Avatar billede manzini Nybegynder
22. august 2003 - 20:23 Der er 64 kommentarer og
1 løsning

Min nye computer lagger!

Hej.
Jeg har for nylig købt en ny computer. Der var fejl i ramene, så dem fik jeg skiftet. Så kørte computeren perfekt, og jeg spillede diverse store krævende spil på... UDEN problemer!

Lige pludselig lagger computeren i alle spil, film osv....

Hva kan der være galt!?!?

Hjælp!

MAnZini
Avatar billede donwang Nybegynder
22. august 2003 - 20:24 #1
Hvad med lidt specifikationer???
Avatar billede fromsej Praktikant
22. august 2003 - 20:25 #2
Du har nok en fejl.
Avatar billede bredker Nybegynder
22. august 2003 - 20:27 #3
fromsej>>godt tænkt
Avatar billede manzini Nybegynder
22. august 2003 - 20:27 #4
jo, men hvordan kan det lige pludselig ske?
Avatar billede grunken Nybegynder
22. august 2003 - 20:31 #5
prøv lige at trykke på ctrl + alt + del

og så "performance" (tredie fane fra højre)

hvad er dit cpuforbrug så lige nu?
Avatar billede fromsej Praktikant
22. august 2003 - 20:37 #6
Der er ca. en million muligheder, kan du komme med en lidt nærmere beskrivelse.
Avatar billede grunken Nybegynder
22. august 2003 - 20:38 #7
fromsej ;)

nix, jeg har lige talt : 1000001½
Avatar billede fromsej Praktikant
22. august 2003 - 20:40 #8
Grunken>>OK, så må jeg på genoptræning.*G*
Manzini>>Det første jeg ville gøre var at scanne online for virus og Spyware.
http://www.spywarefri.dk/onlinevark.htm
Panda for virus
X-block for Spyware.
Avatar billede lap Nybegynder
22. august 2003 - 20:42 #9
kunne også være msblaster eller virus som belaster maskinen - spywarefri mv.
Avatar billede johnstigers Seniormester
22. august 2003 - 20:54 #10
manzini> hvis man kommer med feedback, får man GOD hjælp.

Kommentar: donwang
22/08-2003 20:24:40    Hvad med lidt specifikationer???
Avatar billede manzini Nybegynder
22. august 2003 - 21:21 #11
yes.. men hvis der er virus på, ville den så ikke også gå ned og såen?? det gør den nemlig ikke...
Avatar billede johnstigers Seniormester
22. august 2003 - 21:24 #12
manzini> det ville være rart med lidt specifikationer = detaljer om hardwaren i din pc.
Avatar billede donwang Nybegynder
22. august 2003 - 21:24 #13
Er din computer så pinlig?
Avatar billede manzini Nybegynder
22. august 2003 - 21:25 #14
hehe nej. 120 gb harddisk. 512 mb ram, 1800 mhz processer.. Geforce 4 Ti4500(eller sådan noget)...... Andet?
Avatar billede donwang Nybegynder
22. august 2003 - 21:27 #15
Hmm.. Fatter det bare ikke?;)
Avatar billede manzini Nybegynder
22. august 2003 - 21:28 #16
Det er jo det jeg heller ikke gør. Derfor spørger jeg jer... men ang. hvis jeg har Orme-virusset, hva gør jeg så?
Avatar billede manzini Nybegynder
22. august 2003 - 21:32 #17
Jeg har ingen virus scannere installeret på puteren... Betyder det at jeg IKKE ville blive advaret hvis der var virus?
Avatar billede lap Nybegynder
22. august 2003 - 21:34 #18
har du on-line scannet?? - du ville ikke nødvendigvis blive advaret hvis der ankommer virus og andre "interessante" ting til din computer.

