen direkte afhængige tjenester starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k HTTPFilter LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : HTTP SSL DEPENDENCIES : HTTP SERVICE_START_NAME: LocalSystem SERVICE_NAME: ImapiService Administerer CD-indspilning ved hjælp af IMAPI (Image Mastering Applications Programming Interface). Hvis denne tjeneste stoppes, kan computeren ikke indspille cd'er. Hvis denne tjeneste deaktiveres, vil alle tjenester, som er afhængige af den, ikke starte. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\imapi.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : COM-tjenesten IMAPI cd-skrivning DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: lanmanserver Understøtter deling af filer, udskrifter og navngivne pipes på netværket for denne computer. Hvis denne tjeneste stoppes, vil disse funktioner ikke være tilgængelige. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Server DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: lanmanworkstation Opretter og vedligeholder klientnetværksforbindelser til fjernservere. Hvis denne tjeneste stoppes, vil forbindelserne ikke være tilgængelige. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke startes. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : NetworkProvider TAG : 0 DISPLAY_NAME : Arbejdsstation DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: LmHosts Muliggør understøttelse af tjenesten NetBIOS over TCP/IP (NetBT) og NetBIOS-navnefortolkning. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService LOAD_ORDER_GROUP : TDI TAG : 0 DISPLAY_NAME : Tjenesten TCP/IP NetBIOS Helper DEPENDENCIES : NetBT : Afd SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: MDM Manages local and remote debugging for Visual Studio debuggers TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : "C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe" LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Machine Debug Manager DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: Messenger Overfører net send- og meddelelser fra tjenesten Alerter mellem klienter og servere. Denne tjeneste er ikke tilknyttet Windows Messenger. Hvis denne tjeneste stoppes, overføres meddelelser fra tjenesten Alerter ikke. Hvis denne tjeneste deaktiveres, vil tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Messenger DEPENDENCIES : LanmanWorkstation : NetBIOS : PlugPlay : RpcSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: mnmsrvc Giver mulighed for at en autoriseret bruger kan opnå adgang til denne computer fra en ekstern placering ved hjælp af NetMeeting over firmaets intranet. Hvis denne tjeneste stoppes, er Deling af fjernskrivebord ikke tilgængelig. Hvis denne tjeneste er deaktiveret, kan ingen direkte afhængige tjenester starte. TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\mnmsrvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : NetMeeting - Deling af fjernskrivebord DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: MSDTC Koordinerer transaktioner, der spænder over flere ressourcestyringsprogrammer, f.eks. databaser, meddelelseskøer og filsystemer. Hvis tjenesten stoppes, finder disse transaktioner ikke sted. Hvis tjenesten deaktiveres, kan tjenester, der udtrykkeligt afhænger af den, ikke startes. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\msdtc.exe LOAD_ORDER_GROUP : MS Transactions TAG : 0 DISPLAY_NAME : DTC (Distributed Transaction Coordinator) DEPENDENCIES : RPCSS : SamSS SERVICE_START_NAME: NT AUTHORITY\NetworkService SERVICE_NAME: MSIServer (null) TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\msiexec.exe /V LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows Installer DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: NetDDE Leverer netværkstransport og sikkerhed for DDE (Dynamic Data Exchange) til programmer, der kører på den samme computer eller på forskellige computere. Hvis denne tjeneste stoppes, er DDE-transport og -sikkerhed ikke tilgængelig. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe LOAD_ORDER_GROUP : NetDDEGroup TAG : 0 DISPLAY_NAME : Network DDE DEPENDENCIES : NetDDEDSDM SERVICE_START_NAME: LocalSystem SERVICE_NAME: NetDDEdsdm Administrerer DDE-netværksshares (Dynamic Data Exchange ). Hvis denne tjeneste stoppes, er DDE-netværksshares ikke tilgængelige. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Network DDE DSDM DEPENDENCIES : : EGrLocalSystem : Network DDE DSDM : etwork DDE : workService : DTC (Distributed Transaction Coordinator) : les=C:l :  : 5 :  : Ø; : Ø; : nistrerer DDE-netværksshares (Dynamic Data Exchange ). Hvis denne tjeneste stoppes, er DDE-netværksshares ikke tilgængelige. