Hakker i I.E. og kun i det!!

Har du installeret den nyeste driver til dit grafikkort !? Har ofte oplevet noget lignende på PC'er der ikke kørte med en opdateret driver til grafikkortet.

Snowball

Har lige opdateret og det hjalp ikke et klap =(

Andre forslag?

Hvilken version af IE kører du med !? Prøv evt. og hent den nyeste og smut evt. også en tur forbi www.windowsupdate.com !

Snowball

har hentet alle updates til windows, og det nyeste inet explorer - og det hjalp heller ikke =(

http://spybot.eon.net.au/index.php?lang=en&page=download - Renser for Spyware
Prøv at tjekke for Spyware, hvis det ikke hjælper, så tjek for Virus.
http://housecall.trendmicro.com/ - online virusscan

desværre virkede ingen af dlene.. havde ingen virus..=)
men ingen af delene virkede =(

kan fejlen ligeg i mine tcp/IP indstillinger.. har adsl?

Prøv at hente Hijackthis, kør det og smid logfilen herind, et eller andet er jo årsag til dit problem.
http://www.lurkhere.com/~nicefiles/

Logfile of HijackThis v1.95.0
Scan saved at 20:14:33, on 03-07-03
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\MOUSE\GMNET.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\WINDOWS\LOADQM.EXE
C:\ATI\ATIDESK\ATISCHED.EXE
C:\PROGRAMMER\TRUST\CALCHECK.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://martfinder.com/reindex.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ni.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NetMouse] c:\PROGRA~1\MOUSE\gmnet.exe
O4 - HKLM\..\Run: [Atikey] Atitask.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMMER\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [OmgStartup] C:\Programmer\Fælles filer\Sony Shared\OpenMG\OmgStartup.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [AIM] C:\PROGRAMMER\AIM95\aim.exe -cnetwait.odl
O4 - Startup: ATI Scheduler.lnk = C:\ati\atidesk\atisched.exe
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Programmer\Trust\CalCheck.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37805.0767939815
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003063001/housecall.antivirus.com/housecall/xscan53.cab
O19 - User stylesheet: c:\windows\my.css

Nu får du nogle linier der skal fixes.
For at gøre det, skal du lukke ALLE programmer, undtagen Hijackthis, markere de linier jeg giver dig og trykke på Fix checked.
Hvis du bruger XP, skal du endvidere slå systemgendannelse fra:
http://www.spywarefri.dk/virus.htm#alle - slå systemgendannelse fra

Du får det i små portioner, da det kan tage lang tid at gennemgå.*S*
Fixes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://martfinder.com/reindex.html

Kender du noget til ni.dk, har du selv valgt den til startside?
ellers skal den fixes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ni.dk/
Bruger du AOL?
ellers skal den her fixes.
O4 - HKCU\..\Run: [AIM] C:\PROGRAMMER\AIM95\aim.exe -cnetwait.odl
Yahoo messenger siger det dig noget?
Ellers fix.
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
Det var vist det.
Følg min vejledning nøje, og når du har fixet, så genstart og kør Hijackthis igen.
Smid logfilen herind igen.

Logfile of HijackThis v1.95.0
Scan saved at 20:50:11, on 03-07-03
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ni.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NetMouse] c:\PROGRA~1\MOUSE\gmnet.exe
O4 - HKLM\..\Run: [Atikey] Atitask.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMMER\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [OmgStartup] C:\Programmer\Fælles filer\Sony Shared\OpenMG\OmgStartup.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: ATI Scheduler.lnk = C:\ati\atidesk\atisched.exe
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Programmer\Trust\CalCheck.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37805.0767939815
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003063001/housecall.antivirus.com/housecall/xscan53.cab
O19 - User stylesheet: c:\windows\my.css

Hjalp det så, og jeg vil gerne lige vide om www.ni.dk er din startside.

Nej - det virkede ikke =(

Og ja www.ni.dk er "min" startside - det er dog familiens comp!!



PS. Prøvede at åbne nogle HTML filer jeg havde liggende på harddisken (i temporary internet files) og der hakkede det også - dog overhovedet ikke ved rene tekstsider osv..

