xnbmuqn i msconfig

Tjaeh, til at starte med kan du jo fjerne fluebenet

har prøvet - men det kommer frem igen :)

og så er det jo ellers bare at slette dll-filen fra SYSTEM, for det er ikke noget fra Windows, og programmer lægger ikke startup's ind på den måde da, uden at have skumle hensigter.

skal jeg fjerne filen under Fejlsikret?

Kan du ikke slette den under normale omstændigheder ?

kan jeg godt - spurgte bare

men jeg tror det er bedst under fejlsikret

nåh ok, jamen, bare gør det :D

havde det f.eks. været en bagdør som åbnede ved opstart ville den være i brug fra opstart og ikke til at slette....
Men den dll gør åbenbart bare noget, og lukkes igen

så det vil sige jeg bare skal slette lortet?

helt afgjort !

:) - i'll be back :D

Stil dig ALTID tvivlende overfor de ting der er i msconfig start.
Kan du ikke umiddelbart se hvilket program det er, eller i hvert fald hvilken mappe det køres fra, og derved finde ud af hvilket program det er, er det næsten helt sikkert halvskummelt.
En god ting er jo også at windows ikke kan tage skade af at du fjerner ALT i msconfig start (alle flueben). Jeg har eksempelvis slet intet der under.

(kører WinME)
File used by windows

kan ikke fjerne lortet

skal jeg få HIJACKTHIS til at cleane lorteT?

ja ok, var som beskrev overfor så !
Men jeg forstår ikke at fluebenet kommer igen, er du sikker på at du har gjort det rigtigt...?

Jeg kender ikke HiJack, men kan den fjerne den så bare gør det.

ja - det kommer igen frem - efter restart..

skummelt....jammen, også ved fejlsikret så ?
Ellers kan du i hvert fald gå til DOS og fjerne den helt manuelt FOREVER

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

ja - også fejlsikret den vil simpelthen ikke gå væk! - DOS...arrh. kender det ikke så godt? hvordan gør man?

Der ligger mere end den ene fil i din log.

Logfile of HijackThis v1.97.1
Scan saved at 20:41:09, on 25-09-2003
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\DESKTOP\INTERNET EXPLORER 6.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MY DOCUMENTS\DOWNLOADZ\HIJACKTHIS.EXE

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] "C:\WINDOWS\scanregw.exe " /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] "Rundll32.exe " powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\RunServices: [*StateMgr] "C:\WINDOWS\System\Restore\StateMgr.exe"
O4 - HKLM\..\RunOnce: [*xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .qt: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37635.2927083333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab
O16 - DPF: {1E5592CB-8F5B-46F8-9EA6-65C01213808A} (InstaladorBetyByte Control) - http://www2.redzone.dk/uploads/cab/instaladorbetybyte.cab
O16 - DPF: {7099D57A-2CF3-4919-9874-A035F8193AA0} (InstaladorCharisma Control) - http://www2.redzone.dk/download/charisma/instaladorcharisma.cab
O16 - DPF: {1DA3C4AB-E6B6-47A6-B0F3-1BD81524B51B} (ActiveWorldsDownload Control) - http://www.activeworlds.com/products/ActiveWorldsDownload.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://213.150.57.68/speedtest/SpeedTest_2.cab
O16 - DPF: {A5B4176A-5347-4CEC-AB75-26947BB34183} (InstaladorBetyByte Control) - http://www.redzone.dk/uploads/cab/instaladorbetybyteuk.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab

Hvis du selv fjerner noget, gør du det sværere for os, så lad bare det hele være i.*S*

hvad gør i så egentligt med loggen?

jeg gør ikke noget, for jeg er slet ikke klar over hvilken log det er.
Jeg holder stadig på at fjerne den i dos

fromsej har hjulpet mig før, så jeg overlader det til ham

ok, helt i orden !
Men fromsej, hvorfor vil du alle de trin der igennem? Er da lettere bare at fjerne pisset, så at sige :D

Du skal deaktivere systemgendannelse: http://www.spywarefri.dk/virus.htm#alle
Kør Hijackthis igen, scan og sæt flueben i de tre linier listet nedenunder, luk alle vinduer undtaget hijackthis og klik på fix Checked.
Genstart og kom med en ny logfil.
O4 - HKLM\..\Run: [xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O4 - HKLM\..\RunOnce: [*xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab

Jeffe>>Det er for at få det hele med, også i Regdatabasen.

jeg gør det lige med det samme :)

ja, det skal væk reg-db'en også, men det er da bare en enkelt søgning i den ?

Logfile of HijackThis v1.97.1
Scan saved at 21:04:36, on 25-09-2003
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\MY DOCUMENTS\DOWNLOADZ\HIJACKTHIS.EXE

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] "C:\WINDOWS\scanregw.exe " /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] "Rundll32.exe " powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O4 - HKLM\..\RunServices: [*StateMgr] "C:\WINDOWS\System\Restore\StateMgr.exe"
O4 - HKLM\..\RunOnce: [*xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .qt: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37635.2927083333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {1E5592CB-8F5B-46F8-9EA6-65C01213808A} (InstaladorBetyByte Control) - http://www2.redzone.dk/uploads/cab/instaladorbetybyte.cab
O16 - DPF: {7099D57A-2CF3-4919-9874-A035F8193AA0} (InstaladorCharisma Control) - http://www2.redzone.dk/download/charisma/instaladorcharisma.cab
O16 - DPF: {1DA3C4AB-E6B6-47A6-B0F3-1BD81524B51B} (ActiveWorldsDownload Control) - http://www.activeworlds.com/products/ActiveWorldsDownload.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://213.150.57.68/speedtest/SpeedTest_2.cab
O16 - DPF: {A5B4176A-5347-4CEC-AB75-26947BB34183} (InstaladorBetyByte Control) - http://www.redzone.dk/uploads/cab/instaladorbetybyteuk.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab

jeg tror altså de der 2 kommer frem igen

Huskede du at deaktivere systemgendannelse?

den er altid deaktiveret..

that's the spirit...Det er det første jeg gør efter geninstallering af windows...HVER GANG !
Heh

O4 - HKLM\..\Run: [xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
O4 - HKLM\..\RunOnce: [*xnbmuqn] rundll32 C:\WINDOWS\SYSTEM\xnbmuqn.dll,Init 1
Fix de to igen, genstart i fejlsikret og brug Søg til at finde Xnbmuqn.dll, hvis den er der så slet den, hvis den ikke er, så må jeg igennem det med en tættekam imorgen eftermiddag, når jeg kommer fra arbejde, det kniber med hjernevirksomheden lige nu.*S*

jeg har prøvet at slette dem i fejlsikret - den siger at den er i brug af windows

Så prøv med Dr.Delete.
Den burde kunne.
http://www.spywarefri.dk/tipsogtricks.htm#dr.delete

skal jeg så bruge programmet i fejlsikret?

Det kan du godt, men jeg tror ikke det er nødvendigt.

sådan - det skulle vidst være fixet nu - slettede filerne i fejlsikret -> restartede så sagde windows at den ikke kunne finde filerne -> så jeg tjekkede config og fjernede flueben -> genstartede -> og den genstartede flydende.

nåh, det var godt