Modem afbryder af sig selv

hvis du smider din mailadresse i min mail kan jeg sende programmet til dig

hvilke velkendte fejlmeddelser???

Hmmmm jeg har lige prøvet at downloade hijackthis, men det program går desværre ikke så godt sammen med win95, det går minimum med 98 versionen opdager jeg lige :-((

Fejlmeddelelsen kommer frem ved opstart af windows og siger noget med at msvbvm60.DLL mangler. Jeg har selv haft et par lignende .DLL fejl, og fået problemet rettet ved at få fjernet spyware, men vi er lidt nød til først at kunne holde liv i forbindelsen.

Hendes forbindelse er sat op med kun at afbryde hvis det ikke har været brugt i 59 minutter.

du kan hente den *.dll
Her-->  http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60

og ad-ware dutter osse til win95
http://www.freeware.de/software/Programm_Ad_Aware_5336.html

Hvis du tror det er spyware, der er årsagen..O)

Jeg kan ikke se det nogle steder, men er du sikker på filen understøttes af win 95 ?? Jeg kan nemlig ikke åbne den, når først den er downloadet.

Hvilken mappe vil du ellers foreslå at jeg lægger den i ?

Jeg har stadig brug for at få løst problemet med at den afbryder forbindelsen efter meget kort tid.

Det andet må løses senere.

den er zippet, du skal ha´programmet Zip..  http://download.com.com/3000-2250-10161502.html

det lyder som Blaster..??
http://download.com.com/3120-20-0.html?qt=blaster+fix&tg=dl-2001
kør programmet i fejlsikret tilstand...O)

hent ad-aware her og den er ikke zippet, det er en .exe fil http://download.tucows.com/perl/step-2.html?Platform=TUCOWS&Ext=adnload/236049_95468.html&dltarget=download&template=tucows&Target=window95&REGION_Europe=Denmark&CHOICE_Europe.x=selected

Oki nu er jeg hjemme hos mig selv igen, men jeg har lavet en aftale med hende igen imorgen lørdag, så kigger vi det hele igennem. Jeg har bedt hende gemme det som hun ikke vil miste, så prøver vi at lægge windows 98 ind først. Den har hun haft liggende siden den kom frem :-)) men hun har ikke turde lægge den ind. Jeg kommer til at tænke på at den med forbindelsen, kan vel også være forårsaget af spyware, og så kan vi jo få løst det hele på een gang hvis vi koncentrerer os om det. Hun kører også stadig med explorer 4.0 :-))

Jeg vender tilbage engang imorgen. Måske kan jeg nå så langt at jeg evt. kan virusscanne og scanne for spyware. Så smider jeg logfilen herind.

husk at tage opdateringen..af windows/explorer i små bider..ellers går det galt.

Aha.....jamen hvordan tager jeg det i små bider ?? Når jeg selv har geninstalleret, har jeg startet med Windows, derefter opgraderet explorer, og så alle de andre programmer jeg skal have ind som printer, scanner, Office pakken, Adobe osv osv. Når jeg skal have windows ind, sætter jeg bare CD-rommen i drevet og så følger jeg vejledningen, ingen problemer der. Hun har så en lidt ældre maskine end jeg selv har, men hendes harddisk er da på 5,59 Gb, så rigeligt med plads.

Mener du så at jeg skal tage et program ad gangen, for jeg har faktisk svært ved andet og jeg plejer da at få det ene til at funge før jeg tager fat i det næste.

nej ..mener blot at du bruger, windows update(på nettet), så er det en go´ ide IKKe at tage alle opdates , i et hug. Da de overlapper hinnanden, og IE vil åbne op med en fejl. Og du er nødt til at starte forfra.
Tag måske 5 ad gangen..that´s it..O)

det ville osse være en go  ide at evt. lave en cd , med forskellige programmer til win98, feks zip,directx, explorer,drivere og andre ting..især hvis hun har en langsom forbindelse.
Ellers skal du tage sovepose med..*G*

Ok, hun har faktisk en meeeeeeget langsom forbindelse, det gamle modem var en 19,2, og dette er vist ikke hurtigere.