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. : k : e : : t : i : l : g : æ : n : g : e : l : i : g : e : . : : H : v : i : s : : d : e : n : n : e : : t : j : e : n : e : s : t : e : : d : e : a : k : t : i : v : e : r : e : s : , : : k : a : n : : t : j : e : n : e : s : t : e : r : , : : d : e : r : : e : r : : d : i : r : e : k : t : e : : a : f : h : æ : n : g : i : g : e : : a : f : : d : e : n : , : : i : k : k : e : : s : t : a : r : t : e : . : SERVICE_START_NAME: LocalSystem SERVICE_NAME: Netlogon Understøtter videregivelse af godkendelse af kontologon-handlinger for computere i et domæne. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe LOAD_ORDER_GROUP : RemoteValidation TAG : 0 DISPLAY_NAME : Netlogon DEPENDENCIES : LanmanWorkstation SERVICE_START_NAME: LocalSystem SERVICE_NAME: Netman Administrerer objekter i mappen Netværks- og opkaldsforbindelser, hvor du kan se forbindelser til både fjern- og lokalnetværk. TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Netværksforbindelser DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: NICCONFIGSVC Configure your Internal Network Card power management settings. TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Dell\NICCONFIGSVC\NICCONFIGSVC.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : NICCONFIGSVC DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: Nla Indsamler og gemmer oplysninger om netværkskonfigurationen og -placeringen og giver besked til programmer, når oplysningerne ændres. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : NLA (Network Location Awareness) DEPENDENCIES : Tcpip : Afd SERVICE_START_NAME: LocalSystem SERVICE_NAME: NtLmSsp Giver sikkerhed til programmer til fjernprocedurekald (RPC), der bruger andre transportformer end navngivne pipes. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : NT LM Security Support Provider DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: NtmsSvc (null) TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Flytbare lagermedier DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: ntrtscan (null) TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Trend Micro\OfficeScan Client\ntrtscan.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : OfficeScanNT RealTime Scan DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: OfcPfwSvc (null) TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Trend Micro\OfficeScan Client\OfcPfwSvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : OfficeScanNT Personal Firewall DEPENDENCIES : Netman : WinMgmt SERVICE_START_NAME: LocalSystem SERVICE_NAME: PlugPlay Aktiverer en computer, så den genkender hardwareændringer og tilpasser sig disse med lidt eller intet input fra brugeren. Hvis denne tjeneste stoppes eller deaktiveres, resulterer det i at systemet bliver ustabilt. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe LOAD_ORDER_GROUP : PlugPlay TAG : 0 DISPLAY_NAME : Plug and Play DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: PolicyAgent Styrer IP-sikkerhedspolitik og starter driverne for ISAKMP/Oakley (IKE) og IP-sikkerhed. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : IPSEC Policy Agent DEPENDENCIES : RPCSS : Tcpip : IPSec SERVICE_START_NAME: LocalSystem SERVICE_NAME: ProtectedStorage Yder beskyttet lager til følsomme data, som f.eks. private nøgler, til at forhindre uautoriserede tjenester, processer eller brugere i at få adgang. TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Beskyttet lager DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: RasAuto Opretter en forbindelse til et fjernnetværk, når et program henviser til andre DNS- eller NetBIOS-navne eller adresser. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Remote Access Auto Connection Manager DEPENDENCIES : RasMan : Tapisrv SERVICE_START_NAME: LocalSystem SERVICE_NAME: RasMan Opretter en netværksforbindelse. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Remote Access Connection Manager DEPENDENCIES : Tapisrv SERVICE_START_NAME: LocalSystem SERVICE_NAME: RDSessMgr Administrerer og kontrollerer Fjernsupport. Hvis denne tjeneste stoppes, er Fjernsupport ikke tilgængelig. Se under fanen Afhængighed i dialogboksen Egenskaber, inden du stopper denne tjeneste. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\sessmgr.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Hjælp til Sessionsstyring til Fjernskrivebord DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: RegSrvc Intel Registry Service TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Intel\Wireless\Bin\RegSrvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : RegSrvc DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: RemoteAccess Tilbyder routingtjenester til virksomheder i LAN- og WAN-miljøer. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Routing og Remote Access DEPENDENCIES : RpcSS : +NetBIOSGroup SERVICE_START_NAME: LocalSystem SERVICE_NAME: RemoteRegistry Gør det muligt for fjernbrugere at ændre indstillingerne i registreringsdatabasen på denne computer. Hvis denne tjeneste stoppes, kan registreringsdatabasen kun ændres af brugere på denne computer. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Remote Registry DEPENDENCIES : RPCSS SERVICE_START_NAME: NT AUTHORITY\LocalService FAIL_RESET_PERIOD : 0 seconds FAILURE_ACTIONS : Restart DELAY: 1000 seconds SERVICE_NAME: RpcLocator Administrerer databasen for RPC-navnetjenesten. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\locator.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Remote Procedure Call (RPC) Locator DEPENDENCIES : LanmanWorkstation SERVICE_START_NAME: NT AUTHORITY\NetworkService SERVICE_NAME: RpcSs Slutpunktsafbildning og diverse andre RPC-tjenester. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k rpcss LOAD_ORDER_GROUP : COM Infrastructure TAG : 0 DISPLAY_NAME : RPC (Remote Procedure Call ) DEPENDENCIES : SERVICE_START_NAME: NT AUTHORITY\NetworkService FAIL_RESET_PERIOD : 0 seconds FAILURE_ACTIONS : Reboot DELAY: 60000 seconds SERVICE_NAME: RSVP Giver netværkssignalering og lokal trafikkontrol til QoS-sikre programmer og kontrolunderprogrammer. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\rsvp.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : QoS RSVP DEPENDENCIES : TcpIp : Afd : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: S24EventMonitor Handles the Spectrum24 NDIS Traffic TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Intel\Wireless\Bin\S24EvMon.exe LOAD_ORDER_GROUP : PNP_TDI TAG : 0 DISPLAY_NAME : Spectrum24 Event Monitor DEPENDENCIES : s24trans : EvtEng SERVICE_START_NAME: LocalSystem SERVICE_NAME: SamSs Gemmer sikkerhedsoplysninger om lokale brugerkonti. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe LOAD_ORDER_GROUP : LocalValidation TAG : 0 DISPLAY_NAME : SAM (Security Accounts Manager) DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: SCardSvr Administrerer adgang til chipkort, der læses af denne computer. Hvis denne tjeneste stoppes, kan computeren ikke læse chipkort. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\WINDOWS\System32\SCardSvr.exe LOAD_ORDER_GROUP : SmartCardGroup TAG : 0 DISPLAY_NAME : Chipkort DEPENDENCIES : PlugPlay SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: Schedule Gør det muligt for en bruger at konfigurere og planlægge automatiserede opgaver på denne computer. Hvis denne tjeneste stoppes, køres disse opgaver ikke på de planlagte tidspunkter. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : SchedulerGroup TAG : 0 DISPLAY_NAME : Opgavestyring DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 86400 seconds FAILURE_ACTIONS : Restart DELAY: 6000 seconds : Restart DELAY: 60000 seconds : None DELAY: 0 seconds SERVICE_NAME: seclogon Gør det muligt at starte processer med alternative legitimationsoplysninger. Hvis denne tjeneste stoppes, er denne logongtype ikke tilgængelig. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Alternativt logon DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: SENS Sporer systemhændelser som Windows-logon, netværks- og strømhændelser. Giver besked om disse hændelser til abonnenter af tjenesten COM+ Event System. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : Network TAG : 0 DISPLAY_NAME : System Event Notification DEPENDENCIES : EventSystem SERVICE_START_NAME: LocalSystem SERVICE_NAME: SharedAccess Giver mulighed for adresseoversættelse, adressering, navnefortolkning og/eller tjenester til forebyggelse af uautoriseret brug for netværksadresser på et hjemmenetværk eller mindre kontornetværk. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows Firewall/Deling af Internetforbindelse DEPENDENCIES : Netman : WinMgmt SERVICE_START_NAME: LocalSystem SERVICE_NAME: ShellHWDetection Indeholder beskeder om hardwarehændelser i forbindelse med automatisk afspilning. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : ShellSvcGroup TAG : 0 DISPLAY_NAME : Hardwaregenkendelse på brugergrænsefladen DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: Spooler Indlæser filer i hukommelsen til senere udskrivning. TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\spoolsv.exe LOAD_ORDER_GROUP : SpoolerGroup TAG : 0 DISPLAY_NAME : Print Spooler DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 86400 seconds FAILURE_ACTIONS : Restart DELAY: 60000 seconds : Restart DELAY: 60000 seconds : None DELAY: 0 seconds SERVICE_NAME: srservice Udfører funktioner til Systemgendannelse. Hvis du vil stoppe denne tjeneste, skal du slå Systemgendannelse fra på fanen Systemgendannelse i Denne computer->Egenskaber TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Tjenesten Systemgendannelse DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: SSDPSRV Gør det muligt at finde UPnP-enheder på hjemmenetværket. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : SSDP-genkendelsestjeneste DEPENDENCIES : HTTP SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: stisvc Stiller billedscanningstjenester til rådighed for scannere og kameraer. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k imgsvc LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows-billedscanning DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: SwPrv Administrerer softwarebaserede øjebliksbilleder, der tages af tjenesten Volume Shadow Copy. Hvis denne tjeneste stoppes, kan softwarebaserede øjebliksbilleder ikke administreres. Hvis denne tjeneste deaktiveres, kan ingen tjenester, der er afhængige af den, starte. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\WINDOWS\system32\dllhost.exe /Processid:{C9303AAE-C75F-45FB-A540-F82F629DAF18} LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : MS Software Shadow Copy Provider DEPENDENCIES : rpcss SERVICE_START_NAME: LocalSystem SERVICE_NAME: SysmonLog Indsamler ydelsesdata fra lokale eller fjerncomputere baseret på forudkonfigurerede planlægningsparametre, og skriver derefter dataene til en logfil eller udløser en besked. Hvis denne tjeneste stoppes, indsamles der ikke ydelsesoplysninger. Hvis denne tjeneste deaktiveres, vil alle tjenester, som er afhængige af den, ikke starte. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\smlogsvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Performance Logs and Alerts DEPENDENCIES : SERVICE_START_NAME: NT Authority\NetworkService SERVICE_NAME: TapiSrv Giver understøttelse af telekommunikation (TAPI) til programmer, der styrer telekommunikationsenheder og IP-baserede telefonforbindelser på den lokale computer, og gennem lokalnetværket på servere, der også kører tjenesten Telephony. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Telekommunikation DEPENDENCIES : PlugPlay : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: TermService Tillader, at flere brugere opretter interaktiv forbindelse til en computer, samt visning af skriveborde og programmer på fjerncomputere. Understøttelse af Fjernskrivebord (inklusive Fjernskrivebord for administratorer), Hurtigt brugerskift, Fjernsupport og Terminalserver. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost -k DComLaunch LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Terminal Services DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: Themes Indeholder administration af temaer på brugergrænsefladen. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : UIGroup TAG : 0 DISPLAY_NAME : Temaer DEPENDENCIES : SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 86400 seconds FAILURE_ACTIONS : Restart DELAY: 60000 seconds : Restart DELAY: 60000 seconds : None DELAY: 0 seconds SERVICE_NAME: TlntSvr Gør det muligt for en fjernbruger at logge på denne computer og køre programmer, og understøtter diverse TCP/IP Telnet-klienter, inklusive UNIX- og Windows-baserede computere. Hvis denne tjeneste stoppes, er fjernadgang til programmer muligvis ikke tilgængelig. Hvis denne tjeneste deaktiveres, vil alle tjenester, som er afhængige af den, ikke starte. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 4 DISABLED ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\tlntsvr.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Telnet DEPENDENCIES : RPCSS : TCPIP : NTLMSSP SERVICE_START_NAME: LocalSystem SERVICE_NAME: tmlisten (null) TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Trend Micro\OfficeScan Client\tmlisten.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : OfficeScanNT Listener DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: TrkWks Bevarer links mellem NTFS-filer på en computer eller mellem computere i et netværksdomæne. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Distributed Link Tracking Client DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem SERVICE_NAME: UMWdf Aktiverer brugertilstandsdrivere til Windows. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\wdfmgr.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows User Mode Driver Framework DEPENDENCIES : RpcSs SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: upnphost Understøtter vært for Universal Plug and Play-enheder. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Vært for Universal Plug and Play-enhed DEPENDENCIES : SSDPSRV : HTTP SERVICE_START_NAME: NT AUTHORITY\LocalService FAIL_RESET_PERIOD : -1 seconds FAILURE_ACTIONS : Restart DELAY: 0 seconds SERVICE_NAME: UPS Styrer en UPS, der er tilsluttet computeren. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\ups.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : UPS (Uninterruptible Power Supply) DEPENDENCIES : SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: VSS Administrerer og implementerer øjebliksbilleder, der bruges til sikkerhedskopiering og andre formål. Hvis denne tjeneste stoppes vil øjebliksbilleder ikke være tilgængelige til sikkerhedskopiering, og sikkerhedskopieringen mislykkes muligvis. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\vssvc.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Øjebliksbillede af diskenhed DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: w32time Vedligeholder dato- og tidssynkronisering på alle klienter og servere på netværket. Hvis denne tjeneste stoppes, er dato- og tidssynkronisering ikke tilgængelig. Hvis tjenesten deaktiveres, kan tjenester, der er afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows Time DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: WebClient Gør det muligt for Windows-baserede programmer at oprette, få adgang til og ændre Internetbaserede filer. Hvis denne tjeneste stoppes, er disse funktioner ikke tilgængelige. Hvis denne tjeneste deaktiveres, kan tjenester, der er direkte afhængige af den, ikke starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService LOAD_ORDER_GROUP : NetworkProvider TAG : 0 DISPLAY_NAME : Webklient DEPENDENCIES : MRxDAV SERVICE_START_NAME: NT AUTHORITY\LocalService SERVICE_NAME: winmgmt Omfatter en fælles grænseflade og objektmodel, der giver adgang til oplysninger om administration af operativsystemer, enheder, programmer og tjenester. Hvis denne tjeneste stoppes, vil de fleste Windows-baserede programmer ikke fungere korrekt. Hvis denne tjeneste deaktiveres, vil alle tjenester, som er afhængige af den, ikke kunne starte. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 0 IGNORE BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows Management Instrumentation DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem FAIL_RESET_PERIOD : 86400 seconds FAILURE_ACTIONS : Restart DELAY: 60000 seconds : Restart DELAY: 60000 seconds SERVICE_NAME: WLANKEEPER Provides Profile Switching Service for SSO Feature Set TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Programmer\Intel\Wireless\Bin\WLKeeper.exe LOAD_ORDER_GROUP : PNP_TDI TAG : 0 DISPLAY_NAME : WLANKEEPER DEPENDENCIES : S24EventMonitor : RpcSs : EvtEng SERVICE_START_NAME: LocalSystem SERVICE_NAME: WmdmPmSN Henter serienummeret til en bærbar medieafspiller, der er tilsluttet denne computer. Hvis denne tjeneste er stoppet, hentes det beskyttede indhold til enheden. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Serienummertjenesten for bærbart medie DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: Wmi Systembehandlingsoplysninger til og fra drivere. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Windows Management Instrumentation-driverudvidelser DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: WmiApSrv Giver oplysninger om ydelsesbiblioteker fra WMI HiPerf-providere. TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\wbem\wmiapsrv.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : WMI-ydelseskort DEPENDENCIES : RPCSS SERVICE_START_NAME: LocalSystem SERVICE_NAME: wscsvc Overvåger sikkerhedsindstillinger og -konfigurationer på systemet. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Sikkerhedscenter DEPENDENCIES : RpcSs : winmgmt SERVICE_START_NAME: LocalSystem SERVICE_NAME: wuauserv Muliggør hentning og installation af Windows-opdateringer. Hvis denne tjeneste deaktiveres, vil computeren ikke være i stand til at bruge funktionen automatiske opdateringer eller webstedet Windows Update. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Automatiske opdateringer DEPENDENCIES : SERVICE_START_NAME: LocalSystem SERVICE_NAME: WZCSVC Gør automatisk konfiguration af 802.11-kort mulig TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TDI TAG : 0 DISPLAY_NAME : Automatisk konfiguration af trådløse enheder DEPENDENCIES : RpcSs : Ndisuio SERVICE_START_NAME: LocalSystem SERVICE_NAME: xmlprov Administrerer XML-konfigurationsfiler på domænebasis til automatisk netværksadgang. TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Tjenesten Netværksadgang DEPENDENCIES : RpcSs SERVICE_START_NAME: LocalSystem Know that it looks strange in the middel - but the .txt file looks that way /Stig

