McAfee problemer

på hvilket styresystem?
og har du mange "baggunds"programmer ??

allerførst scan lige for spy her, så vi kan udelukke det
http://www.spywarefri.dk/spywarefri-onlinescan.htm

Jeg har Win XP pro, jeg har 5 baggrundprogrammer. Men det er de samme sprogrammer jeg hele tiden har haft kørende, uden problemer.

Jeg har scannet, uden at den fandt noget.

Prøv også lige at onlinescanne for virus. Det er altid en god ide at gøre ind imellem også selv om man har beskyttelse på kan der jo ryge noget igennem.
Derudover er der faktisk flere trojanske heste som ikke ses af AV programmer, og så går det galt.

Onlinescannere
http://www.pandasoftware.com/activescan
http://www.spywarefri.dk

På sidste link kan du også finde spybot og Ad-aware som også ville være en god ide at installere og køre, idet disse kan finde trojanske heste.

Jeg har Ad-aware installeret.

Husker du også at opdatere det og køre disse scanninger ind imellem?

tja der er altid den mulighed at du lige får macafee fjernet og får dig norton .. ej spøg til side , du kan jo fjerne programemt, tjekke din registreingdatabase og defragmetere og installere igen ...

aovergaard>> Ja, jeg husker at opdatere og køre det.

Har du set om der skulle være en technote vedr. problemet på www.McAfee.com?

wacked>>Det var det jeg ville undgå.

ja det kunne jeg godt forestille mig , men med mindre mcafee har noget gufstående på deres side så er det det du må ty til ... har du sikret dig at der ikke ligger et hardware mæsiigt problem bag ?

Ja, jeg har ikke tilsluttet noget nyt, efter disse problemer, den har køret fint indtil igår.

tja det er usansynlig at der lgie skulle stå en blok ram af eller noget andet ... men det lyder sku mærkeligt .... jeg syns personligt at norton  klart er bedre .... du kan jo prøve det , hvis det er at det ikke lykkedes for dig .. ked af at jeg ik kan hjælpe mere

Jeg er på arbejde og kan derfor desværre ikke kigge meget med på en HijackThis log, og jeg ved ikke om aovergaard har tid, eller fromsej eller c-holst. Men du må da gerne lægge en så skal jeg kigge på den i middagspausen. Så kan vi i hvert fald 100% sikkert få bekræftet eller afkræftet om det skyldes utøj på din puter.

ok. Jeg har en lille time, så smid du bare en logfil så skal jeg se hvor langt vi kan nå. Download HijackThis på denne adr:http://www.spywarefri.dk/vaerktoj.htm#18
Kør en hijackthis scanning save loggen og smid logfilen her.

krofar har nok midlertidig forladt skuden.

Det tror jeg da også han har.

Ja, undskyld, jeg var nødt til at løbe, jeg kigger lige på det senere.

Logfile of HijackThis v1.95.0
Scan saved at 12:10:39, on 25-06-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\PROGRA~1\Serv-U\SERVUD~1.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programmer\McAfee\McAfee VirusScan\VsStat.exe
C:\Programmer\McAfee\McAfee VirusScan\Avconsol.exe
C:\Programmer\Tweak-XP\Tweak-xp.exe
C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programmer\Loft Systems Development\OutTray\OutTray.exe
C:\Documents and Settings\Jesper\Application Data\Microsoft\Internet Explorer\Quick Launch\msimn.exe
D:\Programmer\eMule\emule.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\ICQ\Icq.exe
C:\WINDOWS\system32\RDSHOST.exe
C:\WINDOWS\system32\sessmgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Jesper\Skrivebord\Ny mappe (3)\HijackThis.exe

Hej krofar. Det er kun en del af Hijackthis-loggen du viser. Vi bliver nødt til at have hele loggen. Den starter som regel med R0 eller R1 øverst til venstre og slutter med at den sidste linie hedder O16 eller O17 eller O18 eller O19. Vi må også se disse section-navne da man umiddelbart kan sige at nogle section-navne ikke må findes på loggen, så du må lige prøve igen at lægge hele loggen ind. Du viser ikke de store nyheder for omverdenen ved at gøre det. Du kan ta' det helt roligt i den retning.

Logfile of HijackThis v1.95.0
Scan saved at 12:44:31, on 25-06-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Serv-U\SERVUD~1.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Programmer\Tweak-XP\Tweak-xp.exe
C:\Programmer\Loft Systems Development\OutTray\OutTray.exe
C:\Documents and Settings\Jesper\Application Data\Microsoft\Internet Explorer\Quick Launch\msimn.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\ICQ\Icq.exe
C:\WINDOWS\system32\RDSHOST.exe
C:\WINDOWS\system32\sessmgr.exe
C:\Programmer\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Programmer\McAfee\McAfee VirusScan\VsStat.exe
C:\Programmer\McAfee\McAfee VirusScan\Avconsol.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Jesper\Skrivebord\Ny mappe (3)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Programmer\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [PC Booster] C:\Programmer\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [BlockAds] blads.exe
O4 - HKCU\..\Run: [Tweak-XP] C:\Programmer\Tweak-XP\Tweak-xp.exe -ex
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WindowsMGM] C:\WINDOWS\winmgm32.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [Ad Muncher] C:\Programmer\Ad Muncher\AdMunch.exe /bt
O4 - Startup: msimn.lnk = C:\Documents and Settings\Jesper\Application Data\Microsoft\Internet Explorer\Quick Launch\msimn.exe
O4 - Global Startup: OutTray.lnk = C:\Programmer\Loft Systems Development\OutTray\OutTray.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Jeg har foreløbig fundet en virus. du har denne
http://vil.mcafee.com/dispVirus.asp?virus_k=99950
og den ligger her
O4 - HKCU\..\Run: [WindowsMGM] C:\WINDOWS\winmgm32.exe
Den skal fixes, men jeg søger videre.

Ad Muncher ville jeg fjerne hvis den konflikter med din Outlook. det gør den ofte.
Kigger videre og kommer tilbage

Så nåede jeg det lige i pausen. Du skal fixe denne

O4 - HKCU\..\Run: [WindowsMGM] C:\WINDOWS\winmgm32.exe

Husk kun at have et browservindue åbent, nemlig det hvor du har HijachThis i. Luk iøvrigt så meget som muligt ned før du fixer. Efter fixning skal du genstarte computeren.

Dette skriver de i de engelske biblioteker:
WindowsMGM Winmgm32.exe Added as a result of the SOBIG VIRUS!

Jeg siger rigtig mange tak, det ser ud til at det har hjulpet mig.

Det var så lidt. Godt at det har hjulpet. mvh perhaps

... og tak for points.