Problemer med ønskede popup-vinduer der forsvinder

Slå først tjenesten messenger : frahttp://www.spywarefri.dk/tipsogtricks.htm#messenger

Det ser ud til at virke

Takker for point *S*

Det var godt

Hej. Nu gør den det samme igen. Den lukker mine popup-vindue som jeg åbner når jeg trykker på links. Hvad sker der?

kør en tur med ad-aware http://www.spywarefri.dk/vaerktoj.htm#adaware

Slet alt hvad den finder

Jeg har Spybot Search & Destroy, den kører jeg lige med.

husk at opdater den først

Der var ikke bots. Jeg har spywareblaster og det hele. Jeg har opdateret den

Er din IE fuldt opdateret???

Ja det skulle den være

Så prøver vi noget andet.

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...



Manual for installering af hijackthis:

http://www.spywarefri.dk/hijackthis.man.htm

Jeg har den i forevejen

ja, men jeg skal se den logfil, så jeg kan se og jeg kan finde noget i den... Så kopier den herind...

Logfile of HijackThis v1.97.3
Scan saved at 12:39:12, on 25-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\mozilla.org\Mozilla\Mozilla.exe
C:\Program Files\LeechGet 2003\LeechGet.exe
C:\Program Files\Links2Tray\Links2Tray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\okki\AtomicS\AtomicS.exe
C:\Program Files\SpamPal\spampal.exe
C:\WINDOWS\webshots.scr
C:\Program Files\NavNT\defwatch.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VMware\VMware Workstation\Programs\vmware-authd.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\Program Files\Free Surfer\FS20.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Soeren Peter\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.socialister.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.socialister.dk/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LeechGet] "C:\Program Files\LeechGet 2003\LeechGet.exe" -intray
O4 - HKCU\..\Run: [Links2Tray] C:\Program Files\Links2Tray\Links2Tray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Atomic Synchronizer.lnk = C:\Program Files\okki\AtomicS\AtomicS.exe
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HotSync Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Download using LeechGet - file://C:\Program Files\LeechGet 2003\\AddUrl.html
O8 - Extra context menu item: Download using LeechGet Wizard - file://C:\Program Files\LeechGet 2003\\Wizard.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Parse with LeechGet - file://C:\Program Files\LeechGet 2003\\Parser.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030530/qtinstall.info.apple.com/bonnie/us/win/QuickTimeInstaller.exe
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37433.5755208333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

der ligger noget skidt i den, men har lige en anden log, jeg er igang med, men skal nok vende tilbage med et svar i eftermiddag..

Hverken din xp eller IE er opdateret.

Hent alt hvad der er på http://v4.windowsupdate.microsoft.com/da/default.asp

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Links2Tray] C:\Program Files\Links2Tray\Links2Tray.exe
O4 - Startup: Atomic Synchronizer.lnk = C:\Program Files\okki\AtomicS\AtomicS.exe



Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

Jeg kan ikke hente SP1. Den brokker sig over product key

hmmm... Så kan dette næsten være lige meget, for så er din computer pivåben overfor angreb....

Disse 2 programmer vil jeg beholde:
O4 - HKCU\..\Run: [Links2Tray] C:\Program Files\Links2Tray\Links2Tray.exe
O4 - Startup: Atomic Synchronizer.lnk = C:\Program Files\okki\AtomicS\AtomicS.exe

Jeg kan fortæller dig at jeg faktisk har prøvet mange popup-blockere. Og fundet en som virker bedst.

Hvis du kender dem, er det i orden

Det du viser mig her er ikke snavs men programmer jeg har installeret som jeg ønsker at beholde.

Så jeg tror heller ikke det er det der er problemer. Jeg har lige renset min computer fuldstændigt.

Du siger at min computer er modtagelig overfor snavs og viser mig at det er snavs og en liste over at jeg skal fjerne de programmer som jeg selv har installeret og som ikke giver problemer ???

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

Disse 2 er heller ikke dem der laver balade, men de bliver altid fixes, når vi rengører en pc...

Jeg har nu fixed dem og har backup, men de var der også før IE begyndte at give problemer

men ellers er der ikke noget i den log, der påvirker dit problem

Den er næsten lige renset....

Så spørgsmålet er om der er noget fra en popup-blocker som der ikke er fjernet. Kan det være det?

Hmmm. Jeg slog min firewall fra, og nu virker det men spørgsmålet er om det bliver ved med det...

Problemet er kommet igen
Jeg har nu slået min firewall fra og har fjernet min popup-blocker, og har forsøgt at reparere IE, uden at det hjalp. Den lukke stadig alle popup-vinduer.

HVad er CiceroUIWndFrame for noget. Det program vil ikke svare når jeg vil lukke min computer.

Jeg har intet spyware på min computer. Jeg vil gerne give flere point for hjælp til at få fjerne en evt. rest af en popup-blocker.

Recently, my system has been crashing more often, due to a process or program "CiceroUIWndFrame."

I found out that this is the "Speech and Handwriting Recognition" part of Office XP. To de-install it, go to

"Control Panel"
"Add/Remove Programs"
"Microsoft Office," click on the "Change" button
browse to "Office Shared Features," "Alternative User Input," and select for Speech and Handwriting Recognition (both) "Not available" from the drop-down box.

Perform the change and the CiceroUIWndFrame messages disappear.  Took just a second, and you don't even have to restart your system or insert the XP Office CD.

Jeg har ikke en Office Shared Features, men jeg kan vælge at reparere Office

så prøv det.

Ok. det er igang

succesfully repaired you installation!

er det kun når du lukker ned.... op hvad står der helt præcist, hvis det stadig gør det..

Det er kun når jeg lukker ned. Men det ser ud til at det er væk nu, tak.
Jeg har fundet en som har haft det samme problem som jeg, ved at man ikke kan fjerne alt fra en popup-blocker igen:
http://www-tcsn.experts-exchange.com/Operating_Systems/WinXP/Q_20765604.html
Jeg har prøvet at reparere IE, men det har ikke ændret sig.

Hvad er det den popupper gør, som du har???

Eller er det fordi du har popups???

Er ikke helt med på hvad det er du mener

Jeg har haft et program til at fjerne popup-vinduer fra hjemmesider der automatisk kommer frem. Jeg har afprøvet det program og er ikke tilfreds med det. Jeg har så fjernet programmet igen, men IE fungerer ikke normalt igen. Den lukker de ønskede popupvinduer.

Hvad hedder programmet??

Jeg har prøvet flere forskellige. Så jeg ved ikke præcis hvad det er for en.
Jeg har bl.a. haft http://www.kewlbar.com/ installeret.
Det er træls at en afinstallering ikke kan fjerne hele programmet igen.

Hvis alt andet ikke virker må jeg installere det hele igen. Det er bare et kæmpe arbejde

Jeg har løst det problem nu. Min computer kører nu fint. Det andet problem jeg har er noget med netværket, men det er et andet sted på eksperten, jeg skal have hjælp til det.

Ja, det andet jeg intet om...

Det var godt det lykkes

Det er fordi jeg har så mange programmer installeret og flere af dem har en mulighed for at blockere for popup vinduer. En af dem var funktionen slået til.
Den er nu slået fra, så værre var det heldigvis ikke.

Tak.