Har du windows-update'd maskinen?
Avatar billede manzini Nybegynder
22. august 2003 - 21:40 #20
ja jeg har opdateret xp... idag faktisk... Da jeg gik ind og installerede det der Xblock, fandt den omkring 30 programmer der var farlige.... håber det er løst!
Avatar billede fromsej Praktikant
22. august 2003 - 22:11 #21
Det er det ikke.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Avatar billede manzini Nybegynder
22. august 2003 - 22:24 #22
den der panda virus scanner fandt intet!
Avatar billede franzy Nybegynder
22. august 2003 - 22:29 #23
Har du prøvet at kigge på hvad der køre i baggrunden, af programmer altså. Det kan være det første hint. :)
Avatar billede manzini Nybegynder
22. august 2003 - 22:35 #24
mener du hvis jeg spiller spil, og jeg så har andet åben?? for jeg lukker altid alle programmer før jeg går igang med at spille!!!!
Avatar billede fromsej Praktikant
22. august 2003 - 22:39 #25
Der kører altid nogle processer i baggrunden, alene det at X-block fjernede så meget gør mig sikker på´der ligger mere skidt, som vi kan finde med Hijackthis.
Avatar billede manzini Nybegynder
22. august 2003 - 22:41 #26
oki, har lige hentet hijackthis, og skal til at installere
Avatar billede manzini Nybegynder
22. august 2003 - 22:51 #27
nu har jeg scannet med panda'en derefter Xblock derefter spybot og til sidst hijackthis!... prøver om det dur nu...
Avatar billede fromsej Praktikant
22. august 2003 - 22:53 #28
Hvad gjorde du med Hijackthis?
Fulgte du min vejledning?
Scan, save log, kopier logfilen herind !
Piller du i noget der kan det betyde Format C:
Derfor skal du følge vejledningen slavisk, så sker der ikke noget.
Avatar billede manzini Nybegynder
22. august 2003 - 22:55 #29
ups... det gør jeg lige igen :)
Avatar billede manzini Nybegynder
22. august 2003 - 22:56 #30
Logfile of HijackThis v1.96.1
Scan saved at 22:56:20, on 22-08-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\iexplorer\iexplorer.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Kristoffer\Lokale indstillinger\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bboyworld.com/forum/index.php
O4 - HKLM\..\Run: [iexplorer lptt01] "C:\Programmer\iexplorer\iexplorer.exe"
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Avatar billede manzini Nybegynder
22. august 2003 - 22:58 #31
det jeg gjorde før, var at jeg trykkede scan, fix checked...
Avatar billede perhaps Nybegynder
22. august 2003 - 23:01 #32
ja, efter at du havde sat flueben i en lang række tilfældige. Den er ikke god manzini. Vi skal have alle de dårlige lagt ind igen
Avatar billede fromsej Praktikant
22. august 2003 - 23:02 #33
OK, hvor mange linier havde du markeret da du trykkede Fix checked?
Du er nødt til at hente dem igen ved hjælp af backup.
Kør Hijackthis igen, i stedet for at trykke scan trykker du på config, og så på backups, der markerer du en linie og trykker på Restore, det gør du til der ikke er flere linier, så genstarter du og laver en ny logfil.
Scan, save log, kopier logfilen herind.*S*
Prøv igen.
Avatar billede manzini Nybegynder
22. august 2003 - 23:03 #34
WHUT?? HOOW??? Stupid me... hjælp!?!?!!??!!?
Avatar billede manzini Nybegynder
22. august 2003 - 23:03 #35
okæ.... jeg markerede dem alle...
Avatar billede fromsej Praktikant
22. august 2003 - 23:05 #36
Godt du ikke genstartede så, for så havde det været Format C:
Lad dette være en lære, også til mig for ikke at forklare det tydeligt nok.*S*
Avatar billede manzini Nybegynder
22. august 2003 - 23:06 #37
mener du at jeg skal genstarte hele computeren????
Avatar billede manzini Nybegynder
22. august 2003 - 23:11 #38
Logfile of HijackThis v1.96.1
Scan saved at 23:10:47, on 22-08-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\iexplorer\iexplorer.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\devldr32.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Kristoffer\Lokale indstillinger\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchandclick.com/left.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bboyworld.com/forum/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.bboying.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5F5564AC-DE7A-4DCD-9296-32E71A35DCB7} - C:\PROGRA~1\BROWSE~1\bptlb.dll  (file missing)
O2 - BHO: (no name) - {D34F641F-5210-4EB0-8ED5-9179F47E15B7} - C:\PROGRA~1\BROWSE~1\blckbho.DLL  (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browser Pal Toolbar - {337D0C1D-4053-4FAB-AF2B-45C2F7B0FAA7} - C:\PROGRA~1\BROWSE~1\bptlb.dll (file missing)
O4 - HKLM\..\Run: [iexplorer lptt01] "C:\Programmer\iexplorer\iexplorer.exe"
O4 - HKLM\..\Run: [mcf lptt01] "C:\Programmer\MicroFinder\mcf.exe"
O4 - HKLM\..\Run: [bsoft lptt01] "C:\Programmer\BelmontSoft\bsoft.exe"
O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
O4 - HKLM\..\Run: [syslog lptt01] "C:\Programmer\syslog\syslog.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Browser Pal Toolbar (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/dk/win/QuickTimeInstaller.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/1833d6ce9859e2cf0f23/netzip/RdxIE601Arcade.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37727.3898958333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
22. august 2003 - 23:16 #39
Der var den, vi kigger på den, men det er ikke sikkert du får svar før i morgen.
Det tager lang tid at gennemgå den.
Avatar billede manzini Nybegynder
22. august 2003 - 23:19 #40
okæ..... er det i orden at de 200 point kommer med svarene???
Avatar billede fromsej Praktikant
22. august 2003 - 23:22 #41
Helt i orden, vi skal lige løse det først.*S*
der er meget skidt i den, også noget du ikke selv havde fjernet.
Avatar billede manzini Nybegynder
23. august 2003 - 00:15 #42
okæ....
Avatar billede perhaps Nybegynder
23. august 2003 - 07:07 #43
Jeg kan se ud af din log at du har RapidBlaster. Kan bl.a. ses på at du har en iexplorer.exe og en mcf.exe. Derfor skal du nu bruge RapidBlaster-killeren som du henter her:

