Avatar billede razter Nybegynder
12. september 2003 - 15:19 Der er 8 kommentarer

Windows filer ændret indsæt cd?

Jeg får en fejlmeddelse at org. windows filer er ændret og at jeg skal indsætte XP cd'en for at erstatte de uoriginale. Det gør jeg så, men så kommer meddelsen igen få dage efter. Kan nogen se på denne log om der ligger noget uldent?

Logfile of HijackThis v1.96.2
Scan saved at 15:14:50, on 12-09-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\Smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Executive Software\DiskeeperWorkstation\DKService.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmer\Fælles filer\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Softwin\BitDefender Standard Edition\vsserv.exe
C:\Programmer\RivaTuner\RivaTuner.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programmer\Trillian\trillian.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Documents and Settings\Rasmus\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Programmer\Panicware\Pop-Up Stopper Companion\CCHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Pop-Up Stopper &Companion - {8F05B1A8-9D77-4B8F-AF54-6B2202066F95} - C:\Programmer\Panicware\Pop-Up Stopper Companion\popupus.dll
O4 - HKLM\..\Run: [RivaTuner] "C:\Programmer\RivaTuner\RivaTuner.exe" /T
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programmer\RivaTuner\RivaTuner.exe" /S
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SpySweeper] C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Startup: Trillian.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37861.6784837963
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede razter Nybegynder
12. september 2003 - 15:19 #1
Mvh Rasmus
Avatar billede aovergaard Nybegynder
12. september 2003 - 15:26 #2
Jeg skal kigge på den, det tager lige lidt tid, men jeg vender tilbage med svar.
Avatar billede aovergaard Nybegynder
12. september 2003 - 15:45 #3
Der er ikke noget mistænkeligt overhovedet i den log. Den er som den skal være. Når du går i regedit og køre sfc /scannow så skal den udskifte de dårlige filer med nye. Bare underligt at det er et tilbagevendende problem.
Avatar billede razter Nybegynder
12. september 2003 - 15:54 #4
Takker!
Men nu fortæller den mig at det er en forkert xp skive jeg har sat i? Kan man ikke slå den fra så den fra. Har en mistanke om at det er rivatuner som ændre på windows filerne for at booste grafikken og det må den jo gerne?
Avatar billede aovergaard Nybegynder
12. september 2003 - 16:08 #5
Har du ikke den XP cd som hører til maskinen, det kan faktisk godt have en hel del at sige at det var den du installerede fra.
Avatar billede razter Nybegynder
12. september 2003 - 17:02 #6
´Det er jeg rent faktisk ikke helt sikker på ...
Har nu lige testet et par forskellige, men alle med samme resultat :( Er der ingen vej uden om dette?

mvh Rasmus
Avatar billede aovergaard Nybegynder
12. september 2003 - 17:36 #7
Du kan foretage en repair af Windows XP men her skal du jo også bruge din cd.
Avatar billede cybermike Nybegynder
22. oktober 2003 - 18:43 #8
find ud af hvilket program der launcer den 'warning' og kast programmet til månen(slet det).
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester