win 98 sec. edition

start => kør msconfig -> opstart

run/msconfig

Kør MSCONFIG og fjern hakket ud fra de programmer du ikke vil have til at stare op.

(Vælg RUN og skriv "MSCONFIG")

Se under nøglen:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Sæt ; foran dem du ikke vil have til at starte op.

/iTopia

Det er slet ikke nok, desværre.
Du er blevet Hijacked.
Hent og kør Hijackthis, læg logfilen herind, så kigger vi på den.
Du kan læse om Hijackthis her: http://www.spywarefri.dk/vaerktoj.htm#18
Installation og brugsvejledning: http://www.spywarefri.dk/hijackthis.man.htm
Direkte download her: http://www.lurkhere.com/~nicefiles/hijackthis195.zip

Fromsej har desværret ret: Hvis der er tale om spyware kan man ikke bare lige fjerne det vha. msconfig, da det har det med at lægge sig ind de særeste steder.

Men kør det foreslåede program og giv os logfilen.

Har du været ude på en dating service?

/iTopia

Nej, jeg har ikke været inde på nogen former for datingservice.

mogashu>>Det behøver du heller ikke at have været, det kan komme fra steder du ikke ville drømme om lavede den slags.

Det var bare pga. af hvad google fandt da jeg søgte på "datemaker denmark".

Så det var ikke for at blive personlig...

Men der var intet om at lige det skulle være et spyware program - men test det hellere med Fromsejs værktøj.

/iTopia

Nu har jeg lavet en logfil.
Hvordan lægger jeg den ind så i kan se den

Dobbeltklikker på den, så skulle den gerne åbne i notepad.
Du skal vælge "Save log" først, hvis du ikke har gjort det.

Når jeg dobbelklikker på logfilen(som jeg HAR gemt først) forsøger den at konverterer sig til en pdf fil via destiller, men ak den vil ikke "destille" sig

Hvorfor ikke bare notepad->Copy/paste herind?

Fandens fromsej, det kan den ikke. Iøvrigt har datemakerdenmark.exe stien Program Files/Dialers/filen. Den kan ikke slettes pga af skrivebeskyttelse.
Damit !!

Send logfilen til mig, så skal jeg prøve.
from09sej@webspeed.dk
Den anden skal vi nok få aflivet.

Rigtig mange tak, jeg har sendt den

Prøv at klikke en gang på logfilen med venstre knap, hold derefter <Shift> nede og højreklik på filen, vælg Åbn med, vælg Notepad, så skulle den være der.

Moghasu´s Log:

Logfile of HijackThis v1.95.0
Scan saved at 15:28:39, on 17-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXE
C:\PROGRAMMER\FæLLES FILER\EPSON\EBAPI\SAGENT2.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\MSDTCW.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\LOGITECH\ITOUCH\ITOUCH.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\PROGRAMMER\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMER\FæLLES FILER\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAMMER\DELFIN\PROMULGATE\PGMONITR.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAMMER\DOWNLOADWARE\DW.EXE
C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAVUPDATE_1_0_4.EXE
C:\PROGRAMMER\MLH\LAUNCHER.EXE
C:\PROGRAM FILES\DIALERS\DATEMAKERDENMARK\DATEMAKERDENMARK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\FæLLES FILER\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE
C:\PROGRAMMER\EPSON\EPSON CARDMONITOR\EPSON CARDMONITOR1.0.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\Programmer\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINCMD\TOTALCMD.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\1030\WFXMSRVR.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\1030\OLFMOD32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PC_SETUP\HIJACKTHIS.EXE

