hijacked computer

Hvis du ikke kan opdatere med SP1, er der noget galt med din originale XP, så gå ned og få den byttet hvor du har købt den.

nej da jeg købte den sagde han at det ik var den originale XP fordi at det vil blive for dyrt at give sådan en til alle

men hvad skal jeg så

Vi kan kun hjælpe dig, hvis det er den orgiginale cd du har...

hm...Har du købt den XP i en forretning?

Meget mærkeligt firma... ;-)
Hvis du har købt den XP, så har du betalt for noget som du ikke har fået. Du kan kun opdatere service packs hvis du har en original xp.

I hvilke butik/forretning har du købt den cd-rom med xp, der gav dig en uoriginal cd, fordi den originale er for dyr????

det kan jeg ik huske men et eller andet sted i københavn
men skal jeg så installere det igen

altså xp

Ja, gør det.. start op fra cd-rommen

men sletter den så hele harddisken

nej. du trykker på R som repair, så reparer den kun windows

der er ingen der hedder r
der er installere xp
og installere xp conponenter
og udfør andre opgaver og
systemkompatibilitet

min com køre lidt bedre når cden er i

Ved ikke noget om sådan noget, men dette er en guide. Prøv

REPAIR

1:Det første du skal gøre er at boote op på din Windows XP CD, husk at din bios skal stå til at være first bootdevice cdrom.
Når den har installeret nogle foreløbige filer skal du;

2: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyindstalation)

3: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.
4: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) - det er her du skal trykke på R.

5: Og du vil nu se at den laver en helt ny indstalation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler :-)

7:PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"

jeg er altså ik helt sikker for jeg er ik og jeg ved ik hvordan man first bootdevicer cdromen

det gør du i bios...

tror du at fromsej ved helt hvordan man gør

hvad er det og hvordan kommer man i den

Ellers opret et spørgsmål i xp kategorien, de ved det der.

Helt sikkert..

De kan guide dig igennem..

ok

de sagde at jeg skulle skrive sfc /scannow

Har du prøvet det..

ja men der skete ik noget særligt den lavede et eller andet og det var det

Hvad med den repair, skulle du ikke køre den...

1. punkt vælg nyinstallation.
2. punkt vælg Repair.
Sværere er det altså ikke.

Du kommer i BIOS ved at trykke på <Del> når den tæller Ram op, eller bare tryk på <Del> en masse gange under opstart.
Alt afhængig af din BIOS, skal du så finde et punkt med rækkefølgen af Bootdevice, det skal så sættes til First boot Device CDRom, hvis du kan så disable alle andre muligheder.

altså da jeg gjorde det skrev den installer windows xp
reaparer

alt det med bois er ok.
men den installere da ik 2 windows xpér

fromsej den installere da ik 2 windows xpér
altså da jeg gjorde det skrev den installer windows xp
reaparer

Nej, hvis du har fulgt vejledningen, reparerer den den XP der er på maskinen.

der er sket et mirakel og jeg ofrede ikke en gang en lille ged til bill gates der var en fil i hijackthis det var hvist noget med norton antivirus og den kunne jeg ikke gendanne men idag kunne den

Ps. fromsej og perhaps og arlet vil i ik lære mig noget om sikkerhed
jeg min log fil er stagid af lort til for jeg er jo stadig hijacked

Ps. fromsej og perhaps og arlet vil i ik lære mig noget om sikkerhed
og kan i ik lave min min log fil som stadig er stadig af lort til for jeg er jo stadig hijacked

perhaps og fromsej vil i have points som tak for hjælpen

Jamen så genstart lige og smid en hijackthis logfil herind igen

ok

kan man se andet end mit navn

Logfile of HijackThis v1.97.2
Scan saved at 17:13:18, on 06-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\5BMouse\5BMouse.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\NoAds\NoAds.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Programmer\Microsoft Office\Office\1030\msoffice.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Simon Svensson\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eksperten.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://out.true-counter.com/a/?101
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101
O1 - Hosts: 66.159.18.16 www1.ndhosting.com
O1 - Hosts: 66.159.18.16 kinghost.com
O1 - Hosts: 66.159.18.16 blinghosting.com
O1 - Hosts: 66.159.18.16 www6.kinghost.com
O1 - Hosts: 66.159.18.16 www4.kinghost.com
O1 - Hosts: 66.159.18.16 www.hostingfree.com
O1 - Hosts: 66.159.18.16 www5.kinghost.com
O1 - Hosts: 66.159.18.16 xfreehosting.com
O1 - Hosts: 66.159.18.16 www.kinghost.com
O1 - Hosts: 66.159.20.52 www1.ndhosting.com
O1 - Hosts: 66.159.18.16 x-x-x-hosting.com
O1 - Hosts: 66.159.20.52 www3.ndhosting.com
O1 - Hosts: 66.159.18.16 www2.kinghost.com
O1 - Hosts: 66.159.18.16 www.x-x-x-hosting.com
O1 - Hosts: 66.159.18.16 hostingfree.com
O1 - Hosts: 66.159.18.16 www2.ndhosting.com
O1 - Hosts: 66.159.18.16 www7.kinghost.com
O1 - Hosts: 66.159.20.51 astalavista.box.sk
O1 - Hosts: 66.159.18.16 www.blinghosting.com
O1 - Hosts: 66.159.18.16 www8.kinghost.com
O1 - Hosts: 66.159.18.16 www.ndhosting.com
O1 - Hosts: 66.159.18.16 www1.kinghost.com
O1 - Hosts: 66.159.18.16 www3.ndhosting.com
O1 - Hosts: 66.159.18.16 www.xfreehosting.com
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL  (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {17F8A9EB-BC41-4CEB-8310-F0CB055ACF21} - (no file)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: (no name) - {9DA848A7-F15B-4C5E-9CE7-813E9B8822ED} - (no file)
O3 - Toolbar: (no name) - {DFDA8318-9608-4D3F-A13E-BD891C206676} - (no file)
O3 - Toolbar: (no name) - {A8D90556-20EA-43D5-99F9-1FC002EEED9C} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [THGuard] "C:\Programmer\TrojanHunter 3.7\THGuard.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [5BMouse] C:\PROGRA~1\5BMouse\5BMouse.EXE
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WebScan] C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE -k
O4 - HKLM\..\Run: [SBHC] C:\Programmer\SuperBar\sbhc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "C:\Programmer\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [TrojanScanner] C:\Programmer\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NoAds] "C:\Programmer\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - java script:{document.location='http://sexmaxx.com/freegalleries.htm';}
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Overfør med Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
O9 - Extra 'Tools' menuitem: Block This Page (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37879.3531944444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O19 - User stylesheet: C:\WINDOWS\Web\oslogo.bmp

det var vist den her C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe

Har du fået dine mapper til at virke??????

Den norton er der ikke noget galt med..

Jeg kigger på loggen om en times tid...

Jeg tog den med det samme og denne gang er det kun snavs, har dobbelttjekket

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eksperten.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://out.true-counter.com/a/?101
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.the-exit.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101
O1 - Hosts: 66.159.18.16 www1.ndhosting.com
O1 - Hosts: 66.159.18.16 kinghost.com
O1 - Hosts: 66.159.18.16 blinghosting.com
O1 - Hosts: 66.159.18.16 www6.kinghost.com
O1 - Hosts: 66.159.18.16 www4.kinghost.com
O1 - Hosts: 66.159.18.16 www.hostingfree.com
O1 - Hosts: 66.159.18.16 www5.kinghost.com
O1 - Hosts: 66.159.18.16 xfreehosting.com
O1 - Hosts: 66.159.18.16 www.kinghost.com
O1 - Hosts: 66.159.20.52 www1.ndhosting.com
O1 - Hosts: 66.159.18.16 x-x-x-hosting.com
O1 - Hosts: 66.159.20.52 www3.ndhosting.com
O1 - Hosts: 66.159.18.16 www2.kinghost.com
O1 - Hosts: 66.159.18.16 www.x-x-x-hosting.com
O1 - Hosts: 66.159.18.16 hostingfree.com
O1 - Hosts: 66.159.18.16 www2.ndhosting.com
O1 - Hosts: 66.159.18.16 www7.kinghost.com
O1 - Hosts: 66.159.20.51 astalavista.box.sk
O1 - Hosts: 66.159.18.16 www.blinghosting.com
O1 - Hosts: 66.159.18.16 www8.kinghost.com
O1 - Hosts: 66.159.18.16 www.ndhosting.com
O1 - Hosts: 66.159.18.16 www1.kinghost.com
O1 - Hosts: 66.159.18.16 www3.ndhosting.com
O1 - Hosts: 66.159.18.16 www.xfreehosting.com
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL  (file missing)
O3 - Toolbar: (no name) - {17F8A9EB-BC41-4CEB-8310-F0CB055ACF21} - (no file)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: (no name) - {9DA848A7-F15B-4C5E-9CE7-813E9B8822ED} - (no file)
O3 - Toolbar: (no name) - {DFDA8318-9608-4D3F-A13E-BD891C206676} - (no file)
O3 - Toolbar: (no name) - {A8D90556-20EA-43D5-99F9-1FC002EEED9C} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - java script:{document.location='http://sexmaxx.com/freegalleries.htm';}
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra 'Tools' menuitem: Block This Page (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O19 - User stylesheet: C:\WINDOWS\Web\oslogo.bmp


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

ja mapperne virker men jeg slår altså ik systemgendandelse fra igen

Hvis du ikke slår systemgendannelse fra, kommer skidtet ikke væk.

men sletter den så ik hijackeds backup?

