Søg
Avatar billede fjorbak Forsker
06. december 2003 - 17:36 Der er 21 kommentarer og
1 løsning

hvad er det for en fil

Hej Gutter

Jeg har et problem med en "MSCONFD" fil hvad menes der med det ???

Den kommer frem ved opstart og maskinen vil faktisk kun kører meget langsomt.

Jan
Avatar billede fjorbak Forsker
06. december 2003 - 17:38 #1
Hov maskinen er med WIN 98 SE masser af ram og 1400 Mhz pro.kørte indtil i nat kanon, men kom ind på en fræk side og siden har den været gal.

Jan
Avatar billede arlet Juniormester
06. december 2003 - 17:40 #2
For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


Du må ikke fixe noget selv. Når vi har tjekket loggen igennem fortæller vi dig hvad du skal slette..

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede fjorbak Forsker
06. december 2003 - 18:14 #3
Hej Arlet

Jeg har "desværre" fået gæster kommer på senere

jeg har hentet det du sagde, læsestoffet syntes jeg har set før, dejligt med hurtige svar

Jan
Avatar billede arlet Juniormester
06. december 2003 - 18:16 #4
Helt i orden. Venter på dig.

Er helt sikker på at det har forbindelse med snavs..
Avatar billede fjorbak Forsker
06. december 2003 - 19:04 #5
Hej Arlet

Jeg nåede lige at scanne denne log efter jeg havde kørt

her er Hijack

Logfile of HijackThis v1.97.7
Scan saved at 18:57:53, on 06-12-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\DANTZ\RETROSPECT\RETRORUN.EXE
C:\PROGRAMMER\ORL\VNC\WINVNC.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\FæLLES FILER\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
C:\PROGRAMMER\FæLLES FILER\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMMER\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\DANTZ\RETROSPECT\COMBOBUTTON.EXE
C:\WINDOWS\MXOALDR.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\PROGRAMMER\UMSD TOOLS2.35\UMSD.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGCC32.EXE
C:\WINDOWS\SYSTEM\PHCTRL.EXE
C:\WINDOWS\SYSTEM\SYSVNT.EXE
C:\PROGRAMMER\MICROSOFT ACTIVESYNC\WCESCOMM.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\MCPF2C5.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://find.microgirls.com/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bad-url.com/find.php?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://bad-url.com/find.php?
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fjorbak.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find.microgirls.com/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find.microgirls.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://find.microgirls.com/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://find.microgirls.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bad-url.com/find.php?
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://bad-url.com/find.php?
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://find.microgirls.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://find.microgirls.com/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find.microgirls.com/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find.microgirls.com/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://bad-url.com/find.php?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://bad-url.com/find.php?
O1 - Hosts: 65.110.52.149 www.yahoo.com
O1 - Hosts: 65.110.52.149 yahoo.com
O1 - Hosts: 65.110.52.149 www.google.com
O1 - Hosts: 65.110.52.149 google.com
O1 - Hosts: 65.110.52.149 www.altavista.com
O1 - Hosts: 65.110.52.149 altavista.com
O1 - Hosts: 65.110.52.149 search.microsoft.com
O1 - Hosts: 65.110.52.149 www.search.com
O1 - Hosts: 65.110.52.149 search.com
O1 - Hosts: 65.110.52.149 www.teoma.com
O1 - Hosts: 65.110.52.149 teoma.com
O1 - Hosts: 65.110.52.149 www.alltheweb.com
O1 - Hosts: 65.110.52.149 alltheweb.com
O1 - Hosts: 65.110.52.149 www.wisenut.com
O1 - Hosts: 65.110.52.149 wisenut.com
O1 - Hosts: 65.110.52.149 www.dmoz.org
O1 - Hosts: 65.110.52.149 dmoz.org
O1 - Hosts: 65.110.52.149 www.excite.com
O1 - Hosts: 65.110.52.149 excite.com
O1 - Hosts: 65.110.52.149 www.lycos.com
O1 - Hosts: 65.110.52.149 lycos.com
O1 - Hosts: 65.110.52.149 www.hotbot.com
O1 - Hosts: 65.110.52.149 hotbot.com
O1 - Hosts: 65.110.52.149 www.casino.com
O1 - Hosts: 65.110.52.149 casino.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [MaxtorCombo] "C:\PROGRA~1\DANTZ\RETROS~1\ComboButton.exe"
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [PLoader] c:\programmer\umsd tools2.35\umsd.exe sys_auto_run C:\PROGRAMMER\UMSD TOOLS2.35
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [phctrl] C:\WINDOWS\SYSTEM\phctrl.exe
O4 - HKLM\..\Run: [LogitechMouse] C:\WINDOWS\SYSTEM\SYSVNT.EXE
O4 - HKLM\..\RunServices: [Retrospect Launcher] C:\PROGRAMMER\DANTZ\RETROSPECT\RETRORUN.EXE
O4 - HKLM\..\RunServices: [WinVNC] "C:\PROGRAMMER\ORL\VNC\WINVNC.EXE" -service
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\FÆLLES~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAMMER\FæLLES FILER\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [Desktop] rundll32.exe msconfd,Restore ControlPanel
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRAMMER\MICROSOFT ACTIVESYNC\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [ieupdate] C:\WINDOWS\SYSTEM\MCPF2C5.EXE
O4 - Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\WINDOWS\Application Data\Microsoft\Installer\{911A0409-6000-11D3-8CFE-0050048383C9}\misc.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O4 - Startup: Registration-Studio 8.lnk = C:\Programmer\Pinnacle\Studio 8\Register\RegTool.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003080601/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
Avatar billede fjorbak Forsker
06. december 2003 - 19:06 #6
Jeg håber du kan bruge dette, vil du være rar at fortælle hvad og hvor det er galt.

Jan
Avatar billede arlet Juniormester
06. december 2003 - 19:07 #7
Ja, der er en del galt*S*

Løber den lige igennem
Avatar billede arlet Juniormester
06. december 2003 - 19:35 #8
Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Du skal åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://find.microgirls.com/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bad-url.com/find.php?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://bad-url.com/find.php?
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find.microgirls.com/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find.microgirls.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://find.microgirls.com/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://find.microgirls.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bad-url.com/find.php?
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://bad-url.com/find.php?
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://find.microgirls.com/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://find.microgirls.com/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://find.microgirls.com/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find.microgirls.com/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://bad-url.com/find.php?
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://bad-url.com/find.php?
O1 - Hosts: 65.110.52.149 www.yahoo.com
O1 - Hosts: 65.110.52.149 yahoo.com
O1 - Hosts: 65.110.52.149 www.google.com
O1 - Hosts: 65.110.52.149 google.com
O1 - Hosts: 65.110.52.149 www.altavista.com
O1 - Hosts: 65.110.52.149 altavista.com
O1 - Hosts: 65.110.52.149 search.microsoft.com
O1 - Hosts: 65.110.52.149 www.search.com
O1 - Hosts: 65.110.52.149 search.com
O1 - Hosts: 65.110.52.149 www.teoma.com
O1 - Hosts: 65.110.52.149 teoma.com
O1 - Hosts: 65.110.52.149 www.alltheweb.com
O1 - Hosts: 65.110.52.149 alltheweb.com
O1 - Hosts: 65.110.52.149 www.wisenut.com
O1 - Hosts: 65.110.52.149 wisenut.com
O1 - Hosts: 65.110.52.149 www.dmoz.org
O1 - Hosts: 65.110.52.149 dmoz.org
O1 - Hosts: 65.110.52.149 www.excite.com
O1 - Hosts: 65.110.52.149 excite.com
O1 - Hosts: 65.110.52.149 www.lycos.com
O1 - Hosts: 65.110.52.149 lycos.com
O1 - Hosts: 65.110.52.149 www.hotbot.com
O1 - Hosts: 65.110.52.149 hotbot.com
O1 - Hosts: 65.110.52.149 www.casino.com
O1 - Hosts: 65.110.52.149 casino.com
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXE
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab

----------------------------------------------------
Kender du nogle af dem her, ellers skal de fixes:
O4 - HKLM\..\Run: [phctrl] C:\WINDOWS\SYSTEM\phctrl.exe
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\FÆLLES~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
O4 - HKLM\..\RunServices: [Desktop] rundll32.exe msconfd,Restore ControlPanel
O4 - HKCU\..\Run: [ieupdate] C:\WINDOWS\SYSTEM\MCPF2C5.EXE


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:

C:\WINDOWS\MXOALDR.EXE

--------------------------------------------
kender du nogle af dem her, ellers skal de også slettes:
C:\WINDOWS\SYSTEM\PHCTRL.EXE
C:\WINDOWS\SYSTEM\SYSVNT.EXE
C:\WINDOWS\SYSTEM\MCPF2C5.EXE


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Avatar billede fjorbak Forsker
06. december 2003 - 19:42 #9
Tak skæbne det var da en ordentlig omgang

jeg er ved at skrive ud kikker på det i morgen da jeg har gæster , muligvis når de er gået

Vender tilbage til dig

Jan
Avatar billede arlet Juniormester
06. december 2003 - 19:54 #10
Helt i orden, ja, der var lidt*S*
Avatar billede fjorbak Forsker
07. december 2003 - 00:56 #11
Hej Arlet

Her er så resten


Logfile of HijackThis v1.97.7
Scan saved at 00:55:37, on 07-12-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\DANTZ\RETROSPECT\RETRORUN.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMMER\ORL\VNC\WINVNC.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\FæLLES FILER\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMMER\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\DANTZ\RETROSPECT\COMBOBUTTON.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\PROGRAMMER\UMSD TOOLS2.35\UMSD.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAMMER\MICROSOFT ACTIVESYNC\WCESCOMM.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [MaxtorCombo] "C:\PROGRA~1\DANTZ\RETROS~1\ComboButton.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [PLoader] c:\programmer\umsd tools2.35\umsd.exe sys_auto_run C:\PROGRAMMER\UMSD TOOLS2.35
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [LogitechMouse] C:\WINDOWS\SYSTEM\SYSVNT.EXE
O4 - HKLM\..\RunServices: [Retrospect Launcher] C:\PROGRAMMER\DANTZ\RETROSPECT\RETRORUN.EXE
O4 - HKLM\..\RunServices: [WinVNC] "C:\PROGRAMMER\ORL\VNC\WINVNC.EXE" -service
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAMMER\FæLLES FILER\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRAMMER\MICROSOFT ACTIVESYNC\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\WINDOWS\Application Data\Microsoft\Installer\{911A0409-6000-11D3-8CFE-0050048383C9}\misc.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O4 - Startup: Registration-Studio 8.lnk = C:\Programmer\Pinnacle\Studio 8\Register\RegTool.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003080601/housecall.antivirus.com/housecall/xscan53.cab

Jeg venter i 20 min hvis du er der kl er 058

Jan
Avatar billede fjorbak Forsker
07. december 2003 - 01:05 #12
Jeg kan oplyse dig om at maskinen kører nu stabilt og jeg "mener" at det er mig der styrer den ;-)

Jan
Avatar billede arlet Juniormester
07. december 2003 - 09:53 #13
Jeg røg altså under dynen i går aftes*S*

Skal fixes:
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Genstart og hvis de ikke er din den nye log, behøver du ikke sende den herind, for så er du ren...

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.
Avatar billede arlet Juniormester
07. december 2003 - 09:54 #14
Og ja, det er dig der bestemmer på computeren igen. Er det ikke en rar fornemmelse??
Avatar billede fjorbak Forsker
07. december 2003 - 10:11 #15
Godformiddag Arlet

Allerede på nuværende tidspunkt kører maskinen kanon.

Jeg har læst materialet igennem og er noget forbavset over at du så hurtigt kunne løse denne for mig svære opgave, hvori ligger teknikken,
jeg vil gerne belønne dig med flere point så jeg opretter et spørgsmål til dig senere

Jan
Avatar billede arlet Juniormester
07. december 2003 - 10:16 #16
Ja, hvordan tjekker jeg en log.. Først finder jeg alle dem jeg kender, man lærer hurtig at kende de almindelige, som er i næsten hver log. derudover har jeg en stor database fyldt med filer både gode og snavs. Der går jeg dem igennem og finder dem jeg kan der. Hvis der så er flere tilbage går jeg på nettet og finder dem der og ser hvad andre har gjort eller finder et sted og læse om netop den fil.