R3 - URLSearchHook: Langoo International URL Hook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAV_2_0_4.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAV_2_0_4.DLL
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\PROGRAMMER\MEDIALOADS ENHANCED\ME2.DLL
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FÆLLES~1\ADAPTE~1\CREATECD\CREATE~1.EXE -r
O4 - HKLM\..\Run: [PromulGate] "C:\Programmer\DelFin\PromulGate\PgMonitr.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programmer\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [i-NavUpdater] "C:\WINDOWS\SYSTEM\VeriSign\IDN\i-navupdate_1_0_4.exe" /autoupdate /quiet
O4 - HKLM\..\Run: [Launcher] "C:\Programmer\MLH\launcher.exe" /P
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmer\Fælles filer\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmer\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKLM\..\RunServices: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Startup: EPSON CardMonitor.lnk = C:\Programmer\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - User Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - User Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - User Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - User Startup: EPSON CardMonitor.lnk = C:\Programmer\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
O4 - User Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - User Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Åbn ramme i nyt vin&due - C:\WINDOWS\WEB\frm2new.htm
O8 - Extra context menu item: &Fremhæv - C:\WINDOWS\WEB\highlight.htm
O8 - Extra context menu item: &Web-søgning - C:\WINDOWS\WEB\selsearch.htm
O8 - Extra context menu item: Liste over h&yperlinks - C:\WINDOWS\WEB\urllist.htm
O8 - Extra context menu item: Zoom &ind - C:\WINDOWS\WEB\zoomin.htm
O8 - Extra context menu item: &Zoom ud - C:\WINDOWS\WEB\zoomout.htm
O8 - Extra context menu item: L&iste over billeder - C:\WINDOWS\Web\imglist.htm
O8 - Extra context menu item: Robo Fill Forms from Identity - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/RoboForm.html
O8 - Extra context menu item: Robo Edit Identities - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/Setup.html
O8 - Extra context menu item: Robo Fill Forms from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FillPbe.html
O8 - Extra context menu item: Robo Save Forms to PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/MemorizePbe.html
O8 - Extra context menu item: Robo Toolbar - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/ShowToolbar.html
O8 - Extra context menu item: Robo Edit PassCards... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/PbeEdit.html
O8 - Extra context menu item: Robo Find&&Fill from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FindAndFillPbe.html
O8 - Extra context menu item: Robo Customize This Menu... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/CustomizeIEMenu.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Fill Forms (HKLM)
O9 - Extra 'Tools' menuitem: Robo Fill Forms from Identity (HKLM)
O9 - Extra button: Identities (HKLM)
O9 - Extra 'Tools' menuitem: Robo Edit Identities (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: Robo Show(Hide) Toolbar (HKLM)
O9 - Extra button: i-Nav Help (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Help (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/us/sa/common/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://developer.viewpoint.com/download/vet_install_popup.html?1&false
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/docs/samples/ScriptX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37595.3025810185
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6717CD4A-6B79-4442-9703-A1ED995124D5} (instctrl Class) - http://download.verisign-grs.com/plug-in/i-navInstCtrl.cab

Den er sq slem!
Det kommer til at tage flere timer at gennemgå, så jeg håber meget du har tålmodighed.

Minsandten det lykkedes så her er den:

Logfile of HijackThis v1.95.0
Scan saved at 15:28:39, on 17-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXE
C:\PROGRAMMER\FæLLES FILER\EPSON\EBAPI\SAGENT2.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\MSDTCW.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\LOGITECH\ITOUCH\ITOUCH.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\PROGRAMMER\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMER\FæLLES FILER\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAMMER\DELFIN\PROMULGATE\PGMONITR.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAMMER\DOWNLOADWARE\DW.EXE
C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAVUPDATE_1_0_4.EXE
C:\PROGRAMMER\MLH\LAUNCHER.EXE
C:\PROGRAM FILES\DIALERS\DATEMAKERDENMARK\DATEMAKERDENMARK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\FæLLES FILER\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE
C:\PROGRAMMER\EPSON\EPSON CARDMONITOR\EPSON CARDMONITOR1.0.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\Programmer\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINCMD\TOTALCMD.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\1030\WFXMSRVR.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\1030\OLFMOD32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PC_SETUP\HIJACKTHIS.EXE