http://www.spywareinfo.com/downloads/rbkiller/rbkiller.exe

Kør programmet. Luk programmet ned og genstart computeren og kør HijackThis igen og læg en ny log herind. Husk at når du kører disse programmer skal systemgendannelse være deaktiveret.Hvis du ikke lige husker hvordan man deaktiverer systemgendannelse så se her

http://www.spywarefri.dk/virus.htm#alle

Husk også lige at du kun må have et browservindue åbent, nemlig det som værktøjer HijackThis eller RapidBlaster-killeren ligger i.

Hvis du følger instrukserne nøje skal vi nok få fjernet alt dit skidt.
Er du i tvivl må du vende tilbage og spørge.
Avatar billede fromsej Praktikant
23. august 2003 - 10:44 #44
Som Perhaps skriver, spørg hvis du er det mindste i tvivl, inden du gør noget, vi er ude i "nørd" programmer her, der i værste fald ikke er fortrydelsesret på.
Avatar billede manzini Nybegynder
23. august 2003 - 13:25 #45
Når jeg downloader, rapidblaster killeren (Gem destination som..) melder den om fejl, og at der mangler en fil....
Avatar billede fromsej Praktikant
23. august 2003 - 13:26 #46
Hvilken fil?
Avatar billede manzini Nybegynder
23. august 2003 - 13:27 #47
det står der ikke noget om, der står bare noget med at der enten mangler en fil, eller at den er "invalid"
Avatar billede fromsej Praktikant
23. august 2003 - 13:27 #48
Smid en mail, så sender jeg den til dig.
Avatar billede manzini Nybegynder
23. august 2003 - 13:29 #49
manzini_k@hotmail.com
Avatar billede fromsej Praktikant
23. august 2003 - 13:31 #50
sendt.
Avatar billede manzini Nybegynder
23. august 2003 - 13:35 #51
den du sendte melder den samme fejl....
Avatar billede manzini Nybegynder
23. august 2003 - 13:37 #52
Men det er også som om at den downloader filen alt for hurtigt! der går ikke engang 1 sekund så er den hentet!
Avatar billede fromsej Praktikant
23. august 2003 - 13:39 #53
Programmet fylder under 30Kb, så det forstår jeg ikke det her.
Den kører fint på min.
Avatar billede manzini Nybegynder
23. august 2003 - 13:41 #54
kan det være selve virussen der forhindre den i at blive indstalleret??
Avatar billede fromsej Praktikant
23. august 2003 - 13:48 #55
Det er ikke umuligt, vi har lige konfereret og er blevet enige om at prøve med HJT alligevel.
Kom lige med en frisk logfil.
Avatar billede manzini Nybegynder
23. august 2003 - 13:50 #56
oki... 2 sek.Logfile of HijackThis v1.96.1
Scan saved at 13:50:09, on 23-08-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\iexplorer\iexplorer.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Kristoffer\Lokale indstillinger\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchandclick.com/left.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bboyworld.com/forum/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.bboying.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5F5564AC-DE7A-4DCD-9296-32E71A35DCB7} - C:\PROGRA~1\BROWSE~1\bptlb.dll  (file missing)
O2 - BHO: (no name) - {D34F641F-5210-4EB0-8ED5-9179F47E15B7} - C:\PROGRA~1\BROWSE~1\blckbho.DLL  (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Browser Pal Toolbar - {337D0C1D-4053-4FAB-AF2B-45C2F7B0FAA7} - C:\PROGRA~1\BROWSE~1\bptlb.dll (file missing)
O4 - HKLM\..\Run: [iexplorer lptt01] "C:\Programmer\iexplorer\iexplorer.exe"
O4 - HKLM\..\Run: [mcf lptt01] "C:\Programmer\MicroFinder\mcf.exe"
O4 - HKLM\..\Run: [bsoft lptt01] "C:\Programmer\BelmontSoft\bsoft.exe"
O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
O4 - HKLM\..\Run: [syslog lptt01] "C:\Programmer\syslog\syslog.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Browser Pal Toolbar (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/dk/win/QuickTimeInstaller.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/1833d6ce9859e2cf0f23/netzip/RdxIE601Arcade.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37727.3898958333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede manzini Nybegynder
23. august 2003 - 13:58 #57
jeg svarer ikke lige tilbage i nogle timer, jeg skal ud og optræde med noget dans!!!


tak for hjælpen!
Avatar billede perhaps Nybegynder
23. august 2003 - 14:34 #58
Nu skal du til at fixe. Sørg først for at systemgendannelse er deaktiveret. Derefter starter du HijackThis op. Nu må du kun have det browservindue åbent som hijackThis ligger i. Derefter sætter du flueben ved dem jeg har nævnt her, og klikker på fix checked. Når du har gjort det lukker du HijacktThis og genstarter computeren. Derefter fjerner du dette program som ligger i running processes: C:\Programmer\iexplorer\iexplorer.exerer. Derefter kører du  HijackThis igen og lægger loggen herind. NB! iexplorer.exe er ALTID snavs. Den rigtige hedder iexplore.exe, men den kan i visse tilfælde også være snavs. :o) 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchandclick.com/left.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bboyworld.com/forum/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.bboying.dk/
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: (no name) - {5F5564AC-DE7A-4DCD-9296-32E71A35DCB7} - C:\PROGRA~1\BROWSE~1\bptlb.dll  (file missing)
O2 - BHO: (no name) - {D34F641F-5210-4EB0-8ED5-9179F47E15B7} - C:\PROGRA~1\BROWSE~1\blckbho.DLL  (file missing)
O3 - Toolbar: Browser Pal Toolbar - {337D0C1D-4053-4FAB-AF2B-45C2F7B0FAA7} - C:\PROGRA~1\BROWSE~1\bptlb.dll (file missing)
O4 - HKLM\..\Run: [iexplorer lptt01] "C:\Programmer\iexplorer\iexplorer.exe"
O4 - HKLM\..\Run: [mcf lptt01] "C:\Programmer\MicroFinder\mcf.exe"
O4 - HKLM\..\Run: [bsoft lptt01] "C:\Programmer\BelmontSoft\bsoft.exe"
O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
O4 - HKLM\..\Run: [syslog lptt01] "C:\Programmer\syslog\syslog.exe"
O9 - Extra button: Browser Pal Toolbar (HKLM)
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/dk/win/QuickTimeInstaller.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/1833d6ce9859e2cf0f23/netzip/RdxIE601Arcade.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
Avatar billede manzini Nybegynder
23. august 2003 - 17:34 #59
hmmm.. undskyld mig min dumhed, men jeg er ikke helt sikker på hva for noget af alt det du har skrevet der oppe, jeg skal slette!
Avatar billede perhaps Nybegynder
23. august 2003 - 17:44 #60
Du skal slette (fixe hedder det hos HJT) alle dem jeg har listet op, lige fra R1 til O16. Bare et flueben ved dem alle, MEN KUN DEM som er på min liste herover.
Avatar billede manzini Nybegynder
23. august 2003 - 17:45 #61
Okæ.. her kommer så den nye logfil:
Avatar billede manzini Nybegynder
23. august 2003 - 17:45 #62
Logfile of HijackThis v1.96.1
Scan saved at 17:42:29, on 23-08-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\iexplorer\iexplorer.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Kristoffer\Lokale indstillinger\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37727.3898958333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede perhaps Nybegynder
23. august 2003 - 17:50 #63
Du mangler lige at fjerne denne  C:\Programmer\iexplorer\iexplorer.exe
Find simpelthen mappen ved at følge stien og slet den. Det er snavs. Ellers ser det hele pænt ud nu. Jeg vil også tro at din puter kører godt igen. Husk lige når du har slettet iexplorer.exe at aktivere systemgendannelse.
Avatar billede manzini Nybegynder
23. august 2003 - 17:52 #64
oki! MANGE 100000 tak, hvem skal jeg give de 200 point?
Avatar billede perhaps Nybegynder
23. august 2003 - 18:00 #65
Held og lykke til min din rene puter og tak for points.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester