problem når man downloader fra IE

kan du lave et screenshot?

Prøv lige at skrive www.ekssperten.dk i stedet for www.eksperten.dk og fortæl så hvilken side der åbner.

riversen >> ja det kan jeg sagtens...

fromsej >> Siden kan ikke vises

Prøvede lige at hente noget fra jubiigames.dk men der skrev den ikke noget, så prøvede jeg fra BT (BoomTown) og der kom den frem med dette: www.mautz.dk/mystisk.bmp

hos mig er det et sort billede????

nu kom den...ingen forslag

Det er bare et sort billede, er det korrekt?
Hent lige spybot og scan din PC.
http://www.spywarefri.dk/vaerktoj.htm#hjemmeside
Start programmet, tjek online for opdateringer->installer, kør en scanning klik på afhjælp problemer, genstart og se om det hjalp.

www.mautz.dk/mystisk.bmp <- Det kommer den frem med når jeg vil downloade fra boomtown.net - mener også den kommer frem med sådan noget når jeg downloader fra andre sider...

nej det er ikke et sort billed.

er spybot ikke ligesom ad-aware??

Jeg har også set det, prøv om ikke Spybot kan løse det, ellers er jeg også lidt på herrens mark her.

JO, men marginalt bedre.

hvad er marginalt bedre??? spy bot eller ad-aware?

Spybot.*S*
Hvis ikke det hjælper, så må vi prøve andre metoder.
Du oplever ikke andre problemer med popup vinduer eller andet underligt?

nej det mener jeg ikke jeg gør...

men tænkte over noget igår da jeg åbnede mit antivirus program, jeg køre lige nu med Norton Antivirus 2000 og når jeg åbner er jeg blevet usikke rpå om der skal være kasser rundt om de 3 menuer der er ude i venstre side..

jeg prøvede med ad-aware og den fandt nogen ting som jeg så slettede.. men det hjælper stadigvæk ikke på det problem med den der boks der kommer frem..

Snup lige en onlinescan for virus med det samme.
http://www.spywarefri.dk/onlinevark.htm

ok..  jeg havde lige kørt en virus scan igår, men der var ikke noget.. men prøver lige med det der online scan ;)

hvad for en af dem skal jeg tage??

Panda, eller Housecall, de er gode allesammen.
Derefter for at være HELT sikker henter og kører du Hijackthis, starter programmet, scan, save log, og kopierer logfilen herind.
http://www.spywarefri.dk/vaerktoj.htm#18

hvad skal jeg sætte Hijackthis til i config?

Ingenting, du skal bare trykke på scan.*S*

ok..

Logfile of HijackThis v1.95.1
Scan saved at 13:52:13, on 01-08-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programmer\Norton Personal Firewall\IAMAPP.EXE
C:\Programmer\Install\Prog\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\TEXTware\HotKey\TWALINK.EXE
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Programmer\Install\Prog\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Personal Firewall\SymProxySvc.exe
C:\Programmer\Norton Personal Firewall\NISSERV.EXE
C:\Programmer\Norton Personal Firewall\ATRACK.EXE
C:\WINDOWS\System32\wuauclt.exe
D:\mIRC\NNmIRC\mirc.exe
D:\mirc-bots\#memorex\mirc.exe
D:\mirc-bots\#tQsen^\mirc.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Install\Prog\WSHLMan\wshlman.exe
C:\Programmer\Install\Prog\Boomtown\Client\BtAtHome.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Install\Prog\Winamp\Winamp.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\ik slet dette her\FlashFXP\FlashFXP.exe
C:\Programmer\Install\Prog\Ad-aware 6\Ad-aware.exe
C:\Documents and Settings\Steven\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mautz.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmer\Fælles filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programmer\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\Install\Prog\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\RunServices: [Microsoft Internet Explorer] ie.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programmer\Install\Prog\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: HotKey.lnk = C:\Programmer\TEXTware\HotKey\TWALINK.EXE
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37816.2266898148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Jeg får samme meddelse.. Men kan godt dl derinde fra
Jeg tror helt klart at det er noget kode BT har som der fejler.. har ikke lige kigget på kildekoden, men alt andet skulle da være underligt

Jeg kigger din log ordentligt igennem, det kan godt tage et stykke tid, der er lidt jeg ikke kan lide, men jeg vender tilbage.

ok...

fromsej >> Kan du ikke prøve at tjekke om du får samme besked hvis du henter noget fra boomtown.net ?

Jo, din log var ikke så slem.*S*
Der er de to her, den ene skal væk, den anden kun hvis du ikke kender ken.
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
Kender du den her - O4 - Global Startup: HotKey.lnk = C:\Programmer\TEXTware\HotKey\TWALINK.EXE
Ellers skal den væk.
Jeg tjekker lige dine opstartsfiler, inden du skal gøre noget.

Jeg får samme fejlmelding, og min PC er ren.

ok.. så er vi 3 der har fået den..

fromsej min pc er oss ren.. har lige installet alt påny og fjernet alt med ad-aware og pest-scan

min pc er også helt ren

C:\Programmer\TEXTware\HotKey\TWALINK.EXE - Igen, kender du den?
C:\Programmer\Install\Prog\WSHLMan\wshlman.exe - kender du den?

Hvis de er OK, så lad dem være, hvis ikke så slet dem.

For at bruge Hijackthis, skal du deaktivere systemgendannelse:
http://www.spywarefri.dk/virus.htm#alle
Kør HJT ige, scan, sæt flueben ved den/de linier jeg har givet dig, vælg fix checked, genstart.
Men jeg må sige din PC er godt beskyttet.*S*

kender godt C:\Programmer\Install\Prog\WSHLMan\wshlman.exe
mener at C:\Programmer\TEXTware\HotKey\TWALINK.EXE  er til en ordbog

skal jeg så sætte hak ved dem alligevel??

mange tak med at den er godt beskyttet :)

Det skal du selv bestemme, når du kender programmerne er der intet at være nervøs for.
Jeg er nok lidt paranoid, mht. virus og snavs.*S*

wshlman.exe <-- det der er Weird Scilence Half-life Manager...
Den skal da have lov til at connecte til internettet ? ;)

Det er derfor jeg spørger, jeg kender ikke programmet. ;o)

hvorfor skal jeg slå systemgendannelse fra?

For at der ikke er noget der kan gemme sig der, det er bedre beskrevet i det link jeg gav dig til hvordan du gør.*S*

Ok..
Du skal have mange tak for hjælpen :)

Tak for point.*S*

Tjavz, kig lige her *s*:
http://www.eksperten.dk/bruger.phtml?sort=%40&order=asc&catid=0&q=&navn=tjavz.dk&option=22