R3 - URLSearchHook: Langoo International URL Hook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAV_2_0_4.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAV_2_0_4.DLL
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\PROGRAMMER\MEDIALOADS ENHANCED\ME2.DLL
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FÆLLES~1\ADAPTE~1\CREATECD\CREATE~1.EXE -r
O4 - HKLM\..\Run: [PromulGate] "C:\Programmer\DelFin\PromulGate\PgMonitr.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programmer\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [i-NavUpdater] "C:\WINDOWS\SYSTEM\VeriSign\IDN\i-navupdate_1_0_4.exe" /autoupdate /quiet
O4 - HKLM\..\Run: [Launcher] "C:\Programmer\MLH\launcher.exe" /P
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmer\Fælles filer\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmer\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKLM\..\RunServices: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Startup: EPSON CardMonitor.lnk = C:\Programmer\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - User Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - User Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - User Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - User Startup: EPSON CardMonitor.lnk = C:\Programmer\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
O4 - User Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - User Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Åbn ramme i nyt vin&due - C:\WINDOWS\WEB\frm2new.htm
O8 - Extra context menu item: &Fremhæv - C:\WINDOWS\WEB\highlight.htm
O8 - Extra context menu item: &Web-søgning - C:\WINDOWS\WEB\selsearch.htm
O8 - Extra context menu item: Liste over h&yperlinks - C:\WINDOWS\WEB\urllist.htm
O8 - Extra context menu item: Zoom &ind - C:\WINDOWS\WEB\zoomin.htm
O8 - Extra context menu item: &Zoom ud - C:\WINDOWS\WEB\zoomout.htm
O8 - Extra context menu item: L&iste over billeder - C:\WINDOWS\Web\imglist.htm
O8 - Extra context menu item: Robo Fill Forms from Identity - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/RoboForm.html
O8 - Extra context menu item: Robo Edit Identities - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/Setup.html
O8 - Extra context menu item: Robo Fill Forms from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FillPbe.html
O8 - Extra context menu item: Robo Save Forms to PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/MemorizePbe.html
O8 - Extra context menu item: Robo Toolbar - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/ShowToolbar.html
O8 - Extra context menu item: Robo Edit PassCards... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/PbeEdit.html
O8 - Extra context menu item: Robo Find&&Fill from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FindAndFillPbe.html
O8 - Extra context menu item: Robo Customize This Menu... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/CustomizeIEMenu.html
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Fill Forms (HKLM)
O9 - Extra 'Tools' menuitem: Robo Fill Forms from Identity (HKLM)
O9 - Extra button: Identities (HKLM)
O9 - Extra 'Tools' menuitem: Robo Edit Identities (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: Robo Show(Hide) Toolbar (HKLM)
O9 - Extra button: i-Nav Help (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Help (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/us/sa/common/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://developer.viewpoint.com/download/vet_install_popup.html?1&false
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/docs/samples/ScriptX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37595.3025810185
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6717CD4A-6B79-4442-9703-A1ED995124D5} (instctrl Class) - http://download.verisign-grs.com/plug-in/i-navInstCtrl.cab

Verisign, er det noget du bruger?

Nej fromsej, jeg bruger ikke verisign

OK, jeg har kaldt på assistance fra Team Spywarefri, men indtil de kommer må du nøjes med mig.
Jeg giver dig nogle linier som skal fixes, og nogle programmer du skal slette.
Disse programmer skal nok slettes i DOS, så hvor velbevandret er du der?

Ææææhhhhh...velbevandret øhhh, ja nå. Det er nok ikke synderligt "ekspertiotos"

Fromsej, tag dig bare god tid for jeg må gå nu og kommer ikke tilbage før sent.

OK, tak.*S*

Her er de programmer der skal slettes:

C:\PROGRAMMER\DELFIN\PROMULGATE\PGMONITR.EXE
C:\PROGRAMMER\DOWNLOADWARE\DW.EXE
C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAVUPDATE_1_0_4.EXE
C:\PROGRAMMER\MLH\LAUNCHER.EXE
C:\PROGRAM FILES\DIALERS\DATEMAKERDENMARK\DATEMAKERDENMARK.EXE

Det første du prøver er i Tilføj/Fjern programmer , det skal være i fejlsikret tilstand.

Hvis det ikke virker, så skal du ud i ren DOS.
Genstart din PC, når den skriver "Starting windows98" trykker du <F5> eller <F8>, jeg kan ikke lige huske det nu.
Så skulle du gerne stå i C:\> .
Skriv CD progra~1<Enter>
DIR<Enter> for at se om delfin, downlo~1 og MLH ligger der, hvis de gør så skriv:
Deltree Delfin<Enter>
Deltree Downlo~1<Enter>
Deltree MLH<Enter>
CD\<Enter>
CD progra~2<Enter>
Deltree Dialers<Enter>
Så skulle du gerne være af med snavset.
Du må ikke begynde at slette før du har fixet med Hijackthis og genstartet.

Jeg føjer lige til. Flg.skal også fixes

R3 - URLSearchHook: Langoo International URL Hook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAV_2_0_4.DLL
O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\WINDOWS\SYSTEM\VERISIGN\IDN\I-NAV_2_0_4.DLL
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\PROGRAMMER\MEDIALOADS ENHANCED\ME2.DLL

O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O9 - Extra button: Real.com (HKLM)

O9 - Extra button: i-Nav Help (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Help (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.NetO12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://developer.viewpoint.com/download/vet_install_popup.html?1&false
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/docs/samples/ScriptX.cab
O16 - DPF: {6717CD4A-6B79-4442-9703-A1ED995124D5} (instctrl Class) - http://download.verisign-grs.com/plug-in/i-navInstCtrl.cab


og flere følger. Fix IKKE endnu. 

O10 - Hijacked Internet access by New.Net

Disse er fra aovergaard. Så hvis du er tilfreds med vore svar så bed også lige aovergaard lægge et svar, da aovergaard har gjort en stor indsats. Det er bedst for dig at skrive hele denne side ud på din printer og først derefter går du igang med at sætte flueben ved alle de nøgler vi har listet. Regler for fix følger om få minutter

O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE –off
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe –startup
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FÆLLES~1\ADAPTE~1\CREATECD\CREATE~1.EXE –r
O4 - HKLM\..\Run: [PromulGate] "C:\Programmer\DelFin\PromulGate\PgMonitr.exe"
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programmer\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [Launcher] "C:\Programmer\MLH\launcher.exe" /P
O4 - HKLM\..\Run: [i-NavUpdater] "C:\WINDOWS\SYSTEM\VeriSign\IDN\i-navupdate_1_0_4.exe" /autoupdate /quiet
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" –osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Startup: EPSON CardMonitor.lnk = C:\Programmer\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - User Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - User Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - User Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - User Startup: EPSON CardMonitor.lnk = C:\Programmer\EPSON\EPSON CardMonitor\EPSON CardMonitor1.0.exe
O4 - User Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: Åbn ramme i nyt vin&due - C:\WINDOWS\WEB\frm2new.htm
O8 - Extra context menu item: &Fremhæv - C:\WINDOWS\WEB\highlight.htm
O8 - Extra context menu item: &Web-søgning - C:\WINDOWS\WEB\selsearch.htm
O8 - Extra context menu item: Liste over h&yperlinks - C:\WINDOWS\WEB\urllist.htm
O8 - Extra context menu item: Zoom &ind - C:\WINDOWS\WEB\zoomin.htm
O8 - Extra context menu item: &Zoom ud - C:\WINDOWS\WEB\zoomout.htm
O8 - Extra context menu item: L&iste over billeder - C:\WINDOWS\Web\imglist.htm
O9 - Extra button: i-Nav Help (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Help (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Fill Forms (HKLM)

Du får fix.reglerne fra fromsej om få sekunder

Så fik du listen.
Nu gør du følgende, luk alle vinduer, og gå offline.
Kør Hijackthis igen, sæt flueben ved alle de linier vi har givet dig, tryk på Fix Checked, når den er færdig slukker du helt for din PC, genstarter den, prøver om du kan fjerne de filer jeg har skrevet her: 17/07-2003 19:19:43
Når det er gjort, eller mislykkedes, kører du Hijackthis igen, laver en ny logfil og lægger den herind.
Det med filerne og mapperne tager vi så bagefter, hvis det mod forventning kikser.*S*

Der mangler lige en enket mere som også skal fixes:
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

Og så er vi jo alle spændte på at høre fra dig.

Hvis du ikke får muligheden for at trykke <F8>, kan du lige åbne din MSDOS.sys, i notepad, tjekke Options og lægge de ekstra linier ind der står her.
Det giver dig 10 sekunder til at vælge hvordan du vil starte op.
[Options]
Bootmenu=1
Bootmenudelay=10
Bootmenudefault=1
BootMulti=1
BootGUI=1
På den måde er det også nemmere at starte i fejlsikret.

Meiiiin got.
Er startet med fromsejs programmer der skulle slettes, men fik først læst sidste linie om at jeg skulle "fixe" først (men ak, for sent).
Men det gav en helvedes masse problemer. Da jeg fra Tilføj/fjern programemr i fejlsikret tilstand ville slette launcher.exe gik computeren ned. Jeg har måttet ominstallere Win98 og Office 2000 for at få tingene til at virke igen.
I ruden "Tilføj/fjern programemr" står nu kun office 2000 og win98 programmerne. Resten (der var mange) er sporløst forsvundet (men programmerne virker).
Men ok,- af de programmer fromsej har bedt om at få slettet er der nu kun dw.exe og I-navupdate_1_0_4.exe tilbage. De 3 øvrige er nu væk fra computeren.
Vil nu fortsætte med proceduren "fixe".
Fromsej, jeg har benyttet din justering af msdos.sys med succes.
Kommer tilbage såsnart jeg har fået tørret angstens på panden af.

Ok. Vi - perhaps og jeg overtager dig, fromsej er på miniferie til i morgen. Og den du mangler at slette skal bestemt også nakkes før du er clean. Men når du nu tør, så læg en ny logfil herind og vi kigger på den igen for at se om alt er ok.

Heeerligt.
Nu har jeg :
1) "fixed" efter jeres anvisninger.
2) Forsøgt at slette de restrende programmer i fra "Fjern/tilføj programmer" i fejlsikret tilstand. Men indholdsruden indeholder stadig kun programmer fra win98 og office 2000.
3)Herefter forsøgt at slette dem med Windowscommander (stadig i fejlsikret tilstand), hvilket nu lykkedes.. De 5 programmer er nu væk fra computeren.
4) Hver gang comp. startes fremkommer nu en meddelese om at windows startes for første gang. Det kan den vel ikke blive ved med hvad ?
5) Nu scanning kørt og jeg logfilen ind her om 1 minut.
6) Det er en morderligt stor hjælp i giver mig og det er jeg meget taknemmelig for. Jeg burde vel sende jer noget rødvin.

Logfile of HijackThis v1.95.0
Scan saved at 14:03:07, on 18-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXE
C:\PROGRAMMER\FæLLES FILER\EPSON\EBAPI\SAGENT2.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\WINDOWS\SYSTEM\MSDTCW.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\PROGRAMMER\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMER\FæLLES FILER\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\Programmer\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\WINCMD\TOTALCMD.EXE
C:\PC_SETUP\HIJACKTHIS.EXE

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FÆLLES~1\ADAPTE~1\CREATECD\CREATE~1.EXE -r
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmer\Fælles filer\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmer\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - User Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O8 - Extra context menu item: Robo Fill Forms from Identity - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/RoboForm.html
O8 - Extra context menu item: Robo Edit Identities - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/Setup.html
O8 - Extra context menu item: Robo Fill Forms from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FillPbe.html
O8 - Extra context menu item: Robo Save Forms to PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/MemorizePbe.html
O8 - Extra context menu item: Robo Toolbar - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/ShowToolbar.html
O8 - Extra context menu item: Robo Edit PassCards... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/PbeEdit.html
O8 - Extra context menu item: Robo Find&&Fill from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FindAndFillPbe.html
O8 - Extra context menu item: Robo Customize This Menu... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/CustomizeIEMenu.html
O9 - Extra button: Identities (HKLM)
O9 - Extra 'Tools' menuitem: Robo Edit Identities (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: Robo Show(Hide) Toolbar (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/us/sa/common/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://developer.viewpoint.com/download/vet_install_popup.html?1&false
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/docs/samples/ScriptX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37595.3025810185
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6717CD4A-6B79-4442-9703-A1ED995124D5} (instctrl Class) - http://download.verisign-grs.com/plug-in/i-navInstCtrl.cab

Har forsøgt at fixe 010´erne igen, men uden held. De er der stadig

Vi kigger. Kan ikke lige få kontakt til aovergaard. Men du skal nok lige afvente til jeg kan komme tilbage iaften. Der er mange som skal gennemgås.

