Meget mystisk Proceslinje!?

h klik på proceslinje og værktøjlinje og klik på adresse for at fjerne flue foran

Det er jo netop det jeg gør.. Jeg kan sagtens finde ud af at indstille den.. Men indstillingerne bliver åbenbart ikke gemt?

h-klik på proces linien og pil lås proces linien fra.

Har jeg prøvet.. Det er stadig samme problem efter genstart...

Det kan være, du er blevet hijackket.
Hent Spybot, kør det, opdater online, scan, lad Spybot afhjælpe valgte problemer, genstart.
http://www.spywarefri.dk/vaerktoj.htm#spybot
Hent også Hijackthis, kør programmet, scan, save log og kopier logfilen herind, så kigger vi på den.
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Lad være med at slette noget selv med Hijackthis, det kan gå gruelig galt.

startsiden har ikke ændret sig

det skulle være et spg. Har startsiden ændret sig??

Nej, jeg har haft gang i en spyware scanner.. Den fandt lidt blandet og rettede op på de ting.. Men Proceslinjen hjalp det ikke på..
Og nej, min startside har ikke ændret sig.. :)

Lige fra hoften:
Sæt din XP CD i, klik på Start=>Kør skriv SFC /scannow
Husk mellemrum mellem SFC og /scannow

prøv nu lige at gøre det jeg skrev. jeg er sikker på at jeg kan løse det i det program der hedder hijackthis, men spybot skal køres først.

Har prøvet med SFC /scannow.. ;) Det og så scandisk er altid det første man prøver..! :)

arlet> Godt så, nu har jeg fyret op under Hijackthis.. Men som der står, "Be careful what you delete"..
Det er jo svært at vide hvad der er ondt og godt..?

der er en info knap..
og du kan jo bare smide den her ind..O)

Derfor er du heldig i at have en "verdensmester" i fromsej og derfor læs min sidste linie igen
Lad være med at slette noget selv med Hijackthis, det kan gå gruelig galt.

Jeps..! Men kan jeg ikke bare komme de "skumle" ting på "ignore"-listen? Det kan der vel ikke ske så meget ved?

jo det kan der godt læg log filen herind, så vi kan studerer i den, der står ingen private oplysninger iden

Næh, sådan virker den liste vel egentlig ikke.. Det er vel bare en liste med ting som scanneren skal se bort fra?

http://www.tomcoyote.org/hjt/
her findes en startup list..
http://www.spywareinfo.com/~merijn/htlogtutorial.html
her er lidt om det..O)

arlet> Er det startup loggen fra HijackThis du vil ha'..?

Prøv at hente "Save Settings on Exit" regfix fra http://www.kellys-korner-xp.com/xp_tweaks.htm

Gør den det også, hvis du opretter en ny bruger?

Nej, hvis jeg opretter en ny profil gør den det ikke..

Men info om hvad der er på mit skrivebord og sådan, det blir' jo gemt, så det virker lidt underligt..

Hent Hijackthis, kør programmet, scan, save log og kopier logfilen herind.
det er ikke startuploggen.

Såleder:

Logfile of HijackThis v1.96.4
Scan saved at 20:29:12, on 04-09-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOINTGR.EXE
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23Exec.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\USBPNP.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23CamC.exe
C:\Programmer\Logitech\iTouch\kbdtray.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\icq_new\Icq.exe
C:\Programmer\TeVeo\TeVeo VIDiO Suite\Live\TeVeoLive.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Mikkel Sjølin\Lokale indstillinger\Temp\HijackThis.exe
C:\WINDOWS\System32\notepad.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgrammer%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Mikkel Sjølin\Application Data\Mozilla\Profiles\default\bys3o813.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [SC2300CamCheck] C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23Exec.exe
O4 - HKLM\..\Run: [SC2300USBPNP] C:\WINDOWS\TWAIN_32\SiPix\SC-2300\USBPNP.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programmer\icq_new\ICQNet.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ] C:\Programmer\icq_new\Icq.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programmer\Go!Zilla\download-with-gozilla.html
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.truedoc.com/activex/tdserver.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021205/qtinstall.info.apple.com/borris/us/win/QuickTimeInstaller.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003031901/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {AE609930-A6EB-4A78-B7DA-B3200705FEBD} (Mophun Control) - http://www.mophun.com/codebase/mophun.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Jeg mener SÅLEDES.. ;)

Fromsej>> har du tid..

Fromsej er igang med at kigge den igennem. Det kan godt tage noget tid at komme igennem sådan en fil.

Alletiders! :) For sådan en lille fejl kan virkelig gå en på med tiden..

Start Hijackthis igen, scan, marker de to linier jeg har listet nedenunder, luk alle vinduer undtaget Hijackthis og klik på Fix checked.
Du skal lige deaktivere systemgendannelse først, det kan du se her hvordan:
http://www.spywarefri.dk/virus.htm#alle

Følgende to linier skal fixes med HJT:
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Programmer\Go!Zilla\download-with-gozilla.html
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

Desværre tror jeg ikke at det løser dit problem, men det er aldrig nogen skade til at få tjekket.
Mvh:
Fromsej/Team Spywarefri.