Hvordan mener du med at lave en cd. Nu har jeg ikke planer om at opdatere andet umiddelbart end explorer og evt. windows. Kan programmerne være på disketter, eller skal de på en cd-rom med en brænder ? Jeg tror ikke hun har bruger for zip, directx osv. Hun aner vist ikke hvad man bruger det til alligevel *SSS* men jeg plejer selv at tage 1 update ad gangen.

Jeg kan da lige fortælle at vi har opgraderet til win98, og downloadet explorer 6.0. Vi gik i gang med at installere IE6, men da det tog 1½ time, tog jeg hjem og sagde hvad hun skal gøre når den er færdig. Jeg guider hende videre over telefonen, som nok bliver imorgen først. Det næste er at jeg vil bede hende om at installere Hijackthis, og så tager vi den derfra. Men resten kan jeg klare med hende over telefon.

Jeg skal nok vende tilbage.

hvis hun har formateret er det lige meget for så er alt væk, så var det bedre med windows update

Det er faktisk meget morsomt, for den formaterede slet ikke, men den starter nu fint op i win98, og explorer 6 kører også fint nu. Men nu ved jeg så ikke om win95 stadig ligger på systemet, når den ikke har fomateret.

Vi kommer desværre først videre på tirsdag, men så tager vi hijack ned og går videre derfra.

I orden, du vender bare tilbage

vi er her sikkert osse på tirsdag..O)

Så er vi igang igen. Vi kommunikerer via mail, for hun er bange for at downloade messenger :-) Tænk hvis hun får virus osv.

Hun har hentet hijackthis, men skulle først lige have downloadet winzip for at kunne åbne det, men indenfor en ½ times tid skulle der være en logfil klar.

Det er bare i orden..

og hun kan roligt hente messenger, hun får ikke virus fra messenger..

Så er logfilen sørme klar, jeg skal lige have mailet den fra hende.

Ja arlet, du ved det og jeg ved det, men vi ved også hvor stor en magt "uvidenhed" har *SSS* Min far fik virus på sin pc, og fik at vide at der også var virus i messenger. Siden da er han gået i baglås, og siger til alle at man skal holde sig fra messenger *SSSS* for der er virus i *SSS*

Så længe min familie kan klare sig med et par timers taletid og mailen, så er de squ ikke til at rokke *SSSS*

Håber i har overskud til at skimme denne:

Logfile of HijackThis v1.97.3
Scan saved at 12:55:56, on 14-10-03
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\SA3DSRV.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\PROGRAMMER\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEAUI.EXE
C:\COMPAQ\INTERNET\WATCHDOG.EXE
C:\LOGITECH\ENTRTAIN\LGEVNTRT.EXE
C:\PROGRAMMER\CD-WRITER PLUS\HP SIMPLE TRAX\HPCRON.EXE
C:\PROGRAMMER\CD-WRITER PLUS\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMER\FæLLES FILER\CMEII\CMESYS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\TWAIN_32\SCSI600\WATCH.EXE
C:\CPQS\BACKWEB\PROGRAM\BACKWEB.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC\BIN\TBMENU.EXE
C:\PROGRAMMER\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAMMER\DATE MANAGER\DATEMANAGER.EXE
C:\PROGRAMMER\PRECISIONTIME\PRECISIONTIME.EXE
C:\MSCAN\MSOFFICE\PANEL.EXE
C:\PROGRAMMER\FæLLES FILER\GMT\GMT.EXE
C:\PROGRAMMER\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE
C:\PROGRAMMER\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\PROGRAMMER\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=searchbar
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&query=%s&i=enu
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://proxy1.telia.com:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiKey] Atitask.exe
O4 - HKLM\..\Run: [Essdc] essdc.exe
O4 - HKLM\..\Run: [EACLEAN] C:\Programmer\Compaq\Easy Access Button Support\eaclean.exe /NORESTART
O4 - HKLM\..\Run: [CPQEASYACC] C:\PROGRAMMER\COMPAQ\EASY ACCESS BUTTON SUPPORT\Cpqeaui.exe
O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN
O4 - HKLM\..\Run: [Watch Dog Program] C:\COMPAQ\INTERNET\WATCHDOG.EXE
O4 - HKLM\..\Run: [Aureal A3D Interactive Audio Init] A3dInit.exe
O4 - HKLM\..\Run: [LGEVNTRT] c:\logitech\entrtain\lgevntrt.exe
O4 - HKLM\..\Run: [HP Simple Trax] C:\Programmer\CD-Writer Plus\HP Simple Trax\hpcron.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\Programmer\CD-Writer Plus\DirectCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncrediMail.exe /c
O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMMER\FæLLES FILER\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [Skan registreringsdatabase] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Aureal A3D Interactive Audio] sa3dsrv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] c:\windows\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Schmaili] C:\Programmer\Schmaili30\Schmaili.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\SCSI600\WATCH.EXE
O4 - Startup: BackWeb.lnk = C:\CPQS\BackWeb\Program\backweb.exe
O4 - Startup: Microsoft Office-start.lnk = C:\Programmer\Microsoft Office\Office\OSA.EXE
O4 - Startup: TextBridge Instant Access OCR.lnk = C:\Program Files\TextBridge Classic\Bin\TBMenu.exe
O4 - Startup: Microsoft Hurtig søgning.lnk = C:\Programmer\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: GStartup.lnk = ?
O4 - Startup: Date Manager.lnk = C:\Programmer\Date Manager\DateManager.exe
O4 - Startup: PrecisionTime.lnk = C:\Programmer\PrecisionTime\PrecisionTime.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\WebMenuImg.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .au: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .avi: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .scr: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Macromedia Shockwave Director Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir8d196.cab

