Har jeg virus?

Du er blevet hijacket. Dvs der er en udefra, der har overtaget en del af styringen på din computer...

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :           http://www.webattack.com/get/hijackthis.shtml

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...


Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Jeg er næsten sikker på at jeg kan fjerne den med det her

er mine ting slettet?

Det ved jeg ikke, det kan vi se, men snavset skal væk først, hvis det er snavs, så følg fejledningen ovenover

vil det sige at der har været en inde  på min computer?

Jeg er ikke sikker, men det vil programmet vise..

Det kan også være en windows fejl..

hmm? ... Jeg har gjort som du har skrevet! men stadig alt er væk! <-- og får alligevel den fejl

Du har ikke gjort hvad jeg skrev for jeg skal have den hijackthis logfil herind for at tjekke den

Logfile of HijackThis v1.97.3
Scan saved at 23:25:38, on 01-11-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\DU Meter\DUMeter.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\dplaysvr.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
D:\Backup\mIRC\mirc.exe
D:\Backup\mIRC\pxIRC.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Documents and Settings\-HyBeR-\Skrivebord\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [DU Meter] C:\Programmer\DU Meter\DUMeter.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

[version]
; version signature (same for NT and Win 95) do not remove
signature="$CHICAGO$"
AdvancedINF=2.0

[Add.Code]
; add for downl
dat
auupdate.dat=auupdate.dat
runtsckl.exe=runtsckl.exe
tmupdate.ini=tmupdate.ini
aucfg.ini=aucfg.ini
loadhttp.dll=loadhttp.dll
;TmUpdate.dll=TmUpdate.dll

[xscan53.ocx]
file-win32-x86=thiscab
clsid={74D05D43-3236-11d4-BDCD-00C04F9A3B61}
FileVersion=5,70,0,1069

[AuUpdate.dat]
;file=thiscab
;FileVersion=1,8,0,1098
;DestDir=10
hook=auupdate.hook

[runtsckl.exe]
file=thiscab
FileVersion=1,00,0,0001
DestDir=10

[loadhttp.dll]
file=thiscab
FileVersion=1,32,0,1000
DestDir=10

[patchw32.dll]
file=thiscab
FileVersion=5,1,0,0
DestDir=10

[auunzip.dat]
;file=thiscab
;FileVersion=
;DestDir=10
hook=auunzip.hook

[aupatch.dat]
;file=thiscab
;FileVersion=
;DestDir=10
hook=aupatch.hook

[tmupdate.ini]
file=thiscab
FileVersion=
DestDir=10

[aucfg.ini]
file=thiscab
FileVersion=
DestDir=10

; dependent DLLs
[msvcrt.dll]
FileVersion=4,20,0,6164
hook=mfc42installer

[mfc42.dll]
; VC 5.0 SP3 or above version
FileVersion=4,21,0,7303
hook=mfc42installer

[mfc42installer]
file-win32-x86=http://activex.microsoft.com/controls/vc/mfc42.cab
run=%EXTRACT_DIR%\mfc42.exe

[xscan]
ad_url=http://www.antivirus.com/housecall/ad/0001.html
home_url=http://www.antivirus.com
virus_encyclopedia=http://www.antivirus.com/vinfo
mail_to=webmaster@trendmicro.com

[auunzip.hook]
run=%EXTRACT_DIR%\auunzip.dat

[aupatch.hook]
run=%EXTRACT_DIR%\aupatch.dat

[auupdate.hook]
run=%EXTRACT_DIR%\auupdate.dat

Det øverste du sendte mig. Er det hele loggen, jeg syntes der mangler noget iden.

Prøv lige en gang til at kopier en ny log herind

det er det hele arlet!

Tror det betyder format c:

du har et alm c drev.
du har et d drev med MIRC på???
Dit E drev er cdromdrev?

er der noget forkert i det jeg skriver

c: = 20 gb hdd.
D: = en partition fra drev c:
e: = 120 gb hdd.
Har intet cd-rom drev sat til - (kun deamon tools, som er drev: F:)

og ja der er mIRC på mit drev D

MEN!! Mit andet drev på 120 gb er væk!!

Jeg mangler en harddisk!

Det kan være at du skal geninstaller mirc, men du har fået en mirc orm, så skal væk, så genstart i fejlsikret og slat disse to filer:

D:\Backup\mIRC\mirc.exe
D:\Backup\mIRC\pxIRC.exe

genstart normalt og ny log herind.

Når vi er færdige skal vi nog finde den harddisk igen

Har jeg gjort! .... Men den fucker jo stadig totalt! Når jeg er i dos, kan den stadig ik finde mine harddiske

må jeg ik få lov at tilføje dig på msn? plz

det gør du bare

så må vi prøve en repair

prøv med en Repair


1:Det første du skal gøre er at boote op på din Windows XP/2000 CD, husk at din bios skal stå til at være first bootdevice cdrom.
Når den har installeret nogle foreløbige filer skal du;

2: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyinstallation)

3: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.

4: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) - det er her du skal trykke på R.

5: Og du vil nu se at den laver en helt ny installation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler.

7:PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"


http://support.microsoft.com/default.aspx?scid=kb;en-us;Q315341
.......................................................................................................................................

Man kan komme ud for at miste data eller programmers opsætning efter geninstallering, reparation eller opgradering af Windows XP, hvis den er preinstalleret OEM version.
Det er informationen placeret i mapperne: All Users, Default User, Start menu, Startup group og Shared Documents som mistes.

Det sker blandt andet, hvis man benytter en af følgende scenarier :

1. Man geninstallerer XP til samme mappe eller foretager en in-place opdatering

2. Man reparerer XP ved hjælp af boot fra CD'en og herefter vælger R (Repair)

3. Man opgraderer OEM versionen til en fuld retail version

Årsag: Når man først starter en preinstalleret OEM version af Windows XP, oprettes der følgende fil: %Windir%\System32\undo_guimode.txt.
Den er årsagen til, at ens data og opsætninger mistes, hvis en af ovennævte muligheder foretages.

For at løse problemet, slet eller omdøb da "undo_guimode.txt" filen FØR man geninstallerer, reparerer eller opgraderer.

k.. jeg repererer lige! brb

Hvordan går det med din reparation...

Har du brug for mere hjælp, eller har du fået dit spørgsmål besvaret??, for så skal du huske at lukke dit spørgsmål ved at accepterer et svar..

Takker for point*S*

Godt det lykkes

Undskyld jeg spammer lidt - håber det kan tilgives, da det går til et godt formål.
"arlet" der er brug for din hjælp.
http://www.eksperten.dk/spm/419602