Vi er lige ved at dobbelttjekke, så vent til du får det sidste.

Den jeg ville tro er:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

Ved i hvad den er til?

Har med dit grafikkort at gøre. Du har nVidia. Skal ikke fjernes

Afvent nu stille og rolig fromsejs svar

Perhaps/Team Spywarefri

Den her skal også væk:
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021205/qtinstall.info.apple.com/borris/us/win/QuickTimeInstaller.exe
NvCplDaemon er en Nvidia driver.
Denne her skal du stoppe i Msconfig:
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
Du skal ikke fixe den.*S*
Mvh:
Fromsej/Team Spywarefri.

Done.. Men problemet er det stadig.. Jeg overvejer lidt at prøve det som sekam skrev..

Det synes jeg også du skal, fejlen ligger i den brugerprofil, men nu har du da en ren PC.*S*

kigge lige på den link:

http://www.winguides.com/registry/display.php/984/

jeg mener at du kan slår den fra registry

sekams ting virkede heller ikke..

rigtigmk> Jamen jeg vil ikke ha' fjernet min hurtigstart-fætter..

Langskud:
Prøv at ændre din proceslinie med systemgendannelse deaktiveret, og prøv så at genstarte.

jeg ved ikke om du kan vælge fra jeg har ikke selv prøve den.

men ellers så er det bare at opret en ny bruger og slet den eksistende.

hvad med hvis du kan huske hvornår problemet opstår, så kan du gendanne system til dagen før.

Puha, det er ved at være noget tid siden.. Så det bliver nok lidt svært..

fromsej> Godt bud, men det virkede ikke..

Du har selvfølgelig prøvet i Egenskaber for proceslinie at slå brug personlige menuer fra?

personlige menuer?

Inden jeg roder mig ud i noget jeg ikke har styr på.
Jeg har ikke XP, men i 2K hvis du vælger Egenskaber er der et punkt som hedder personlige menuer.*S*

Det er der ikke i XP.. ;)

http://www.kellys-korner-xp.com/xp_tweaks.htm

Prøv nr 117, restore taskbar and start menu.

Den har jeg prøvet.. Og den virkede ikke..

Det eneste forslag jeg har tilbage er en Repair, men om det vil hjælpe ved jeg helt ærligt ikke.

*bump* Det er alligevel utroligt at sådan en fejl bare opstår pludseligt..

Hmm.... den er jo ikke lige sådan at løse åbenbart.

Kører du med roaming profiles? I det tilfælde kan det være at den ikke gemmer din profil tilbage på netværksdrevet, når du logger af og dermed ikke gemmer ændringen af proceslinien.

Ellers er der ikke andet for end at slette din profil, men dermed ryger alle dine øvrige indstillinger.

Hmm.. Er der ikke en måde hvor jeg kan flytte de fleste af mine gamle indstillinger over på en anden profil..? Altså en lidt nem og hurtig måde.. ;)

jo, du skal log på med en trejde bruger med admin rettighed.
og så kan du flytte det dul vil flytte fra den ene til den anden profil under dokument and setting, bar en ting pass på med at flytte det underligste problem
med til den ny profile.

trejde = Tredje

Hmmm.. Nej, det kommer da ikke til at virke?

Jo, det vil virke for genveje og den slags, men ikke for startside. Baggrundstapet osv. Du kan også flytte favoritter og dokumenter, men der vil være noget du skal ind og rette op på bagefter.

Så det er vel lige så let blot at flytte tingene du vil gemme ud i mapper på c:\drevet, logge ind som administrator og slette bruger-profilen, og derefter logge ind igen. Så flytter du alle tingene tilbage igen.

Det er underordnet hvilken en af delene du vælger. Resultatet er det samme.

Det var nu ikke kun de indstillinger.. Der er også sådan noget som outlook indstillinger osv.. Men lige meget.. Jeg må vente og se om der dukker en løsning op..

bum..

Øv bøv.. Jeg har stadig den fejl..

Mit sidste bud er en Repair, men jeg er ikke en 100% sikker på det løser det.
Boot på din XP CD, vælg nyinstallation, så får du en ny mulighed for at vælge Repair brug den.

Blot lige at fastslå: Det har intet med spyware, virus eller noget i den retning. Har du prøvet fromsejs sidste bud?

Jeg har prøvet det hele.. Og problemet er ikke løst..

måske du skulle prøve et nyt spm..O)

Nå fuck it..

Syntes du ikke, at du skylder fromsej nogle point, for at have hjulpet dig og renset din computer for snavs...

helt ærligt..O/

Lige meget, jeg elsker at spilde min tid på tumper.

Det kan meget vel være, men problemet blev som sagt aldrig løst..