føj for en liste... Den er snavset

Jeg går igang med at tjekke, så vender jeg tilbage om en god halv time, slet ikke noget i mellemtiden

det er en stor log, med en del snavs i.

Først kender du noget til de 2 her :

C:\LOGITECH\ENTRTAIN\LGEVNTRT.EXE
C:\MSCAN\MSOFFICE\PANEL.EXE

*SS* hun har lige været i bad og skal lige tørre sig, så vil hun ringe tilbage og så finder vi lige ud af det :-))

det er kun den nederste, du skal spørge om..

Ok...

Den nederste fandt vi ind til, men hun kunne ikke åbne panel.exe. Der sker intet og hun aner ikke hvor hun har den fra. I mappen msoffice, har hun en masse .dll filer, og nogle der starter med mail. Jeg kan selv forestille mig det er nogle hn bruger til  hendes office pakke.

I den øverste sker der heller ingenting når hun prøver at åbne filen og vinduet ændrer sig ikke når hun prøver at åbne den. Hun har engang for år siden prøvet at installere et joystik fra Logitech, som hun aldrig fik til at virke, så det er aldrig brugt.

Hun synes iøvrigt at du er utrolig klog, når du nu vidste at hun havde disse filer på sin pc. *SSSS* men vi har jo også lige givet dig hele indholdet :-))

C:\MSCAN\MSOFFICE\PANEL.EXE er jeg ikke sikker på, så den lader vi ligge.

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Du skal åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=searchbar
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&query=%s&i=enu
O4 - HKLM\..\Run: [Watch Dog Program] C:\COMPAQ\INTERNET\WATCHDOG.EXE
O4 - HKLM\..\Run: [LGEVNTRT] c:\logitech\entrtain\lgevntrt.exe
O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMMER\FæLLES FILER\CMEII\CMESYS.EXE"
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Macromedia Shockwave Director Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir8d196.cab


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\COMPAQ\INTERNET\WATCHDOG.EXE
C:\PROGRAMMER\FæLLES FILER\CMEII\CMESYS.EXE
C:\WINDOWS\RunDLL.exe
C:\LOGITECH\ENTRTAIN\LGEVNTRT.EXE


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.

Det er hun hermed sat til, men når hun har valgt "fejlsikret tilstand", kommer den så automatisk videre. Jeg har nemlig ikke skulle åbne i fejlsikret tilstand når jeg har fjernet spyware.

Og hvorfor kan hun kun fjerne de sidste filer i fejlsikret ?

hun kan godt prøve først i normal, hvis det ikke lykkesså må vi fejlsikret..

Fejlsikret, så er vi sikre på at de ikke er i brug...

er du sikker på at RunDLL.exe skal slettes ? Den siger at windows bruger den.

den lader du bare være *S*

Ny log-fil er på vej

Den øverste og nederste af de 4 filer kunne vi bare slette, men CMESYS.exe fik vi slettet i fejlsikret tilstand uden problemer. Fejlmedd. ved opstart ang. MSVBVM60.DLL popper stadig op, når hun starter windows op.