Nej.

ok. så har jeg gjort den hvad skal jeg så sender lige loggen

Logfile of HijackThis v1.97.2
Scan saved at 18:12:53, on 06-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\5BMouse\5BMouse.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\NoAds\NoAds.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Simon Svensson\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [THGuard] "C:\Programmer\TrojanHunter 3.7\THGuard.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [5BMouse] C:\PROGRA~1\5BMouse\5BMouse.EXE
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WebScan] C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE -k
O4 - HKLM\..\Run: [SBHC] C:\Programmer\SuperBar\sbhc.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Programmer\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [NoAds] "C:\Programmer\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Overfør med Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37879.3531944444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

slal jeg så genstarte

så genstarter du og sletter denne

C:\PROGRA~1\DAP\DAP.EXE

så genstarter du igen og smider en ny log herind, så jeg kan se at den er helt i orden

dap er altså download accelarater plus er det da og så in spyware og hvor ved i alt det for så kunne jeg godt tænke mig at se den hjemmeside for den er sq da god så

eller har i bare altid været gode jeg har altså li installeret ejay men det sker der vel ik noget ved

Logfile of HijackThis v1.97.2
Scan saved at 18:45:20, on 06-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\5BMouse\5BMouse.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\NoAds\NoAds.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Microsoft Office\Office\1030\msoffice.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Documents and Settings\Simon Svensson\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [THGuard] "C:\Programmer\TrojanHunter 3.7\THGuard.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [5BMouse] C:\PROGRA~1\5BMouse\5BMouse.EXE
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WebScan] C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE -k
O4 - HKLM\..\Run: [SBHC] C:\Programmer\SuperBar\sbhc.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Programmer\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [NoAds] "C:\Programmer\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37879.3531944444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

Du må lige på den igen :

Denne her skal også fixes

O4 - HKLM\..\Run: [WebScan] C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE -k

derefter genstart og ny log..

Dap er fyldt med spyware, derfor bliver den altid slette..

Du kan starte med at læse på www.spywarefri.dk , hvis du vil vide mere...

her så er den vel god men kan jeg ik sende dig et screenshot så du kan se den ik er væk

Logfile of HijackThis v1.97.2
Scan saved at 07:11:00, on 07-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\5BMouse\5BMouse.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\NoAds\NoAds.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Microsoft Office\Office\1030\msoffice.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Simon Svensson\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [THGuard] "C:\Programmer\TrojanHunter 3.7\THGuard.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [5BMouse] C:\PROGRA~1\5BMouse\5BMouse.EXE
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SBHC] C:\Programmer\SuperBar\sbhc.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Programmer\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [NoAds] "C:\Programmer\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37879.3531944444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

>Hvis du ikke kan opdatere med SP1, er der noget galt med din originale XP, så gå ned og få den byttet hvor du har købt den.

Hvis ikke der sidder et klistermærke på kabinettet med en product key eller du har fået et box produkt (og kendt som FPP - full packaged product) så har du fået en pirat version.

Se http://www.microsoft.com/danmark/license/piracy/

jo den er sq original

jeg blandede bare noget sammmen

sorry joke arlet

jpvj arlet hjælper mig og han er den bedste

*LOL*

Så har du en ren comoputer, nu kan du aktiver din systemgendannelse..

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende programmer :
Spywareblaster & Spyguard & IE-SPYAD & Ad-aware

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmet, samt en installations vejledning..

Et must er også et antivirus program og en firewall..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

Er kun glad for at du syntes om min hjælp, meeeeeeeen  den bedste hved jeg nu ikke rigtigt.

Det er fromsej og de andre fre www.spywarefri.dk der har lært mig op....

siger de når der er en spyware eller skal jeg selv scanne
og det er der stadigvæk kan jeg ik sende et lille screen shots

arlet hvad er din mail adresse så sender jeg et screenshot

fromsej kender du Spy Sweeper

Spysweeper er testet og faldet igennem.
http://www.pcmag.com/article2/0,4149,978170,00.asp

hmm fromsej er der ik noget med at norton firewall gør sådan at man ik gan gå ind på nogle bestemte sider

fromsej kan jeg ik sende et screenshot af mit problem

ps hvad er malware og adware og er der andre ware der er farlige

nåå ja spamware

arlet eller fromsej

hej experter jeg installerede spywareblaster finder den bare 100 spyware hvad skal jeg

Nej, den finder ikke en skid.
Klik på Check for updates, klik på download updates hvis der er nogen, klik på Select all, klik på Protect against checked items.
Når den skriver success, lukker du den bare og glemmer alt om den i en uge, så starter du programmet igen, og opdater det.
Screenshot her: from09sej@webspeed.dk

ok tak, jeg har sendt et screenshot.

har du set det fromsej

Nej, der er ikke noget med filen, send den som en vedhæftet i stedet for.

ok

Det er altså den menu der fremkommer når du højreklikker på en fil?
Det ved jeg helt ærligt ikke hvordan man fjerner.

øv. men ja det er det det er altså surt
men fromsej tror du at din ven perhaps ved hvad man skal

hva og hvad med arlet er han ik her mer altså i virus afdelingen

Er sprunget fra. Ved ikke noget om det der...

Desværre

øv okay det er sq surt ved i hvad jeg skal f.eks oprette et spørgsmål men hvor

Kommentar: spg10
07/10-2003 16:39:52

Norton gør ikke noget som gør at du ikke kan gå ind på bestemte sider, men du kan under Funktioner  Internetindstillinger Fanebladet Sikkerhed Klassificeret zone indsætte de adresser, som du ikke ønsker at kunne komme ind på. Du kan jo også gøre det nemme, installere IE-Spyad som du finder under værktøjer på http://www.spywarefri.dk så får du med et par klik, ført de første 5000 sider ind uden besvær.

aovergaard ved du hvad jeg skal gøre.
har du set screenshotet

Nej jeg har ikke set det screenshot, men jeg kan få fromssej til at sende mig en kopi senere i dag, og så lige kigge på det. Vender tilbage når jeg har set det.
Du skriver at du sender ham et screenshot af dit problem, hvad er problemet nu? Du er jo blevet clean for virus og spyware så vidt jeg kan se.

det er jeg også men når jeg højre klikker så kommer der en extra menu som jeg ik kan få væk. Men har du set det nu

Ok, nu har jeg set det, har simpelthen arbejdet for meget hele denne uge, så du må undskylde jeg ikke har været så aktive. Godt jeg har ferie i næste uge.

Den sti som fremkommer er jo ikke lige så pæn kan jeg se. Hvis jeg var dig, ville jeg tilføje denne sti i min klassificeret zone.
Gå i funktioner - internetindstillinger - Fanebladet sikkerhed. Klik på den røde fare (klassificeret) gå i websteder. Tilføj dette websted, så du ikke kan gå ind på denne side ved en fejl.

men ved du hvordan jeg for den væk?

Klik på Start=>Kør skriv Regedit klik OK
Find frem til:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
I MenuExt kan du se nogle undermapper med de forskellige menu underpunkter.
Klik på dem en af gangen og kig i højre panel.
The default value points to a htm file.
Den der peger på dit problem, højreklikker du på og sletter.

der er kun en registreringsnøgle
skal jeg slette den.
Når jeg højre klikker på den står der
rediger
rediger binære data
slet

Du skal slette den nøgle der giver dig problemet med den tilføjelse i højrekliksmenuen.
Hvis du ikke kan se dig ud af det, så marker "MenuExt" i venstre side, vælg eksporter registeringsdatabase, oppe hvor der står "Registreringsdatabase", giv den navnet MenuExt.reg og send den til from09sej@webspeed.dk , så må jeg se om jeg kan.

så har jeg sendt dem hva så

Så venter du, til fromsej vender tilbage

Jeg leder videre, der er en løsning på det også.

ok arlet ved du hvor man henter eidspy eller sådan noget på jeres hjemmeside

iespy

nu er det ikke min hjemme side, linker kun til den.