Har du prøvet at slette midlertidige internetfiler, husk alt offline, og cookies?
Bruger i Quicktime meget, ellers tror jeg lidt af kan ligge i disse linier.
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll

Har fjernet de ovenstående.. har fjernet nogle andre også...
+ Slettet alt offline osv.. men virker stadig ikke =(

Her er den nye log

Logfile of HijackThis v1.95.0
Scan saved at 21:15:43, on 03-07-03
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\MOUSE\GMNET.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\WINDOWS\LOADQM.EXE
C:\ATI\ATIDESK\ATISCHED.EXE
C:\PROGRAMMER\TRUST\CALCHECK.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ni.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NetMouse] c:\PROGRA~1\MOUSE\gmnet.exe
O4 - HKLM\..\Run: [Atikey] Atitask.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMMER\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [OmgStartup] C:\Programmer\Fælles filer\Sony Shared\OpenMG\OmgStartup.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: ATI Scheduler.lnk = C:\ati\atidesk\atisched.exe
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Programmer\Trust\CalCheck.exe
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O19 - User stylesheet: c:\windows\my.css

Jeg kan ikke umiddelbart finde mere i din log, men jeg har tilkaldt hjælp.*S*
Du kan prøve at sætte din XP CD i drevet, klikke på Start->Kør skriv SFC /scannow og få scannet for evt. korrupte systemfiler.

men jeg har win98 på denne comp. /(som er ULIDELIG at arbejde ved lige nu)

Sorry, jeg ved ikke hvorfor jeg var overbevist om at det var XP.*S*
I Win98 er kommandoen SFC

Hvorfor accepterede du?
Dit problem er ikke løst endnu, men jeg skal nok blive hængende.

Som tak for hælpen indtil videre.. og regnede med at du ville blive hængende endnu. indtil at problemet blev løst ELLER der simpelthen ikke er noget at gøre .. =)

Selvfølgelig, men med win98 bør du nok forberede dig på en tur med Format C:
det kan ende med at blive nødvendigt, men prøv nu lig SFC først.

SFC virkede heller ikke..

FAtter simpelthen ikke HVORFRO..

Jeg kan afspille videoer som kører fint, spille spil, som virker fint bruge kazaa osv. som også virker fint...

Hvis du har Kazaa åben, kan det være det der stjæler din båndbredde.
Er din Win98 og IE opdaterede?

Det er ikke båndbredde der er noget galt med.. har lige opdateret både win98 og IE..

Har desuden lige installeret Netscape, hvilket virker fint. Hakker overhovedet ikke eller noget..



kan man uninstall i.net explorer ? og installere det igen?

ja det kan man godt men det er ikke så nemt!

her er en guide
http://www.runehansen.dk/E/reinstallIE6.0.html

Her kan du hente hele installationen.
http://www.it-service.sdu.dk/vis.php?side=84 IE 6.0 + servicepack

KaZaa's vedhæng stjæler båndbredde ingen tvivl om det. Kan du stadig køre kaZaa? Hvis ja, så har du noget installeret som ikke skal være der og som følger med KaZaa. Nu er det sådan at de ting som følger med KaZaa kan være utrolig godt gemt efterhånden. Kigger lige på din sidste log.

Umiddelbart kan jeg ikke se der er mere. Kan desværre ikke pt. kigge så nøje efter da jeg skal på arbejde igen kl. 05.00. Men rigtig mange får problemer når de bruger KaZaa, så jeg vil ikke anbefale den på nogen måde. Spywarefri.dk har flere p2p'ér uden spyware under menuen "Spywarefri software"

Er lige kommet hjem og set fromsejs kald. Der er faktisk lidt mere.

O19 - User stylesheet: c:\windows\my.css
Denne skal fixes. Den sløver dit IE totalt. Tjekker lige videre.

Er denne nødvendig for dig i opstart? ellers fix den
O4 - Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Programmer\Trust\CalCheck.exe

Unødvendige i start:
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
Den ovenstående er kun nødvendig hvis du har nogle faste planlægninger af opgaver på din pc f.eks. planlægning af kørsel af virustjek.

Disse sidste 2 fjerner du alt efter ønske her
Start
Kør
Skriv: msconfig
OK
Fanebladet start
Find og fjern dem som ikke skal ligge og køre i start.

Så skulle den være hjemme, og jeg tror på at det var den 019 - User stylesheet som har lavet det hele.

aovergaard > YES! det virkede.. det var O19 - User stylesheet: c:\windows\my.css der sløvede den som du sagde...

mucho thx.. hvordan giver man ekstra point?

Bartesque>>Der er to muligheder, enten siger du hvor mange af de oprindelige 60, Aovergaard skal have, så giver jeg hende point.
Eller du opretter et spørgsmål der hedder Point til Aovergaard, med et link hertil og giver hende de point hun skal have, dog max 140, da du har givet mig 60.

aovergaard -> du skal her hen og indkasser nogle point ;)
http://www.eksperten.dk/spm/372727