Så det er øvelse, øvelse og øvelse og en masse stædighed.. 

Men glad for at det lykkes.

Ang point, så kan du enten trykke på pointtallet, så kan du vist ændre det eller også oppe i funktioner kan du ændre pointene, men ellers er der jo opret nyt spørgsmål.

Er på vej ud af døren, men vender tilbage over middag, hvis du har flere spørgsmål, så skyder du bare*S*
Avatar billede fjorbak Forsker
07. december 2003 - 14:38 #17
Hej Arlet

Jeg har ikke haft tid til at gøre det sidste da jeg ville opsætte en printserver, men her er det ekstra

Jan
Avatar billede fjorbak Forsker
07. december 2003 - 15:01 #18
Jeg kan ikke slette/fixe dem du sagde, hvad så

Jan

Logfile of HijackThis v1.97.7
Scan saved at 15:02:59, on 07-12-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\DANTZ\RETROSPECT\RETRORUN.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMMER\ORL\VNC\WINVNC.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\FæLLES FILER\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGSERV9.EXE
C:\PROGRAMMER\FæLLES FILER\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMMER\REAL\REALPLAYER\REALPLAY.EXE
C:\PROGRAMMER\DANTZ\RETROSPECT\COMBOBUTTON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\PROGRAMMER\UMSD TOOLS2.35\UMSD.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAMMER\MICROSOFT ACTIVESYNC\WCESCOMM.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fjorbak.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [MaxtorCombo] "C:\PROGRA~1\DANTZ\RETROS~1\ComboButton.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [PLoader] c:\programmer\umsd tools2.35\umsd.exe sys_auto_run C:\PROGRAMMER\UMSD TOOLS2.35
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [LogitechMouse] C:\WINDOWS\SYSTEM\SYSVNT.EXE
O4 - HKLM\..\RunServices: [Retrospect Launcher] C:\PROGRAMMER\DANTZ\RETROSPECT\RETRORUN.EXE
O4 - HKLM\..\RunServices: [WinVNC] "C:\PROGRAMMER\ORL\VNC\WINVNC.EXE" -service
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAMMER\FæLLES FILER\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\FÆLLES~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRAMMER\MICROSOFT ACTIVESYNC\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\WINDOWS\Application Data\Microsoft\Installer\{911A0409-6000-11D3-8CFE-0050048383C9}\misc.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O4 - Startup: Registration-Studio 8.lnk = C:\Programmer\Pinnacle\Studio 8\Register\RegTool.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003080601/housecall.antivirus.com/housecall/xscan53.cab
Avatar billede arlet Juniormester
07. december 2003 - 15:27 #19
Prøv lige i fejlsikret(f8 i opstarten) om du kan der...
Avatar billede fjorbak Forsker
07. december 2003 - 15:41 #20
nej arlet sådan skulle det ikke gå
Avatar billede arlet Juniormester
09. december 2003 - 19:26 #21
Når der ikke står noget efter  =  kan du bare lade dem være

Så de skal bare have lov at overleve

Det må du undskylde, var overbevist om at jeg havde svaret dig*S*
Avatar billede fjorbak Forsker
09. december 2003 - 19:48 #22
ok så er jeg mere rolig, forøvrigt kan jeg fortælle dig at jeg lige har ryddet en hel del i foretrukne hvor også der var lagt genveje

Jan
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Download af Win 11 vi aRufus Af lbc i Windows 4 30/10/202614:06 02/11/202612:40
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 16:24 Google driller på MS Edge Af ErikHg i Browsere
I dag 15:48 søger pris på en bærbar Af dcedata1977 i PC
06/1119:03 iMac 2026 M6 10-core GPU (standart ell opdatering) Af LLG i Mac
06/1109:43 Vista Af susej14 i Andet software
05/1111:47 Printernavn i Enhedshåndtering er et andet end i Printere og Scannere Af Uvanga i Printere
White papers
Flere white papers »