Please save these instructions to WordPad so that you have them accessible while following the steps. You also may want to print out these directions as the Internet will not be available.

After downloading the tools, you must disconnect from the internet totally, because staying connected while fixing will prevent the fix from working. Also please keep Internet Explorer and Outlook Express closed throughout as opening either will reinstall the infection.

To replace Internet Explorer to use during this fix, please use Internet Explorer once to download and install FireFox, to be used as your alternate browser throughout this fix.

Close Outlook Express and Internet Explorer for the duration of this fix

Read through all the instructions so that you can ask any questions now, before you disconnect from the Internet.

Please start by downloading the tools you will need to clean this infection with FireFox. If you have a problem or question with any please continue to follow the list step by step to the end and ask the questions when you are asked to reply. Just be sure to let us know what the problem was when you finally reply.



Step#2:Show All Hidden Files Very Important

Please download and open the following zip file. Double-click on the file inside the zip and when it asks you if you would like to merge the file into your registry, please answer yes. This will make sure all files are visible on your computer.
http://www.davehigham.zen.co.uk/downloads/xphidden.zip


Step#3:Download CWShredder Do Not Use Yet

1. Please Download the most recent version of CWShredder, from CWSInstall.exe

2. Check for Updates but please Do NOT use it yet



Step#4:Download About Buster Do Not Use Yet

1. Please download About:Buster from here: http://www.malwarebytes.biz/AboutBuster5.zip.

2. Once it is downloaded extract it to c:\aboutbuster.

3. Check to make sure it is up-to-date. Please Do NOT use it yet



Step#5:Download Registrar Lite Do Not Use Yet

Another program to download is Registrar Lite for use later: Please download Registrar Lite and install it to C:\Program Files\RegLite\ . This is a registry editor that is very easy to use. Caution should be exercised when editing the registry as it is very easy to render a Computer unbootable by deleting the wrong key



Step#6:Download Ewido Security Suite Only For Windows 2000 and XP Do Not Use Yet

• Download and install Ewido security suite
• Right Click on the “E” icon in your taskbar and open Ewido Security Suite then click “update” to get the most recent definitions for it to use.
• When it prompts you to update, click the OK button.
• download the updates and when they are finished installing, close the window
• Please Do Not Use It Yet

Step#6:Download A Registry File to Remove Registry Entries Do Not Use Yet

• Please download the following zip file to your desktop:
  HSfix
• Double Click on HSfix.zip and it will unzip to a new folder it makes on your desktop, called HSfix
• Do Not Use It Yet

Please disconnect from the Internet


Step#7: Backup The Registry

In the next step we are going to remove a service that gets installed by this malware.

1. Open Registrar Lite and run it.

2. Copy and paste the bold text below into the address bar of Registrar Lite:(this is making a Registry backup for safety in case of error)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\

Go to File> Export and and save as (in the C:\Program Files\Registrar Lite (Reglite) folder):

1.) Winkey.reg (Save as type: regedit4 .reg type)
2.) Winkey.hiv (Save as type: Scroll to select-regetd32/WinAPI *hiv *dat files)



Step#8: Use the HSfix.reg file

• Navigate to the HSfix folder on your Desktop
• Then double-click on the HSfix.reg file, and when it prompts to merge say yes, and this will clear some registry entries left behind by the process.
• if you have a popup from any of your protection programs asking if you want to make a change to the registry, say Yes or Accept it

Step#9:Fixing With CWShredder

• CLOSE ALL WINDOWS except CWShredder
  
• Run the program by clicking 'fix' and letting it fix all CWS remnants.

