mærkelig og træls virus

kører du xp og filsystem ntfs er det grunden til at dine mapper er skrivebeskyttede, og du kan godt ændre det ved at gå ind i funktioner > mappeindstillinger > fjern vingen i 'brug enkel mappedeling'

Tjek også lige dine brugeropsætninger. Hvis du er logget på med begrænsede rettigheder kan det være der hunden ligger begravet....

jeg ville ønske det var så let men det er med sikkerhed en virus for den har spredt sig til en af mine venders maskiner :/

jeg har tjekket om noget af det i sagde evt skulle hjælpe men det gør det ikke

http://www.spywarefri.dk/onlinevark.htm
Snup et par onlinescan, tag Panda først, så Housecall.
hvis de finder noget, så kom med navnene.

stdio.dll
det er ca. hvad jeg kan finde

Lad mig prøve at se om jeg kan finde en evt. virus på din computer.

Du skal installere to små programmer på din computer. Det ene hedder Spybot og det andet HijackThis. Begge programmer finder du under værktøjer på Spywarefri.
http://www.spywarefri.dk/vaerktoj.htm#spybot
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Når du har installeret Spybot, skal du som det første hente de sidste nye opdateringer til programmet. Derefter skal du køre en scanning med Spybot, og fjerne alt det snavs, som det eventuelt finder.
Derefter skal du installere og køre HijackThis. Klik på .exe filen, så kører programmet, klik på scan, klik på save log, kopier loggen, og læg en kopi herind.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

jamen det gør jeg så :D

ogfile of HijackThis v1.97.2
Scan saved at 18:33:40, on 28-09-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTFMON.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\installs\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

plz.. jeg har nu prøvet at formatere alle mine drev
fdsik.
Format c:
Format d:

det virker heller ikke :/
er begyndt at tro at det er en disk fejl men hvordan kan det så være at min m8 også har den samme fejl?

Ja din computer ser totalt ren ud uden det mindste snusk i, så der må være noget andet galt. Prøver lige at tænke over det

http://www.eksperten.dk/spm/398397 Prøv lige at kigge på dette spørgsmål som godt kan minde meget om dit. Kig på denne kommentar som ligger helt nederst: Kommentar: sdklaus
11/09-2003 16:06:44

Det er slet ikke umuligt at det kan løse dit problem.

Her er også en mulig løsning: http://www.eksperten.dk/spm/335909

desvare er det slet ikke det samme problem da det kun er mapperne der bliver skrivebeskytede jeg kan godt slette mapper osv. men der er en bestemt ting jeg ikke kan...

jeg kan ikke lave mod's til q3
jeg er i gang med et meget stort og omfatende mod til q3 men kan ikke loade moddet og får at vide at moddet er skrivebeskytet

jeg har prøvet med attrib men så får jeg at vide at jeg ikke har tiladelse til at rette adgangen til filerne

Vi må jo prøve at lede videre efter en løsning til dig. Men en ting kan jeg se ud fra din log, du har ikke været inde og hente opdateringer til Windows og det er meget vigtigt. Sørg for at få hentet disse opdateringer i en fart, for ellers har du alt for mange huller, hvor du kan få en masse "dejlig" virus.

er ordnet det var fordig jeg havede formateret...

nå men jeg opsumere lige her
jeg har en 60 gb disk som er delt i 2
en på 5 gb og en på 55 ca.
bægge drev køre fat32.
jeg køre winxp pro med de nygeste opdateringer.
bemærk at jeg har instaleret alt fra ny.

Fejl:
alle mapper er skrivebeskytet
og jeg kan ikke fjerne det

jeg har lagt mærke til at det er grå flugeben der er der hvor den siger skrivebeskyttet

vilket normalt betyder at mappen indeholder en skrivebeskyttet fil
( det skulle jeg da mene )

Data:
Logfile of HijackThis v1.97.2
Scan saved at 15:32:42, on 29-09-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
D:\installs\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37892.4330208333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Kan godt forstå din frustration, men den logfil kan du godt lægge væk.
Aovergaard har rengjort den, så den er hel ren, så svaret på dit spg ligger ikke der...

hmmmm... hvad jeg ikke kan forstå er at fejlen stadig var der efter fdisk og formatering

Prøv dette:

Højreklik på den mappe som du skal ha magt over og vælg Sikkerhed-Avanceret her taster du dit nuværende brugernavn ind.
Evt. skal du ind i mappe visninger og fjerne hakket i simpel fildeling dette gøres i kontrolpanelet

virker desvare ikke :/

jeg har stadig ikke fået løst problemet!!!

Hvad er styleXP?

StyleXP allows you customize the way WinXP looks. If disabled via msconfig it re-instates itself at reboot, therefore uninstall it if you don't want it

yes yes men det er jo nok ikke stylexp der laver fejlen :D

Jeg er sikker på at det er stylexp, der laver ulykker. Har læst det et eller andet sted.
Der var prøveperioden overstået, er den det hos dig??

Prøv at afinstaller stylexp og se om det virker..

virker ikke har prøvet det som sakt har jeg prøvet at formatere bægge mine drev og starte på en cleen xp men stadig den samme fejl...

jo...

hay det kunne nu være dejlit vis der var nogen der kunne hjælpe mig...

jeg har stadig ikke fået løst problemet.
og jeg er nu 100% sikker på at det er en virus da den har smittet en del computere - eller skal vi sige alle de computere på mit netværk.

hvad ellers er meget underlit er at jeg nu har prøvet med regtig mange forskelige antivirus programmer og stadig ikke kunne finde virusen så om det er en helt ny typpe eller noget kunne jo godt være... vis ja hvem skal jeg så sende en besked til?

Prøv at onlinescanne hos Panda. http://www.pandasoftware.com/activescan/
Man kan godt sende virus til analysering hos Panda.

Prøv lige at lægge en ny log herind så kigger vi en gang til. Skal godt nok afsted om et øjeblik og har først fri kl. 18 så det bliver ført noget senere jeg kan kigge på det.

Prøv også denne onlinescanner: http://www3.ca.com/virusinfo/virusscan.aspx
Finder Panda og eTrust ingenting så har du IKKE virus, så ligger fejlen et andet sted. Der er ikke noget i den log som tyder på virus.

Nej det er jeg også helt sikker på det ikke er. Det snusk der var, har jeg fået væk for flere dage siden.

Har til gengæld stærk mistanke om at det må være noget med dine rettigheder at gøre, det kan ikke være andet. Har en bruger med en rettighed så været inde på en af jeres andre maskiner og logget på her, kan disse rettigheder jo arves til denne computer. Det er nok derfor at dette også er "arvet" på andre af jeres computere.

Du skal gennemgå profiler og rettigheder for at løse problemet.

tror jeg nu ikke har tjekket ratigheder

men jeg tror nu det er en fejl i min bootsektor som er arvelig så snart man henter noget fra mig kan det passe?
tænkte om man kan få et program til at reperere sin bootsektor?

mastor boot record...

Takker for point;) Nu er det godt nok længe siden du har spurgt om det sidste, men jeg så det først nu. Jeg tror ikke du kan få noget prg. til at rep. bootsektoren