Disse kan du rolig fixe, men de er ikke farlige, fylder bare i din opstart.
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FÆLLES~1\ADAPTE~1\CREATECD\CREATE~1.EXE –r
O4 - HKLM\..\RunServices: [MSDTC] msdtcw –start
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe

Og her er er de efterfølgende som skal fixes
O9 - Extra button: Identities (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://developer.viewpoint.com/download/vet_install_popup.html?1&false
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/docs/samples/ScriptX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37595.3025810185
O16 - DPF: {6717CD4A-6B79-4442-9703-A1ED995124D5} (instctrl Class) - http://download.verisign-grs.com/plug-in/i-navInstCtrl.cab

Perhaps, jeg kan ikke komme på messenger, så jeg håber (ved) i har styr på det.
moghasu>>Kan du give den præcise fejlmelding i som du får i DOS?
Det kan være der skal benyttes Attrib for at kunne aflive det sidste.

Fromsej-> Kan du ikke undvære os? Jeg har sendt dig mail ang. nui som er ok.

undskyld for spam.

Det mener jeg vi har.

Dette er en ordentlig omgang, men hvad pokker nu er jeg snart helt rutineret !!
Jeg har fixet og fixet genstartet og genstartet, men kan IKKE komme af med 010erne og 016erne (af dem i har bedt om at få fixet).
Under fixningen fremkommer en meddellelse om at 010erne ikke kan backes up (det er vel også ligegyldigt). Efter endt fixing fremkommer der meddelelse om at maskinen skal genstartes og at der skal fixes igen og også "WinSock stack" ?

Så er vi nødt til at få en ny logfil, vi skal nok få has på det sidste også.*S*

Her er så nok en logfil............


Logfile of HijackThis v1.95.0
Scan saved at 10:55:21, on 22-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\Programmer\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\BC31\BOOK\RDO001GL.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\WINCMD\TOTALCMD.EXE
C:\PC_SETUP\HIJACKTHIS.EXE

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmer\Fælles filer\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmer\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - User Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O8 - Extra context menu item: Robo Fill Forms from Identity - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/RoboForm.html
O8 - Extra context menu item: Robo Edit Identities - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/Setup.html
O8 - Extra context menu item: Robo Fill Forms from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FillPbe.html
O8 - Extra context menu item: Robo Save Forms to PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/MemorizePbe.html
O8 - Extra context menu item: Robo Toolbar - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/ShowToolbar.html
O8 - Extra context menu item: Robo Edit PassCards... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/PbeEdit.html
O8 - Extra context menu item: Robo Find&&Fill from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FindAndFillPbe.html
O8 - Extra context menu item: Robo Customize This Menu... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/CustomizeIEMenu.html
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: Robo Show(Hide) Toolbar (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/us/sa/common/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://developer.viewpoint.com/download/vet_install_popup.html?1&false
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.meadroid.com/scriptx/docs/samples/ScriptX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37595.3025810185
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6717CD4A-6B79-4442-9703-A1ED995124D5} (instctrl Class) - http://download.verisign-grs.com/plug-in/i-navInstCtrl.cab

Mogashu>>Vi kigger på den, men du skal nok ikke forvente svar før om nogle timer.

Ok fromsej, tak for al assistancen

Kig i tilføj/fjern programmer om New.net eller Newdotnet ligger der, slet det genstart og lav en ny log.

fromsej, måske har du glemt at tænke på, at da jeg fra Tilføj/fjern programemr i fejlsikret tilstand ville slette launcher.exe gik computeren ned. Jeg har måttet ominstallere Win98 og Office 2000 for at få tingene til at virke igen.
I ruden "Tilføj/fjern programemr" står nu kun office 2000 og win98 programmerne. Resten (der var mange) er sporløst forsvundet (men programmerne virker).