Step#10:Fixing With About Buster

This is the step where we will use About:Buster that you had downloaded previously.

• Navigate to the c:\aboutbuster directory
• double-click on aboutbuster.exe
• When the tool opens press the OK button, then Start button, then the OK button
• then finally the Yes button. It will start scanning your computer for files.
• If it asks if you would like to do a second pass, allow it to do so.
• Post the log file in your next reply

Step#11:Scan With Ewido Security Suite

• Launch Ewido again
  
• Click on Scanner>Complete System Scan.
  
• Let the program scan your PC.
  
• When the scan asks to clean files click OK.
  
• When scan is completed, click Save report. to your desktop.
  
• Post the report in your next reply.

Reboot your computer back to normal mode and

Reconnect To The Internet



Step#12:Scan and Post a New HJT log with other logs

• Scan again with HijackThis.
  
• Post your logs from HijackThis, About Buster, and Ewido Security Suite here in this thread with any questions or problems that you have run into.
  
• There are still some steps that are necessary to clear out all of the malware. There will be necessary files that it has deleted that will need to be replaced.

Good Luck!

you like that Good Luck, more for following all of the steps than anything else. Ok fun aside. Your log is clean, how is it running?

It's running very very nice… (-and I like the Firefox part of the proces ) Now - it seems to me that a lot of stuff must be laying around in different quarantine folders, like in ewido…: Could you lend me a hand with what I need to do now? This forum has been a great experience! Thanks a lot. Respect! Stig

Step#1:Restore Deleted System Files

Now we need to see if we need to restore some deleted files:Please check for the following files using the Windows Search Engine:

• control.exe
• rundll32.exe
• wmplayer.exe
• msconfig.exe
• notepad.exe
• shell.dll
• SDHelper.dll

If any are missing or not working properly then you can download new copies from
Merijn's Files and following the instructions at that site to have them where they belong for your OS.

• If you are having any difficulty with Notepad, please go to Merijn's Files and choose 'Windows Files' from the menu on the left hand side of the page. Then choose 'Notepad' from the list and download it to C:\Windows and C:\Windows\System32
  
• Download the Hoster from here. Press "Restore Original Hosts" and press "OK". Exit Program. This will restore the original deleted Hosts file.
  
• This infection often deletes some system files that need to be replaced. The most frequent one it deletes is shell.dll in Win2K or XP. In XP there are two copies of this file, one in Windows (WINNT) and one in Windows\System32. It does not delete the one in Windows\System so it does not affect Win9x/ME. If you find it missing, please copy the shell.dll from c:\windows\system32\dllcache into both \Windows (WINNT) and Windows\System32 .
  
• The other system file which is most frequently deleted is control.exe. Please check to make sure that you have this file and it is the correct size. If not Please check for the existence of this file by going to to Merijn's Files (sdhelper) and examine where the file should be for your operating system. If the file is missing then download the appropriate file and place it in the proper place according to the information at this website. The control.exe is more often deleted in Win9x/ME.
  
• If you have Spybot S&D installed you will also need to replace one file. Go here: Merijn's Files (sdhelper) and download SDHelper.dll. Copy the file to the folder containing you Spybot S&D program (normally C:\Program Files\Spybot - Search & Destroy). Then click Start > Run > regsvr32 "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" and press the OK button

Step#2:Download CCleaner

• Download Ccleaner to clean temp files from your computer.
  
• Double click on Ccleaner to install the program, with its default settings, selecting language and agreeing to the license agreement.
  
• Double click the CCleaner shortcut on the desktop to start the program.
  
• Click Options > Advanced and uncheck "Only delete files in Windows Temp folders older than 48 hours".
  



Step#3:Complete An Online AntiVirus Scan

Run an online antivirus scan at:

Trend Micro-Housecall Online AV

Reboot

Hi again. Non of these files seems to be missing. I'll run the CCleaner and a "final" houscall scan this evening. Can I start using IE and Outlook Express again? /Stig

Lets try and see what happens "keeps fingers crossed"

After the reboot - Ewido cant find anything anymore… - I'm confused.

They may have been leftover pieces. Reboot a few times and then post a new Hijackthis log and Ewido log.