WSH i D(HTML) kategorien?

spm'et er flytter til:

- Eksperten : Eksperten : Forslag : WSH i DHTML kategorien?
- http://www.eksperten.dk/spm/405914

- Lukket.

dette er en test..

endnu en test

TeSt

Tester lige et langt link:

http://test.exp.dk/list.phtml?status_1=on&status_2=on&status_3=on&status_4=on&sort=&order=desc&spm_creator=kapla&spm_part=&spm_answer=&find=&method=and&catid=0&htsort=score

Tester et langt indlæg:

Forsøgte igen men indlægget forsvandt igen

Der er åbenbart en grænse for størrelsen på besvarelser så du får den delt op

Det er svært at give dig et svar der gør dig i stand til ?At kunne printe hvad-som-helst fra hvilken-som-helst applikation til min printer, således at farverne på skærmen med rimelighed matcher farverne på printet? da ikke alle programmer understøtter farvestyring eller gør det mindre godt.

I det følgende forudsætter jeg at du vælger ICC-profil til din printer:
En ICC-profil til en printer har til formål at kompencere for de mangler printeren har så farverne kommer ud som de er defineret. Det er ideal situationen.
Men en ICC-profil fra fabrikantens side er en standard profil for den model. Den enkelte printer kan godt have andre særheder/svagheder der gør at standard profilen ikke helt passer til lige din printer. En standard profil er dog bedre end ingenting.
Du kan genere ICC-profiler der passer nøjagtig til lige din printer men det kræver software, farvekort og et spektrometer altså udstyr til et 4-cifret beløb.
Din printer har et vist farverum, den kan altså ikke printe alle mulige tænkelige farvekombinationer. Så når du printer billeder der indeholder farver der falder udenfor printerens farverum skal disse farver flyttes indenfor printerens farverum og hvordan det skal ske bestemmer du i Rendering Intent.
Perceptual egner sig bedst til foto. denne metode beholder afstanden mellem farverne hvilket betyder at de farver der falder udenfor printerens farverum flyttes ind i farverummet og de farver der i forvejen falder indenfor flyttes tilsvarende. Grunden er at mennesker er bedst til at opfatte forskelle mellem farver fremfor eksakte farver.
Satuation egner sig bedst til grafik med ensfarvede flader som foreksempel vektorgrafik. Her bibeholdes den mætningsgrad farverne har men de flyttes relativt.
Relative Colorimetric egner sig også til foto og kan bruges fremfor perceptual hvis denne (perceptual) konvertering gør at fotoet mister kontrast og farvemætning.
Absolut Colorimetric bruges til prøvetryk men prøvetryk skal helst ske på enheder der har et større farverum end den endelige udput enhed.
Så er der det med skærmen:
Igen de ICC-profiler der følger med er standardprofiler til den skærmmodel og tager ikke højde for den specifikke skærms særheder. Noget andet er at en skærm ændre sig med alderen. Den opføre sig også forskelligt afhængig af temperatur og fugtighed.
Igen kan du selv lave en ICC-profil til skærmen med det kræver stadig særligt software og hardware.
Det du kan gøre er at foretage en kalibrering med det kalibrering software du har tilrådighed i dit system. Da skærmen som nævnt ændre sig med alderen er det noget du skal gøre jævnligt.
Skærmen skal have været tændt et par timer før du kalibrere den og gør det under de mest typiske forhold (typiske for hvornår du arbejder) med hensyn til temperatur, lugtfugtighed og lysforhold i rummet.
Lav eventuelt et dokument hvor du har definere firkanter med 10% Cyan, 20 % Cyan......100% cyan, 10% magenta, 20% magenta...100%magenta, ditto for gul og sort. Print dette på din printer hvor du har valgt ICC-profilen for printeren. Sammenlign det udprintede med samme dokument set på skærmen og indstil din skærm så de to matcher mest muligt.

Arbejder du med Adobe-programmer som Photoshop, Illustrator eller InDesign så sæt deres farvestyring til de ICC-profiler der gælder for din printer. Alternativt sæt RGB til Colormatch og CMYK til Euroscale Coated v.2.

Tester langt indlæg #2:

Forsøgte igen men indlægget forsvandt igen

Der er åbenbart en grænse for størrelsen på besvarelser så du får den delt op

Det er svært at give dig et svar der gør dig i stand til ?At kunne printe hvad-som-helst fra hvilken-som-helst applikation til min printer, således at farverne på skærmen med rimelighed matcher farverne på printet? da ikke alle programmer understøtter farvestyring eller gør det mindre godt.

I det følgende forudsætter jeg at du vælger ICC-profil til din printer:
En ICC-profil til en printer har til formål at kompencere for de mangler printeren har så farverne kommer ud som de er defineret. Det er ideal situationen.

Men en ICC-profil fra fabrikantens side er en standard profil for den model. Den enkelte printer kan godt have andre særheder/svagheder der gør at standard profilen ikke helt passer til lige din printer. En standard profil er dog bedre end ingenting.
Du kan genere ICC-profiler der passer nøjagtig til lige din printer men det kræver software, farvekort og et spektrometer altså udstyr til et 4-cifret beløb.
Din printer har et vist farverum, den kan altså ikke printe alle mulige tænkelige farvekombinationer. Så når du printer billeder der indeholder farver der falder udenfor printerens farverum skal disse farver flyttes indenfor printerens farverum og hvordan det skal ske bestemmer du i Rendering Intent.

Perceptual egner sig bedst til foto. denne metode beholder afstanden mellem farverne hvilket betyder at de farver der falder udenfor printerens farverum flyttes ind i farverummet og de farver der i forvejen falder indenfor flyttes tilsvarende. Grunden er at mennesker er bedst til at opfatte forskelle mellem farver fremfor eksakte farver.
Satuation egner sig bedst til grafik med ensfarvede flader som foreksempel vektorgrafik. Her bibeholdes den mætningsgrad farverne har men de flyttes relativt.
Relative Colorimetric egner sig også til foto og kan bruges fremfor perceptual hvis denne (perceptual) konvertering gør at fotoet mister kontrast og farvemætning.
Absolut Colorimetric bruges til prøvetryk men prøvetryk skal helst ske på enheder der har et større farverum end den endelige udput enhed.

Så er der det med skærmen:
Igen de ICC-profiler der følger med er standardprofiler til den skærmmodel og tager ikke højde for den specifikke skærms særheder. Noget andet er at en skærm ændre sig med alderen. Den opføre sig også forskelligt afhængig af temperatur og fugtighed.
Igen kan du selv lave en ICC-profil til skærmen med det kræver stadig særligt software og hardware.
Det du kan gøre er at foretage en kalibrering med det kalibrering software du har tilrådighed i dit system. Da skærmen som nævnt ændre sig med alderen er det noget du skal gøre jævnligt.

Skærmen skal have været tændt et par timer før du kalibrere den og gør det under de mest typiske forhold (typiske for hvornår du arbejder) med hensyn til temperatur, lugtfugtighed og lysforhold i rummet.
Lav eventuelt et dokument hvor du har definere firkanter med 10% Cyan, 20 % Cyan......100% cyan, 10% magenta, 20% magenta...100%magenta, ditto for gul og sort. Print dette på din printer hvor du har valgt ICC-profilen for printeren. Sammenlign det udprintede med samme dokument set på skærmen og indstil din skærm så de to matcher mest muligt.

Arbejder du med Adobe-programmer som Photoshop, Illustrator eller InDesign så sæt deres farvestyring til de ICC-profiler der gælder for din printer. Alternativt sæt RGB til Colormatch og CMYK til Euroscale Coated v.2.

Test - Spm'et plus alle indlæg:

ICC farvestyring    200 point fra rackbox   

Jeg har efterhånden revet samtlige resterende hår ud af min skaldede isse i utallige forsøg på at opnå perfekt farvegengivelse på min farvelaser. I det følgende taler jeg om kalibrering i forhold til min skærm. Skærmen er en TFT IBM Thinkpad og operativsystemet er Windows XP. XP foregiver, at skærmen er tilknyttet IBM's ICC profiler. Symptomerne er følgende:

Hudnuancer samt enhver tone af blå gengives for mørkt. Ofte.

Lad mig sige det med det samme: Jeg har en postscript printer, hvortil der er knyttet ICC-profiler, men det ser ud som om at driveren giver mulighed for at vælge mellem følgende farvestyringsmuligheder:
---------------------------------------
ICM (Host|Printer)
  Billeder
  Grafik
  Korrektur
  Tilpasning

Farvestyring
  Printers ColorMatch
  Using ICC Profiles
  No ColorMatch

ColorMatch using
  Monitor 6500K Auto
  Monitor 6500K Perceptual
  Monitor 6500K Vivid
  Monitor 9300K
  Digital Camera
  sRGB

Rendering Intent
  Auto
  Perceptual
  Saturation
  Relative Colorimetric
  Absolute Colorimetric

-----------------------------------------

Der er som det kan ses mange kombinationsmuligheder, især også taget i betragtning hvor mange typer dokumenter der findes: Bitmap (RGB), Bitmap (CMYK), Farveflader (RGB), Farveflader (CMYK), Tekst samt alle kombinationer af disse. Mit regnestykke overstiger 500 muligheder for kombinationer, hvilket er både uoverskueligt og tidskrævende, især da jeg ikke er sikker på at komme frem til det rigtige resultat.

Mit mål er: At kunne printe hvad-som-helst fra hvilken-som-helst applikation til min printer, således at farverne på skærmen med rimelighed matcher farverne på printet.

Jeg kan ikke acceptere et svar, der hedder "Juster din gamma/brightness/contrast" eller lignende. Jeg søger en forklaring til hvordan jeg på den mest optimale måde kan opnå god farvestyring. Derfor også max point.

Kommentar: spe
28/01-2004 14:05:40    hmm... skrev forleden et langt indlæg her. Gad vide hvor det er blevet af?   

Svar: spe
28/01-2004 15:13:23    Forsøgte igen men indlægget forsvandt igen

Der er åbenbart en grænse for størrelsen på besvarelser så du får den delt op

Det er svært at give dig et svar der gør dig i stand til ?At kunne printe hvad-som-helst fra hvilken-som-helst applikation til min printer, således at farverne på skærmen med rimelighed matcher farverne på printet? da ikke alle programmer understøtter farvestyring eller gør det mindre godt.

I det følgende forudsætter jeg at du vælger ICC-profil til din printer:
En ICC-profil til en printer har til formål at kompencere for de mangler printeren har så farverne kommer ud som de er defineret. Det er ideal situationen.
Men en ICC-profil fra fabrikantens side er en standard profil for den model. Den enkelte printer kan godt have andre særheder/svagheder der gør at standard profilen ikke helt passer til lige din printer. En standard profil er dog bedre end ingenting.
Du kan genere ICC-profiler der passer nøjagtig til lige din printer men det kræver software, farvekort og et spektrometer altså udstyr til et 4-cifret beløb.   

Svar: spe
28/01-2004 15:14:06    Din printer har et vist farverum, den kan altså ikke printe alle mulige tænkelige farvekombinationer. Så når du printer billeder der indeholder farver der falder udenfor printerens farverum skal disse farver flyttes indenfor printerens farverum og hvordan det skal ske bestemmer du i Rendering Intent.
Perceptual egner sig bedst til foto. denne metode beholder afstanden mellem farverne hvilket betyder at de farver der falder udenfor printerens farverum flyttes ind i farverummet og de farver der i forvejen falder indenfor flyttes tilsvarende. Grunden er at mennesker er bedst til at opfatte forskelle mellem farver fremfor eksakte farver.
Satuation egner sig bedst til grafik med ensfarvede flader som foreksempel vektorgrafik. Her bibeholdes den mætningsgrad farverne har men de flyttes relativt.
Relative Colorimetric egner sig også til foto og kan bruges fremfor perceptual hvis denne (perceptual) konvertering gør at fotoet mister kontrast og farvemætning.
Absolut Colorimetric bruges til prøvetryk men prøvetryk skal helst ske på enheder der har et større farverum end den endelige udput enhed.   

Svar: spe
28/01-2004 15:14:54    Så er der det med skærmen:
Igen de ICC-profiler der følger med er standardprofiler til den skærmmodel og tager ikke højde for den specifikke skærms særheder. Noget andet er at en skærm ændre sig med alderen. Den opføre sig også forskelligt afhængig af temperatur og fugtighed.
Igen kan du selv lave en ICC-profil til skærmen med det kræver stadig særligt software og hardware.
Det du kan gøre er at foretage en kalibrering med det kalibrering software du har tilrådighed i dit system. Da skærmen som nævnt ændre sig med alderen er det noget du skal gøre jævnligt.   

Svar: spe
28/01-2004 15:15:21    Skærmen skal have været tændt et par timer før du kalibrere den og gør det under de mest typiske forhold (typiske for hvornår du arbejder) med hensyn til temperatur, lugtfugtighed og lysforhold i rummet.
Lav eventuelt et dokument hvor du har definere firkanter med 10% Cyan, 20 % Cyan......100% cyan, 10% magenta, 20% magenta...100%magenta, ditto for gul og sort. Print dette på din printer hvor du har valgt ICC-profilen for printeren. Sammenlign det udprintede med samme dokument set på skærmen og indstil din skærm så de to matcher mest muligt.

Arbejder du med Adobe-programmer som Photoshop, Illustrator eller InDesign så sæt deres farvestyring til de ICC-profiler der gælder for din printer. Alternativt sæt RGB til Colormatch og CMYK til Euroscale Coated v.2.

test:

#...#..#...#..#####..#..##
#...#..#...#..#......#.#..
#####..#...#..#####..##...
#...#..#...#......#..#.#..
#...#..#####..#####..#..##

#___#__#___#__#####__#__##
#___#__#___#__#______#_#__
#####__#___#__#####__##___
#___#__#___#______#__#_#__
#___#__#####__#####__#__##

#AAA#AA#AAA#AA#####AA#AA##
#AAA#AA#AAA#AA#AAAAAA#A#AA
#####AA#AAA#AA#####AA##AAA
#AAA#AA#AAA#AAAAAA#AA#A#AA
#AAA#AA#####AA#####AA#AA##



@AAA@AA@AAA@AA@@@@@AA@AA@@
@AAA@AA@AAA@AA@AAAAAA@A@AA
@@@@@AA@AAA@AA@@@@@AA@@AAA
@AAA@AA@AAA@AAAAAA@AA@A@AA
@AAA@AA@@@@@AA@@@@@AA@AA@@

Tester Norton Antivirus:

O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O13 - FTP Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//paxan/main.chm::/load.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38128.3538194444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Tester Norton Antivirus:

Logfile of HijackThis v1.97.7
Scan saved at 12:25:57, on 05-06-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\McAfee\McAfee Firewall\CPD.EXE
C:\WINNT\Explorer.EXE
C:\Programmer\McAfee\McAfee Firewall\CPD.EXE
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programmer\HP\HP Software Update\HPWuSchd.exe
C:\Programmer\HP\hpcoretech\hpcmpmgr.exe
C:\WINNT\system32\windowstm.exe
C:\WINNT\system32\internat.exe
C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINNT\system32\windowstm.exe
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINNT\system32\HPZipm12.exe
C:\Programmer\Microsoft Office\Office10\MSACCESS.EXE
C:\Programmer\McAfee\McAfee Firewall\cpd.exe
C:\hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://c:/spad/start.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.myexexex.com/search.php?said=spage&qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {4FC077A5-BB7E-466E-A3FD-FC492BD0FA73} - C:\WINNT\system32\hnhbkfa.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmer\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Windows Clock Configuration] windowstm.exe
O4 - HKLM\..\Run: [System-Config] msptmf32.com
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Clock Configuration] windowstm.exe
O4 - HKLM\..\RunServices: [System-Config] msptmf32.com
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows Clock Configuration] windowstm.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O13 - FTP Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//paxan/main.chm::/load.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38128.3538194444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Tester Norton Antivirus:

min computer påstår den ikke har mere virtuel hukommelse.
Sidder med 512 mb ddr ram. ny computer.

har få programmer. har downloaded Hijackers programmet, men ved ikke hvilket filer jeg skal FIXE. PLEASE HJÆP. JEG ER DESPERAT OG SIDDER MED MEGET ARBEJDE JEG SKAL NÅ TIL PÅ MANDAG :(

Kan nogen hjælpe mig. Har lavet en LOG, som er følgende
Logfile of HijackThis v1.97.7
Scan saved at 12:25:57, on 05-06-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\McAfee\McAfee Firewall\CPD.EXE
C:\WINNT\Explorer.EXE
C:\Programmer\McAfee\McAfee Firewall\CPD.EXE
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programmer\HP\HP Software Update\HPWuSchd.exe
C:\Programmer\HP\hpcoretech\hpcmpmgr.exe
C:\WINNT\system32\windowstm.exe
C:\WINNT\system32\internat.exe
C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINNT\system32\windowstm.exe
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINNT\system32\HPZipm12.exe
C:\Programmer\Microsoft Office\Office10\MSACCESS.EXE
C:\Programmer\McAfee\McAfee Firewall\cpd.exe
C:\hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://c:/spad/start.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.myexexex.com/search.php?said=spage&qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {4FC077A5-BB7E-466E-A3FD-FC492BD0FA73} - C:\WINNT\system32\hnhbkfa.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmer\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Windows Clock Configuration] windowstm.exe
O4 - HKLM\..\Run: [System-Config] msptmf32.com
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Clock Configuration] windowstm.exe
O4 - HKLM\..\RunServices: [System-Config] msptmf32.com
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows Clock Configuration] windowstm.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O13 - FTP Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//paxan/main.chm::/load.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38128.3538194444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Tester Norton Antivirus:

wow.. det er sgu en slem fætter du har fået dig der.. kigger lige loggen igennem..   

Kommentar: thesurfer
05/06-2004 13:09:09    Prøv lige en CWSShredder: http://www.arlet.dk/special.htm   

Kommentar: thesurfer
05/06-2004 13:11:56    ..og så en ny hijackthis log..   

Kommentar: thesurfer
05/06-2004 13:36:59    - Fix (sæt hak i alle bokse til venstre for disse linier, luk alle vinduer på nær HijackThis, klik på Fix):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://c:/spad/start.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.myexexex.com/search.php?said=spage&qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\hnhbkfa.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {4FC077A5-BB7E-466E-A3FD-FC492BD0FA73} - C:\WINNT\system32\hnhbkfa.dll
O4 - HKLM\..\Run: [Windows Clock Configuration] windowstm.exe
O4 - HKLM\..\RunServices: [Windows Clock Configuration] windowstm.exe
O4 - HKCU\..\Run: [Windows Clock Configuration] windowstm.exe
O13 - FTP Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//paxan/main.chm::/load.exe

- Overflødige og kan fixes:
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

- Jeg kan ikke finde noget på dem her.. fix dem, søg efter filen, og omdøb dem (sæt et "_" foran det rigtige navn):
O4 - HKLM\..\Run: [System-Config] msptmf32.com
O4 - HKLM\..\RunServices: [System-Config] msptmf32.com

- Tryk CTRL+ALT+DEL og luk "windowstm.exe"

- Slet filen:
C:\WINNT\system32\windowstm.exe


- Genstart og ny log.


Så snart vi er færdige med at fixe, skal du installere Microsoft Internet Explorer 6.. f.eks. herfra:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/#Microsoft   

Kommentar: thesurfer
05/06-2004 13:38:05    - slet også denne fil: C:\WINNT\system32\hnhbkfa.dll
Du kan nok først slette den efter genstart.   

Kommentar: thesurfer
05/06-2004 13:43:21    -Hvis denne fil eksisterer, slet den: C:\MAIN.MHT   

Kommentar: halifax
05/06-2004 16:17:11    Huu.. den er sq slem. Ren nysgerrighed, thesurfer, er du blevet blandt hjt-log eksperter, der hjælper andre mod snavs. Rart nok at kende flest mulig af jer eksperter.  :)   

Kommentar: thesurfer
05/06-2004 20:42:07    hehe.. tja, jeg har været det i lang tid.. var også meget aktiv.. ikke kun i de logs jeg selv tog, men også i dem de andre tog..
..nogen skal jo finde alle deres fejl og mangler ;-)

Men det er altid godt, at have et par stykker som backup.. der er altid en chance for at man overser noget.. og overser man bare 1 fil, kan det være at man skal starte om :-)   

Kommentar: thesurfer
05/06-2004 20:57:15    Jeg tror at det første HijackThis-spm jeg deltog er fra 15/12 2003 .. :-)
Det var lige det jeg kunne finde, med Ekspertens begrænsede søgefunktioner :-)
*hint* *hint* :-)   

Kommentar: aovergaard
06/06-2004 11:10:59    Jeg hopper på her, det er nemlig en af de rigtig slemme den der infektion.

test

/theSurfer

test

/theSurfer

tafs

tafsi

• testing
• endnu en test

/theSurfer

test

test

test

test

test

test

<code_eksperten>
var f;
window.onload=function(){
  f=document.question;
  f.onsubmit=function(){return chkcount(100);}
  inps=f.getElementsByTagName("input");
  for(i=0,j=inps.length;i<j;i++){
    if(inps[i].name.match(/[ab][\d]{1,2}/i)){
      inps[i].onchange=function(){chk(this);}
      inps[i].onkeyup=function(){chk(this);}
      inps[i].parentNode.onmousedown=function(){chk(this.firstChild);}
    }
  }
}
</code_eksperten>

Her er noget tekst...

<code_eksperten>

var f;
window.onload=function(){
  f=document.question;
  f.onsubmit=function(){return chkcount(100);}
  inps=f.getElementsByTagName("input");
  for(i=0,j=inps.length;i<j;i++){
    if(inps[i].name.match(/[ab][\d]{1,2}/i)){
      inps[i].onchange=function(){chk(this);}
      inps[i].onkeyup=function(){chk(this);}
      inps[i].parentNode.onmousedown=function(){chk(this.firstChild);}
    }
  }
}

</code_eksperten>

og noget mere tekst.. :-)

yay :-)

yep

Test:

Motherboard:
    CPU Type      Mobile Intel Pentium M 725J, 1600 MHz (16 x 100)