open funktionen åbner altid excell (virus?)

Prøv som det første at onlinescanne for virus, vælg Panda eller housecall.
http://spywarefri.dk/onlinevark.htm
Kommer der nogle navne, så skriv dem lige til os.
Prøv bagefter at sætte din XP CD i drevet, klik på Start=>Kør skriv SFC /scannow og klik OK.
Husk mellemrum mellem SFC og /scannow.

hmmm... Jeg checkede efter spyware, og den fandt følgende imponerende liste af grissebasser:
Cydoor AdClient
Gator
SaveNow
BDE
CommonName
eAnthology
HotBar
IEAccess
n-Case
Proclaim Dialers
---
der var også en enkelt virus, som nu burde være fjernet (Downloader-DA-b)

Så langt så godt!

SFC lyder jo umiddelbart som det helt rigtige værktøj, hvis der er nogen der har tampered med min open funktion. Men efter endt scanning er problemet der desværre stadig! :-(

Dvs. status er at systemet nu renere, men stadigvæk ødelagt, så dobbeltklik og open ALTID åbner excell. :-(

Nogen ideer anyone?
(fromsej>>> hvis du smider et svar, så er dit link til onlinespybusteren i hvert fald 100pt værd! ;-) )

Nu har jeg for vane at gøre tingene færdige.*S*
Jeg vil gerne se en Hijackthislogfil fra den PC.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

ok - nu har jeg gjort som beskrevet.
Der var vist nogle problemer med spybot da den skulle starte op efter reboot (den startede selvfølgelig excell op i stedet! >:-7 )

Man gør sig simpelthen ikke klart hvor ofte open bliver brugt!
Anyway - her er hvad hijackThis er kommet op med:

---8<----------
Logfile of HijackThis v1.97.7
Scan saved at 16:15:31, on 29-11-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/dk/dan/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/dk/dan/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2d4cae33-c76f-4d2e-875d-a0b379841644} - C:\DOCUME~1\LINDA&~1\APPLIC~1\frgstproaecr.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O3 - Toolbar: sjgrgrwnlle - {4936a0a1-5060-40c1-bf8d-fc2d1466bf56} - C:\DOCUME~1\LINDA&~1\APPLIC~1\frgstproaecr.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Apoint] C:\Programmer\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [LDM] C:\Programmer\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Programmer\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [RAM Idle] C:\Programmer\Customizer XP\RAM_2K.exe
O4 - HKLM\..\Run: [winactive] C:\Programmer\Window Active\winactive.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmer\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Programmer\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12c0062e42583bdf2820/netzip/RdxIE601.cab
O16 - DPF: {59B18099-4C1D-4A08-A9F7-ED0554006749} (Select Class) - http://shopping.jubii.dk/foto/components/photoupload.ocx
O16 - DPF: {71AEE1E3-1B65-41FA-BBD2-565CBD1359D8} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSPInstall0703.exe
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://fotoalbum.click.dk/upload-classes/Uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAE} - http://www.oldgames.se/URLDownload.CAB
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4305/mcfscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
---8<---------

I øvrigt er du da vist ved at være på 300 points nu! :-/

Deaktiver systemgendannelse:
http://www.spywarefri.dk/virus.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret ( tryk <F8> ved opstart )
slet mappen listet nederst.
Dobbelttjek, så alt kommer med.

R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: (no name) - {2d4cae33-c76f-4d2e-875d-a0b379841644} - C:\DOCUME~1\LINDA&~1\APPLIC~1\frgstproaecr.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O3 - Toolbar: sjgrgrwnlle - {4936a0a1-5060-40c1-bf8d-fc2d1466bf56} - C:\DOCUME~1\LINDA&~1\APPLIC~1\frgstproaecr.dll
O4 - HKLM\..\Run: [LDM] C:\Programmer\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O4 - HKCU\..\Run: [LDM] C:\Programmer\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

---------------------------------------
Genstart normalt og kom med en ny logfil, så vi kan se om alt er med.

...så er jeg tilbage igen efter aftensmaden.

Har du nogen gode ideer til hvordan jeg slår systemgendannelse fra uden at højreklikke på denne computer? (højreklik + Egenskaber => Excel >:-7 )

ok - jeg vil prøve at fjerne alt det du skriver UDEN at slå systemgendannelse fra (fordi jeg hele tiden render ind i excel når jeg forsøger) :-(

Men hvad er det for en mappe jeg skal slette, når jeg har fået hijackThis til at afluse de ting du har listet?