Ny logfil:

Logfile of HijackThis v1.97.3
Scan saved at 15:20:53, on 14-10-03
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\SA3DSRV.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\PROGRAMMER\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEAUI.EXE
C:\PROGRAMMER\CD-WRITER PLUS\HP SIMPLE TRAX\HPCRON.EXE
C:\PROGRAMMER\CD-WRITER PLUS\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\TWAIN_32\SCSI600\WATCH.EXE
C:\CPQS\BACKWEB\PROGRAM\BACKWEB.EXE
C:\PROGRAMMER\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC\BIN\TBMENU.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAMMER\FæLLES FILER\GMT\GMT.EXE
C:\PROGRAMMER\DATE MANAGER\DATEMANAGER.EXE
C:\PROGRAMMER\PRECISIONTIME\PRECISIONTIME.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\MSCAN\MSOFFICE\PANEL.EXE
C:\PROGRAMMER\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE
C:\PROGRAMMER\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://proxy1.telia.com:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiKey] Atitask.exe
O4 - HKLM\..\Run: [Essdc] essdc.exe
O4 - HKLM\..\Run: [EACLEAN] C:\Programmer\Compaq\Easy Access Button Support\eaclean.exe /NORESTART
O4 - HKLM\..\Run: [CPQEASYACC] C:\PROGRAMMER\COMPAQ\EASY ACCESS BUTTON SUPPORT\Cpqeaui.exe
O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN
O4 - HKLM\..\Run: [Aureal A3D Interactive Audio Init] A3dInit.exe
O4 - HKLM\..\Run: [HP Simple Trax] C:\Programmer\CD-Writer Plus\HP Simple Trax\hpcron.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\Programmer\CD-Writer Plus\DirectCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncrediMail.exe /c
O4 - HKLM\..\Run: [Skan registreringsdatabase] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMMER\FæLLES FILER\CMEII\CMESYS.EXE"
O4 - HKLM\..\RunServices: [Aureal A3D Interactive Audio] sa3dsrv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] c:\windows\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Schmaili] C:\Programmer\Schmaili30\Schmaili.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\SCSI600\WATCH.EXE
O4 - Startup: BackWeb.lnk = C:\CPQS\BackWeb\Program\backweb.exe
O4 - Startup: Microsoft Office-start.lnk = C:\Programmer\Microsoft Office\Office\OSA.EXE
O4 - Startup: TextBridge Instant Access OCR.lnk = C:\Program Files\TextBridge Classic\Bin\TBMenu.exe
O4 - Startup: Microsoft Hurtig søgning.lnk = C:\Programmer\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: GStartup.lnk = ?
O4 - Startup: Date Manager.lnk = C:\Programmer\Date Manager\DateManager.exe
O4 - Startup: PrecisionTime.lnk = C:\Programmer\PrecisionTime\PrecisionTime.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\WebMenuImg.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .au: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .avi: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .scr: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: Win32 Classes - file://c:\windows\Java\classes\win32ie4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

hentede du ikke den .dll fil her http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60

Jo men den lagde vi ind ved siden af hijackthis.exe da hun fik at vide at hun ikke kunne åbne hijack fordi den fil manglede. Da vi så lagde .dll filen i samme mappe, kunne hun godt åbne og scanne.

Skal den ligge andre eller flere steder da ?

prøv at lade den ligge i roden på c:

Disse skal lige fixes igen, de forsvandt ikke:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c98&s=search&i=dan

Dvs. bare i C:\  ??

Skal den så kopieres eller flyttes derover ?

ja, så må vi se om windows selv kan finde den der

klip - sæt ind

Jamen sørme om ikke fejlen forsvandt ved startup, så point til dig arlet, jeg efterregulerer dem selvfølgelig. Jeg ved jo du snakker med fromsej, så jeg skal ikke snyde dig.

Vi har ikke slettet de 3 sidste, for det sagde du til mig i dette sprg. at det ikke var nødvendigt. Mange tak for hjælpen.

http://www.eksperten.dk/spm/408209

ja, det var ikke nødvendigt hvis de ikke kunne, de skal helst væk!!

Det er da lækkert, at det lykkes...

Takker for point *S*