system-dll

Sæt din win2K CD i drevet, klik på Start=>Kør skriv SFC /scannow og klik på OK.
Husk mellemrum mellem SFC og /scannow

hent den her..O)
http://www.dll-files.com/search.php?s=MPR.dll+

hov..mange gange undskyld.
Tror egenligt lige du skal scanne for vius/trojaner.

http://housecall.trendmicro.com/housecall/start_corp.asp

http://www.anti-trojan.net/en/onlinecheck.aspx

men fandt den her -> http://www.geocities.com/SiliconValley/Pines/9725/mpr.dll.zip

fromsej: stadig samme problem

bartfreak: har lige formateret for 5 dage siden, og kører med nyeste update fra panda antivirus, og loggen fra hijackthis ser ikke mistænkelig ud, så tror ikke der er virus. :/

her er filen men til 95..??

http://www.geocities.com/SiliconValley/Pines/9725/download.htm

sorry , med de links..lang dag bla bla..O)

Jeg kan godt lige løbe logfilen igennem for dig, når du nu har lavet den, men jeg tror heller ikke problemet ligger der.
Måske et installationskiks af WinonCD ?

Tror ikke det er et installationskiks, da programmet virkede for et par dage siden.

Du får lige loggen her:

Logfile of HijackThis v1.95.0
Scan saved at 21:11:28, on 28-10-2003
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\Programmer\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmer\Panda Antivirus Platinum\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programmer\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\Microsoft Hardware\Mouse\point32.exe
C:\WINNT\system32\CTHELPER.EXE
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmer\Panda Antivirus Platinum\pavProxy.exe
C:\Programmer\mIRC\mirc.exe
C:\Programmer\Internet Explorer\iexplore.exe
E:\Installations programmer\Spyware Removal Programmer\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.xplayn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\system32\blank.htm
O1 - Hosts: 216.40.230.4 desktop.kazaa.com
O1 - Hosts: 216.40.230.4 alpha.kazaa.com
O1 - Hosts: 216.40.230.4 shop.kazaa.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Configuration Loader] msgconf.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Config Loader] scvhost.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmer\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [Configuration Loader] msgconf.exe
O4 - HKLM\..\RunServices: [Config Loader] scvhost.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37915.4222685185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

fandt lige dette..-> http://www2.arnes.si/~krsava1/NTFAQ.HTM#probsolv27

go´nat..O)

Puha, der er et par grimme ting, jeg vender tilbage i løbet af en halv times tid.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart, ny logfil herind.
Dobbelttjek, så alt kommer med.

O1 - Hosts: 216.40.230.4 desktop.kazaa.com
O1 - Hosts: 216.40.230.4 alpha.kazaa.com
O1 - Hosts: 216.40.230.4 shop.kazaa.com
O4 - HKLM\..\Run: [Configuration Loader] msgconf.exe => W32.HLLW.Gaobot.AF (se i bunden)
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\UpdReg.EXE
O4 - HKLM\..\Run: [Config Loader] scvhost.exe => W32/Agobot-S (se i bunden)
O4 - HKLM\..\RunServices: [Configuration Loader] msgconf.exe
O4 - HKLM\..\RunServices: [Config Loader] scvhost.exe

---------------------------------------
W32.HLLW.Gaobot.AF => http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.af.html

W32/Agobot-S => http://www.sophos.com/virusinfo/analyses/w32agobots.html

Hent den nyeste Hijackthis her: http://www.webattack.com/get/hijackthis.shtml
Kom med en ny logfil, så vi kan se om alt er med.

undskyld jeg sagde det..O)

hehe bart =D

Men her er den nye log fra hijack:

Logfile of HijackThis v1.97.3
Scan saved at 21:42:57, on 28-10-2003
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\Programmer\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmer\Panda Antivirus Platinum\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\Programmer\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\CTHELPER.EXE
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmer\Panda Antivirus Platinum\pavProxy.exe
C:\Documents and Settings\Peter Nielsen\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xplayn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts: 216.40.230.4 desktop.kazaa.com
O1 - Hosts: 216.40.230.4 alpha.kazaa.com
O1 - Hosts: 216.40.230.4 shop.kazaa.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmer\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37915.4222685185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

den kom med fejlmeddelser da jeg prøvede at fjerne det der med kazaa

OK, hvilke fejlmeddelelser?

ehh det kan jeg ikke lige huske :) Men da jeg havde genstartet, prøvede jeg at fixe dem igen, og nu er de væk, så loggen ser pt. sådan ud:

Logfile of HijackThis v1.97.3
Scan saved at 21:55:02, on 28-10-2003
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\Programmer\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmer\Panda Antivirus Platinum\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programmer\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\CTHELPER.EXE
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmer\Panda Antivirus Platinum\pavProxy.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Peter Nielsen\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xplayn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmer\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37915.4222685185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Din log er ren nu, for at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Det holder ikke trojanere ude, men det gør Boclean, desværre koster det, men er pengene værd.
http://www.nsclean.com/boclean.html

Drop KaZaa, der kommer en masse skidt med ind, det er stensikkert derfra du har fået de orme.
Kig evt. her ang. P2P uden spyware, men risikoen for andet snavs er afgjort til stede.
http://spywarefri.dk/software.htm#P2P

Nu er jeg lidt spændt på om dit oprindelige problem også er løst?

Mvh:
Fromsej/Team Spywarefri.

hmm problemet er ikke løst endnu, den kommer med samme fejl, men nu har jeg da en clean pc :)

har du prøvet win95 versionen..?

kan ikke overskrive den fil som ligger der i forvejen, windows siger at den bliver brugt :/

Prøv i fejlsikker tilstand, ellers har vi altid Dr.Delete til at slette den med.
http://www.spywarefri.dk/tipsogtricks.htm#dr.delete

eller i dual tilstand, mener hvis du har dual boot, så start op på det andet styrersystem.

jeg gir op for idag, kan ikke komme i fejlsikret tilstand, men vil prøve med dr.delete imorgen.
Nu skal jeg ihvertfald se dyner
Vender tilbage imorgen, godnat :)

nå jeg fik ikke løst mit problem, men synes alligevel i skal have nogen af pointene, da jeg jo fik en clean pc, håber i er tilfredse.

Tak for point.*S*