Den har fromsej ikke fået klippet ud, så den glemmer du bare*S*

Du fixer alt det oppeover i hijackthis, så genstarter du og ny log

hmmm ... er du sikker på det? Indtil videre synes jeg at det har set temmelig kompetent ud det jeg har set fra fromsej! Jeg vil nødigt afvige alt for meget fra hans råd! :-)

fromsej>> skal jeg bare undlade at slette en eller anden mappe?

Det er det også*S* så følg hans råd.

Deaktiver systemgendannelse:
http://www.spywarefri.dk/virus.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret ( tryk <F8> ved opstart )
Dobbelttjek, så alt kommer med.

R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: (no name) - {2d4cae33-c76f-4d2e-875d-a0b379841644} - C:\DOCUME~1\LINDA&~1\APPLIC~1\frgstproaecr.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O3 - Toolbar: sjgrgrwnlle - {4936a0a1-5060-40c1-bf8d-fc2d1466bf56} - C:\DOCUME~1\LINDA&~1\APPLIC~1\frgstproaecr.dll
O4 - HKLM\..\Run: [LDM] C:\Programmer\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O4 - HKCU\..\Run: [LDM] C:\Programmer\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

---------------------------------------
Genstart normalt og kom med en ny logfil, så vi kan se om alt er med.

Jeg har som sagt nogle problemer med at deaktivere systemgendannelse :(
Ved du hvordan jeg kan komme til at deaktivere systemgendannelse UDEN at skulle vælge "egenskaber" fra et højreklik?
(Egenskaber starter bare Excel op fordi den åbenbart gør brug af open funktionen, som nogen eller noget har tampered med!) :-6

start - kontrolpanel - system - systemgendannelse

ævs ... kontrolpanel/system starter også bare Excel op! >:-7
Andre ideer?

Ikke lige umiddelbart.

Ser lige om jeg kan finde noget, ellers kommer fromsej sidst på eftermiddagen igen..

ok. Tak for hjælpen, jeg tror at jeg venter på fromsej (med mindre du finder på et eller andet rigtig smart) :)

smid et svar, så kan jeg også give dig lidt når problemet bliver løst. (jeg skylder allerede fromsej 300pt ... der er noget med at man godt kan forøge antallet af poits for et spørgsmål undervejs ikke?)

Nu kan/må man kun give 200 point for et spørgsmål og de tilfalder fromsej..
Jeg kom bare forbi og hjalp lidt, det er fromsej, der har brugt tid på at tjekke din log*S*

huh??? Vil det sige at jeg ikke kan forøge pointtallet til f.eks. 310, og så give dig 10 og fromsej300? ... det er sku da tamt! :(

Vi er enige om at det er fromsej der har postet mest tid i det her, jeg ville bare gerne give dig en lille erkendtlighed for din deltagelse :(

prøv
start - alle programmer - Tilbehør - Systemværktøjer - systemgendannelse - indstillinger til systemgendannelsen

Det åbnede Excel ... men hvis jeg fandt frem til den, og højreklikkede og valgte "Åbn" i stedet for "Open" (som begge står som muligheder på listen med "open" som default), så lykkedes det...

bortset fra at jeg nu kan vælge
1) Gendan computeren som den var eller
2) opret et gendannelsespunkt

prøver jeg at vælge "Indstillinger for systemgendannelse" åbnes Excel!! :-7

der er to ting jeg er ret gled for i hele denne sag:
1) At Microsoft af en eller anden uvis årsag tilsyneladende kører med paralelle kernals for dansk og engelsk, således at open findes i to versioner
2) At den hacker/virus der har fucked mit system kun var engelsktalende

Havde jeg ikke haft mulighed for (tilsyneladende kunnogle steder) at vælge "Åbn" istedet for "Open" ville jeg slet ikke have kunnet nå this far.
Desværre er det ikke i alle situationer jeg har mulighed for at bruge "Åbn" istedet for "Open" (som f.eks. her under systemgendannelse og i kontrolpanelet).