OK, det havde jeg glemt, bliver du hængende, så vender jeg tilbage om lidt.

Yes

Prøv at klikke på Start->Søg og søg på New.net , hvis ikke så søg på Newdot.net, hvis den finder en mappe så åbn mappen og se om der er en uninstall i.

Under programmer ligger et bibliotek "NewDotNet" og her en dll fil der hedder newdotnet4_88.dll og den kan tilsyneladende ikke slettes.

Har du prøvet fra fejlsikret?

Ellers skal du ind i registreringsdatabasen, der er en fin vejledning her:
http://www.geocities.com/poiuyt_1940/KLnewnetRegsavy.html
Hvis du ikke er tryg ved det, kan jeg fjernstyre din PC herfra, men så skal du skrive til mig på from09sej@webspeed.dk , da det er rimelig private oplysninger jeg skal have.*S*

fromsej. Nu har jeg fra fejlsikret tilstand kunnet slette den dll fil.
Herefter i normal tilstand kørt fixning igen og genstartet, og tro det eller ej,- HEEEELE jeres spiseseddel er nu væk, revl og krat.............
Er vi så færdige eller hvad ???

Det håber jeg da meget den er.
Gider du lave en , forhåbentlig, sidste log og lade mig se den?
Så får du lige en liste over programmer du skal installere, så du undgår alt det l... *S*

Jeps, og lyder rigtig godt med programmer der kan undgå det rod her.
Her sidste ny logfil:


Logfile of HijackThis v1.95.0
Scan saved at 13:20:02, on 22-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMMER\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINSM32.EXE
C:\Programmer\Norton SystemWorks\Norton CleanSweep\Monwow.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINCMD\TOTALCMD.EXE
C:\PC_SETUP\HIJACKTHIS.EXE

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programmer\Fælles filer\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [NPROTECT] C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Programmer\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O4 - User Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Programmer\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O8 - Extra context menu item: Robo Fill Forms from Identity - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/RoboForm.html
O8 - Extra context menu item: Robo Edit Identities - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/Setup.html
O8 - Extra context menu item: Robo Fill Forms from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FillPbe.html
O8 - Extra context menu item: Robo Save Forms to PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/MemorizePbe.html
O8 - Extra context menu item: Robo Toolbar - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/ShowToolbar.html
O8 - Extra context menu item: Robo Edit PassCards... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/PbeEdit.html
O8 - Extra context menu item: Robo Find&&Fill from PassCard - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/FindAndFillPbe.html
O8 - Extra context menu item: Robo Customize This Menu... - res://C:\PROGRAMMER\SIBER SYSTEMS\AI ROBOFORM\ROBOFORM.DLL/CustomizeIEMenu.html
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: Robo Show(Hide) Toolbar (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mov: C:\Programmer\Netscape\Communicator\Program\PLUGINS\NPQTW32.DLL
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security2.norton.com/us/sa/common/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (sys Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

Der er lige en tilbage, som jeg fik fra Aovergaard, så den knalder du lige, så er din logfil helt ren:
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
Når det er gjort, går du ind her og henter følgende:
http://www.spywarefri.dk/vaerktoj.htm
Spywareblaster, Spywareguard, IE-Spyad og Cookiewall, så er du godt garderet, du skal huske at opdatere dem med jævne mellemrum.*S*
Der skulle være installationsvejledninger til alle programmer, ellers spørg så skal vi nok hjælpe dig med det også.

Hermed gjort med succces.
Hvad kan jeg sige... rigtig mange tak for hjælp.

Det må vel være rimeligt at fordele de få point (for denne omgang) mellem
fromsej og aovergaard. Vil du lægge et svar ind aovergaard så det er muligt ?
Og fromsej tillyke med din deltagelse på spywarefri. Det ser dæleme godt ud.

Velbekomme, det var en sej omgang, men det lykkedes da til sidst.
Aovergaard skal nok svare senere.
Tak for roserne, som betyder meget for os.*S*

Det får du så nu, og vi er lige så glade som dig for at det ved fælles hjælp lykkedes tilsidst.

Det lyder dejligt........

Takker for point:)

Tak for point.*S*