Systemgendannelse og egenskaber på mapper

Prøv at afinstaller Norton Internet Security 2004,se så om du så kan se egenskaber for mapper og bruge systemgendannelse. Hvis du kan det må det være noget i Norton Internet Security 2004 der blocker for det.

Det kan også være noget snavs der blokerer for de to punkter, men det kan vi hurtigt se.

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

norton er noget HØ..O)

efter min mening..?

>>aagaard - havde også overvejet at afinstallere NIS, men prøver lige fromsejs forslag først

adaware og spybot er kørt - giver ingenting. Prøver lige Hijackthis.....

her er loggen

Logfile of HijackThis v1.97.3
Scan saved at 12:36:43, on 09-11-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\Programmer\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\PROMon.exe
C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
C:\WINDOWS\System32\NILaunch.exe
C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Programmer\D-Tools\daemon.exe
D:\Programmer\ScreenPrint32 v3\ScreenPrint32.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\PROGRA~1\NORTON~2\NORTON~1\navw32.exe
D:\Downloads\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eksperten.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ScreenPrint32] D:\Programmer\ScreenPrint32 v3\ScreenPrint32.exe -startup
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programmer\Norton Internet Security\UrlLstCk.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Startup: TurboNote.lnk = C:\Programmer\TurboNote\tbnote.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Download All by FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37874.0781712963
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://officeupdate.microsoft.com/TemplateGallery/downloads/outc.cab

Et hurtigt kig siger mig, at det ikke er der du skal lede efter fejlen, jeg skal nok gå loggen grundigt igennem om lidt.

mhh thnx. Det jeg simpelthen ikke fatter er, at jeg efter jeg har installeret NIS - ex i går - der virkede både systemgendannelse og den vanlige egenskaber på mapper ARGH!!

Men du har ikke fået nogen virusser eller trojans?

nej har i flere år brugt NAV - og har så får 3 dage opdateret fra NAV2003 til 2004. Har kørt fuld systemscan for 3 dage siden. Men kører lige en scanning igen, og ser om den finder noget.

Hvis det først er sket efter du installerede til 2004, er det jo nok pga. den nye version, hvor den enten blocker eller du evt. har fået en virus / trojans indenbords

Hælder mest til det første, men pokker heller om jeg kan greje hvor det eventuelt skal slåes fra. Kørte fuld systemscan med NAV2003 inden jeg opgraderede. Kørte så fuld systemscan med 2003, efter kørsel af liveupdate - og den fandt ingenting.

Mhh når kræet er færdig med at scanne, prøver jeg lige at deaktivere firewall osv. og ser så lige om jeg så kan køre systemgendannelse og vise egenskaber på mapper.

>>bartfreak hvad mener du med at NAV er noget skod ?? Har faktisk reddet min r** mere end en gang ;D

stavefejl --- Kørte så fuld systemscan med 2004

håber din r** er værd at redde..O)

Men jeg har renset utallige pcér men Norton installeret..og de har tit været fyldt med snavs.!!!

et lille tip når du skal formatere..*G*
dette lille program, gemmer dine drivere i en mappe, så når du skal geninstallere alle dine drivere, ligger du blot mappen ind og henviser til den..O)
http://www.majorgeeks.com/download3982.html

O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
Det er nok alligevel problemet.*S*
Kør HJT igen scan sæt flueben udfor den linie klik på fix Checked og genstart.
du skal lige deaktivere systemgendannelse først.
http://spywarefri.dk/virus.htm#alle

Synes at jeg for et par uger siden læste noget om (eller også så drømte jeg) at NAV2004 gav problemer på nogle XP-pc'er, og at Symantec var i fuld gang med at udbedre den bug.
Jeg er absolut ikke sikker på om jeg husker rigtigt, så......

sry for ventetiden - skulle lige scanne over 50 GB ;)
tja NAV fandt intet. Prøvede med stinger fandt igenting

>>bartfreak S*** det håber jeg da den er
thnx for link til prg ser interessant ud. Har dog ikke nogen planer om at geninstallere lige nu ;)

>>fromsej har fixet - hvad er NILaunch ??
systemgendannelse virker nu upåklageligt JAAA, men kan stadig ikke få egenskaber på mapper :(

Jeg bliver dig lidt svar skyldig, men de steder hvor jeg er stødt på den i internationale fora, bliver den fjernet hver gang, og de folk ved meget mere end jeg, hvad de taler om.
Der er bl.a. programmørerne af både Hijackthis og Spybot Search&Destroy imellem.

mhh hjælper ikke en bønne at deaktivere. Mhh måske man skulle prøve at sende en hilsen til Symantec

catbody har prøvet at lede efter et. opløsninger hos symantec, men kan ikke rigtig finde noget - søger lige videre

YES så lykkedes det :D
NAV Internet Security Account Manager var konfigureret forkert. Mhh stakkels de brugere der ikke har ret meget forstand på it stuf, siger jeg bare :/

>>fromsej hvad med et lille svar ;)

Så gerne.*S*

takker for hjælpen alle
sig til hvis p-fordelingen ikke er ok ;)

Takker for point :)

og det var så lidt ;)

Jeg syntes altså ikke at p-fordelingen er fair :P Ej det er sq iorden ;)

Tak for point.*S*
Jeg brokker mig heller ikke, men jeg fik jo også flest. ;o)
Det vigtigste var også at få det løst.

og har jeg ret el. hvad..*G*

S** helt fint

>bartfreak GH man kan jo ikke umiddelbart vide, om jeg har fået den da jeg havde NAV2003, og om NAV2004 ville have blokeret for den ;)