Jeg kom til at tænke på at det måske ville hjælpe hvis man kunne sætte "Åbn" som systemets default valg istedet for "Open" ... det er bare et vildt gæt, og I skal ikke bruge for meget krudt på det - det var bare hvis I alligevel vidste at "hey det kan man sku da bare gøre dér" eller sådan noget.

Hvis det ikke lige trigger noget hos jer, så tror jeg bare at jeg kører videre uden at slå systemgendannelse fra, og så må vi bare lade være med at gendanne til noget før denne dato! :(

Anyway - jeg har tænkt mig at vente på om fromsej mener at jeg ikke behøver at slette noget bibliotek :)

Prøv lige det her først:
Folder Opens Search Window
Go to Start/Run and type in: regsvr32 /i shell32
Det er godt nok ikke excel, men worth a try?
ellers kan det ændres i mappeindstillinger

magictouch>> hvad er shell32, og hvorfor skal det registreres? (jeg aner ikke et rygende klap om dll filer! :-( )

Her lidt om shell32:  http://www.liutilities.com/products/wintaskspro/dlllibrary/shell32/

men kort fortalt, så den kommando kan bruges hvis der bliver åbnet et søgevindue istedet for at mappen åbner normalt, så vil (bør)kommandoen sætte tingene tilbage til det den rigtige funktion.

ok ... jeg har lige prøvet, og
Start/Run regsvr32 /i shell32
åbner Excel (Damn, jeg er ved at være træt af at se det program!)

Kan jeg prøve at køre det i dos-emulatoren (for den kan jeg mærkeligt nok godt køre)

Gå ind i stifinder-funktioner-mappeindstillinger-filtyper og se hvad mapper åbner med

Sorry, det med den mappe er en ren smutter fra min side, se bort fra det.
Jeg er lidt lost på den Excel, men prøv om ikke Magictouch kan løse det for dig.

Jeg har prøvet at køre regsvr32 /i shell32 i dos-emulatoren.
Det virkede ("DllRegisterServer and DllInstall i shell32 lykkedes")

Det har tilsyneladende ikke gjort nogen forskel though :-(

Under filtyper står der at mapper skal åbnes med "(INGEN)" program :-/
Det samme står i øvrigt ud for de første 30 filtyper (men det er vist mest obskure filtyper og sjældent brugte protokoller)

Nu kører jeg lige hijackThis med fromsej's anvisninger, og så får I en log :)

biblioteket
C:\Programmer\Desktop Messenger\8876480
indeholder en masse exe og dll filer ... er det et program der er nyttigt, eller kan jeg bare fjerne løs?

Eller er det ligemeget, nu hvor de grimme ting (forhåbentlig) ikke længere er i registreringsdatabasen?

Vent på fromsej!!!

Her er den seneste hijackThis logfil:
---8<----------
Logfile of HijackThis v1.97.7
Scan saved at 18:07:12, on 01-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/dk/dan/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/dk/dan/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Apoint] C:\Programmer\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Programmer\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [RAM Idle] C:\Programmer\Customizer XP\RAM_2K.exe
O4 - HKLM\..\Run: [winactive] C:\Programmer\Window Active\winactive.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmer\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12c0062e42583bdf2820/netzip/RdxIE601.cab
O16 - DPF: {59B18099-4C1D-4A08-A9F7-ED0554006749} (Select Class) - http://shopping.jubii.dk/foto/components/photoupload.ocx
O16 - DPF: {71AEE1E3-1B65-41FA-BBD2-565CBD1359D8} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSPInstall0703.exe
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://fotoalbum.click.dk/upload-classes/Uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAE} - http://www.oldgames.se/URLDownload.CAB
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4305/mcfscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
---8<----------

I øvrigt prøvede jeg at starte op i fejlsikret tilstand (hmmm mærkeligt at jeg ikke har forsøgt det før nu?). I fejlsikret tilstand virker open 100% korrekt!!! Det tyder vel på at det er en lus der er skyld i problemet, hvilket kunne forklare at sfc ikke løste mit problem! :-)

De to her var smuttet for mig, de skal også fixes.
O4 - HKLM\..\Run: [winactive] C:\Programmer\Window Active\winactive.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12c0062e42583bdf2820/netzip/RdxIE601.cab