Du henter den her http://www.spywarefri.dk/vaerktoj.htm#iespyad

Hvor du også finder en dansk brugsvejledning.
Den er vigtig for at få alt med, da det er to .reg filer du skal bruge.

hvilke to

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
Prøv at kigge der.

hvad skal jeg der

jeg er der nu

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

I højre side find og slet:
"explorer"="%Windir%\help\tours\expl32.exe"

Se lige bort fra mit svar, jeg er kommet til at ligge det i det forkerte spørgsmål *LOL*

Du skal slette den nøgle der refererer til dit problem.
Se bort fra Aovergaards indlæg, det hører til et andet spørgsmål.*S*

det er der ik nogle der hedder

he *LOL*

der er kun en standard

hvad skal jeg ellers

Husker du at folde undermenuerne ud?

ja men skal jeg da også i dem og hvilke

Når contextmenuhandlers er foldet ud skulle du gerne kunne se en undermappe der har noget med sexxmaxx at gøre, det er den du skal slette.
ellers skal du bruge regedits søgefunktion.

ok der står til højre sexmaxx, igetnet, xxx
og andre

De tre kan du roligt slette, hvilke står der ellers?

jeg har fundet en der hedder lige præsis det som der står når jeg højre klikker

Jeg hopper lige ind og hjælper videre, den skal du bare slette samtidig skal du finde alle disse
HKEY_CLASSES_ROOT\*\OpenWithList
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\Directory\Background
HKEY_CLASSES_ROOT\Directory\shell
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\Drive\shell
HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\Folder\shell
HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers

Der vil der også stå noget med sexmaxx, det skal slettes alle steder.

der står mod, rad, mscomctl.ocx, vns, mss32.dll, index, opfpr, opfor, cinfig, realbot, config, bind, bitmap 17, quicktime player

Du skal kun finde de linier med sexmaxx i og slette dem.

ved ik venter på at fromsej siger hvad jeg skal

Vi kan også tage det på en anden måde hvis du vil.
Gå i toppen af din registreringsdatabase og tryk CTRL+B for at søge, der indtaster du sexmaxx og klikker søg, alle de steder den optræder der sletter du den.

fromsej er bedst

Spg10>>Det er sådan set mig der har bedt Bertie om at hjælpe til, Bertie har mere tjek på Registreringsdatabasen end jeg har, og har hjulpet til siden igår aftes, så gør du bare som Bertie siger.*S*

ok undskyld bertie

Det er bare i orden :-)

der er en mappe der hedder free porn galleries skal jeg slette den eller kun filen

Ud med mappen.

nu kan jeg ik venstre klikker tror i den kan være den

Hvad mener du med at du ikke kan venstre klikke? Du skulle kun slette mappen som hed free porn galleries, har du fået slettet for meget?

nej...

Hvad med venstre klikket?

tror jeg ikke.

Virker det eller hvad sker der når du venstre klikker?

hvad mener du

nåå nej det gør ik

Øjeblik

ok bare det virker men jeg skal til fødselsdag omlidt men ik kan bare ligge svaret

Kan du eksportere hele din registreringsdatabase ud i en fil og pak den med winzip ?

omlidt = 1 time

du for vidst lige mage oplysninger om mig hvis du for hele registreringsdatabase

Ikke noget jeg vil bruge til noget, det var bare nemmere. Men du kan godt fortsætte med at søge og slette

spq10 -> Jeg troede at du ville have løst dit problem!!!!!

Så gør som bertie siger...

spg10>>Stop lige med at slette. Mere info følger

Vi kan gøre det her på flere måder
1 Geninstallation af windows
2 Fortsætte hvor vi er i gang, for at komme videre her så skal vi lige have dit venstreklik med, det kan gøres på 2 måder, du bruger systemgendannelse til før du gegyndte at slette i registreringsdatabasen eller du kan gå i start kør og skrive scanreg /restore og så starter vi forfra med at slette.

Hvad siger du?

jeg har kun slettet en der hedder det der, der står nå jeg højre klikker

ok

hvad er bedst

Det bedste er en geninstallation for så er vi sikre på at alt er iorden, du skal så huske når du har geninstalleret lige at opdaterer din computer via Windows update.

hvordan er det. Det er vel ik repair af windows

Nej det er en helt ny start, jeg ved ikke om en repair vil virke men hvis du ved hvordan du laver sådan en og det gør du jo kommer jeg lige i tanke om det har arlet jo skrevet længere oppe, så kan du starte med at lave en repair og se om du får venstre klik tilbage, så tager vi den derfra.

skal slukke for min far siger at jeg skal slukke

Ok.

hvor er scandisk i menuen

jeg har lige scanet min com og jeg har lavede et eller andet der laver windows med norton antivir

hey den virker. jeg slog bare pisse hårt på den, fordi at jeg blev sur.
hehe *LOL*

Kører din PC så ordentligt nu?

ja er det underligt jeg slog den bare fordi jeg blev sur

og min menu når jeg højre klikkede er også væk

Godt, så er dine problemer løst.
Det må jo have været museknappen der drillede så.

ja så kunde jeg jo bare slå min mus og så blev den slet ik hijacked hehe

ej alt virker *TAK* ARLET PERHAPS FROMSEJ for at i rede min com.