Slettes i fejlsikret: C:\Programmer\Window Active\winactive.exe
slet mappen Window active

ok:
---8<----------
Logfile of HijackThis v1.97.7
Scan saved at 19:14:31, on 01-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/dk/dan/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/dk/dan/gen/default.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Apoint] C:\Programmer\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Programmer\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [RAM Idle] C:\Programmer\Customizer XP\RAM_2K.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmer\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {59B18099-4C1D-4A08-A9F7-ED0554006749} (Select Class) - http://shopping.jubii.dk/foto/components/photoupload.ocx
O16 - DPF: {71AEE1E3-1B65-41FA-BBD2-565CBD1359D8} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSPInstall0703.exe
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://fotoalbum.click.dk/upload-classes/Uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAE} - http://www.oldgames.se/URLDownload.CAB
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4305/mcfscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
---8<----------

open trigger stadig excel, når jeg ikke er i fejlsikret tilstand :(

Den er sq dum den her.
Prøv at kigge i din System.ini, og i din win.ini for at se om noget kalder Excell derfra.
Prøv derefter SFC /scannow i fejlsikret tilstand, det kan XP nemlig.
Hvis det ikke hjælper er der nok kun Repair tilbage.

Kig i mappeindstillinger igen, filtyper, der hvor der står ingen, er der en knap-avanceret, kig lige i den.
Har du stadig den her liggende: C:\Programmer\Desktop Messenger\8876480?

Der er intet der ligner excel i hverken system.ini eller win.ini

sfc /scannow i fejlsikret tilstand blæser afsted, men gør tilsyneladende ikke rigtig noget.

Under mappeindstillinger/filtyper/avanceret for mapper (der blandt andre står beskrevet som "(INGEN)") står der:
Handlinger: find
og flueben i hhv.
"Bekræft åbning efter overførsel" samt
"Vis altid filtypenavn"

C:\Programmer\Desktop Messenger\8876480 er stadig around - skal jeg slette den?

|-:H@zze

C:\Programmer\Desktop Messenger\8876480 skal du ikke slette, bare den backweb er væk, og det er den.
Jeg må indrømme jeg er løbet tør for idéer, medmindre Repair kan klare det for dig, hvis du gør det skal du umiddelbart efter hente alle opdateringer incl. servicepack 1.
prøv med en Repair

1:Det første du skal gøre er at boote op på din Windows XP/2000 CD, husk at din bios skal stå til at være first bootdevice cdrom.
Når den har installeret nogle foreløbige filer skal du;

2: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyindstalation)

3: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.

4: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) - det er her du skal trykke på R.

5: Og du vil nu se at den laver en helt ny indstalation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler :-)

6:Lav kaffe, og slap lidt af i ventetiden.

7:PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"

ok - jeg kører på så.
Jeg lader jer vide om det hjalp!

ok - nu går jeg snart ud og picker en fight up, bare for at få afløb for mine frustrationer!!

Jeg havde lavet en lang og udførlig liste over mine genvordigheder (rigtigt gættet - intet er endnu løst!!), men den var åbenbart blevet så udførlig, at eksperten.dk havde logget mig ud inden jeg sendte den - så den næste udførlige rapport bliver altså lidt mindre udførlig!!! >:-7

Den korte version er at jeg ikke kan komme ind i CD-installation uden at havne i en eller anden hæslig dosprompt mode. Jeg kan få en liste over mulige kommandoer frem, og få noget der ligner unix' man over kommandoerne, men jeg er slet ikke sikker på om det overhovedet er repair jeg er i.

Den starter nemlig med at lade mig vælge forskellige ting med en prompt (blandt andet hvilken installation jeg ønsker at reparere), og return uden indhold betyder afbryd repair. Men når den beder mig om administratorpasswordet (som ikke findes) og jeg så trykker return uden noget indhold, så ender jeg i det her dosprompt helvede. Så enten er det en manuel version af repair, hvor jeg selv skal snoope rundt og lege byggemand bob, eller også er jeg simpelthen bare "faldet ud" af systemet? :-(

Help ... anyone?

P.S. Jeg kan godt lave en liste over de kommandoer jeg har til rådighed, men sidst jeg forsøgte loggede eksperten mig som nævnt ud inden jeg fik sendt den! >:-7

Det her doshelvede er i øvrigt ikke mere filsystem end at jeg får en "Kommandoen blev ikke genkendt" hvis jeg prøver at køre d:\setup,
så en eller anden VI lignende grimrian ER jeg altså havnet i!

Og mig der fravalgte linux på hjemmepc'en for at slippe for det her pis!!! ;-)

Da jeg alligevel ikke har noget at lave mens jeg venter på svar, så kan jeg jo lige underholde lidt med udklip fra monstret der åbenbart lever selv under WinXP:

Jeg kan jo af gode grunde ikke lave et screendump, men da det alligevel kun er en asciiterminal, så gengiver jeg her præcis hvad der står på min skærm:
---8<----------
d:\>help fixboot
Skriver en ny startsector på systempartitionen.

FIXBOOT [drev:]

        [drev:]
                Angiver det drev, en startsector
                skrives til, og ignorerer standarden
                på systemets startpartition.

FIXBOOT understøttes kun på x86-baserede computere.
---8<----------

... hvis det der ikke lugter af unix, så ved jeg sku ikke!! ;-)

hmmm ... jeg har nu fundet ud af at det ER en manuel-byggemandBob-repair-ting jeg er i! Microsoft kalder den "genoprettelseskonsollen", og jeg har ABSOLUT INGEN ide om hvad jeg skal gøre ved den :~-(

Hvis jeg skal kunne genoprette noget som helst gennem dette hæslige interface, er jeg alvorligt bange for at nogen af jer kommer til at lave en rigtig udførlig skridt for skridt vejledning! :-(

Prøv herfra,det er på dansk: http://www.hcma.dk/tips&tricks.htm#installering_repair

jaeh ... det svarer vist nogenlunde til den beskrivelse fromsej gav mig.

Problemet er at dér hvor I siger at jeg skal vente 30-40 min. på at den gør sine moves når jeg aldrig til. Jeg ender ud i en dosprompt lignende ting der kalder sig selv "genoprettelseskonsollen".

Jeg kan vandre rundt i filsystemet, og jeg har en række kommandoer (som jeg aldrig har set før - jeg kan godt liste dem, hvis I har lyst til at se dem!), men jeg forventes tilsyneladende selv at vide hvad det er der skal ordnes og hvordan det skal ordnes. Jeg går ud fra at jeg så burde ordne alt det den ellers selv ville ordne på en halv times tid - men det er altså way over min tech-level i windows :-(

Her er lidt hjælp til den: http://www.wintip.dk/xp/guides/recover/recov_cons.htm

ok ... er mine ører røde nu! :-D

Jeg ser jo lige at fromsej har skrevet at jeg skulle springe det første tilbud om at reparere i consolemode over :"-) ... jeg må jo have været træt!

jeg prøver lige igen så! :) (host host host)

De må være meget røde:-) for det står faftisk også i det link jeg lagde! Selv stjerner kan fejle*S*

Repair har efter gentagne forsøg ikke kunnet fikse mit problem, men nu har jeg taget backups af vigtige ting, og fået ejermandens tilladelse til at starte på en frisk.

På en eller anden uforløst måde stærkt utilfredsstillende efter al det arbejde - I guess ya can't win'em all! :-(

Jeg deler points ud når jeg har fået systemet på højkant igen.

Et råd! hvis du skal formattere/installere, hiv netstikket ud, ellers kan det blive en motorvej for "snavs"

ER GJORT! :)

Hvad er i øvrigt forskellen på "NTFS" og "NTFS (Hurtig)" ? :-?

Dunnow

Så spiller jeg bare sikkert og vælger "NTFS" :oS

Lyder rigtigt:-)

Desværre kan fejl blive så graverende at der kun er den knaldhårde løsning tilbage.

Så ser alt nogenlunde pænt ud igen (på overfladen! ;-) )
Damn - det var sku en hård nød. Ærgerligt at det ikke lykkedes efter alle de anstrengelser!

Tak for hjælpen drenge.
Smid et par svar, så jeg kan lege julemand! *<||:-)

(-:H@zze

Ja, det var meget ærgerligt, men vi kan ikke vinde hver gang.

Merry Christmas - hopefully *S*

fromsej>>> Der er en lille ekstrajulegave til dig under http://www.eksperten.dk/spm/435782 :)

Tak for hjælpen begge to!

Velbekomme :-)

Velbekomme, og tak for point.*S*