Afbrød forbindelsen til en anden ved genstart?

Det nemmeste er at se det i en hijackthis:

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

jep jeg kender turen og jeg kan ikke se noget. men her er den.

Logfile of HijackThis v1.97.7
Scan saved at 8:36:47 PM, on 12/12/2003
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\PROGRAM FILES\LEXMARKX73\ACMONITOR_X73.EXE
C:\PROGRAM FILES\LEXMARKX73\ACBTNMGR_X73.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\TROJANHUNTER 3.7\THGUARD.EXE
C:\PROGRAM FILES\SPYWAREGUARD\SGMAIN.EXE
C:\PROGRAM FILES\SPYWAREGUARD\SGBHP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.com/
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\PROGRAM FILES\SPYWAREGUARD\DLPROTECT.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
O4 - HKLM\..\Run: [Lexmark X73 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [THGuard] "C:\PROGRAM FILES\TROJANHUNTER 3.7\THGUARD.EXE"
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashserv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37878.4664467593
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/03ffd619a1181fcda115/netzip/RdxIE601.cab

Nej, der er ikke noget i den log.

http://www.spywarefri.dk/onlinevark.htm
Snup lige et par onlinescan, X-block for spyware og Panda for virus.

X-block finder ingenting. Prøver lige Panda, men den går næsten altid i stå hos mig.

Hvad siger trojan hunter, kan se du har den, har du scannet med den??

Når du har scannet færdig er der lige en enkelt ting i loggen vi lige skal have slettet

Trojan hunter hentede jeg igår da en havde lagt et tåbeligt link på ebruger. Men jeg har ikke brugt den idag. Gør lige Panda færdig.
Nå du kunne finde lidt snavs. :)

hvis du finder noget med trojanhunter , skal du lige være forsigtig
jeg fik den men den tager nogle filer med , når den fjernes , så du kan få problemer med at starte op igen

Panda scanner endnu.
Det her er hvad trojan hunter fandt idag og det var det samme igår. Jeg regnede bare ikke med at det betød noget men det gør det måske?
Registry scan
No suspicious entries found
Inifile scan
No suspicious entries found
Port scan
No suspicious open ports found
Memory scan
No trojans found in memory
File scan
Error: Directory not found: C:\OPDEV_ _.SYS
Error: Directory not found: D:\
Error: Directory not found: E:\
No trojan files found

ok. nå den ene fil der skulle væk

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/03ffd619a1181fcda115/netzip/RdxIE601.cab


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.

OK så har jeg fixet den fil og her er en ny log. Panda fandt ikke noget.
Logfile of HijackThis v1.97.7
Scan saved at 10:38:34 PM, on 12/12/2003
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\PROGRAM FILES\LEXMARKX73\ACMONITOR_X73.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\LEXMARKX73\ACBTNMGR_X73.EXE
C:\WINDOWS\TASKMON.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\TROJANHUNTER 3.7\THGUARD.EXE
C:\PROGRAM FILES\SPYWAREGUARD\SGMAIN.EXE
C:\PROGRAM FILES\SPYWAREGUARD\SGBHP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.com/
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\PROGRAM FILES\SPYWAREGUARD\DLPROTECT.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
O4 - HKLM\..\Run: [Lexmark X73 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [THGuard] "C:\PROGRAM FILES\TROJANHUNTER 3.7\THGUARD.EXE"
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashserv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37878.4664467593
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

Helt ærligtså aner jeg ikke hvad det er.

Men er næsten helt sikker på at det ikke er snavs, da det ikke ligger i loggen og hverken trojanhunter eller panda finder noget. Så du kan roligt sove godt

Det ser ikke ud til at du har en firewall, her er en gratis en, så er du hel sikker
Sygate Personal Firewall
http://download.com.com/3001-2092-10184369.html

Nå øv, men det betyder nok ikke noget så.

Nej jeg har ikke nogen firewall, har ikke helt fundet ud af hvad den skal gøre godt for. Jeg ved heller ikke om jeg kan have mere kørende i baggrunden, hele den pakke der normalt bliver anbefalet af spywarefri går ihvertfald ikke hos mig.
Jeg vil så prøve at sove godt. :)
Her kommer så lidt point for at forsøge at hjælpe.

En firewall bloker noget af det snavs udefra , men den bloker også programmer indefra og kommen på nettet, så en firewall ville bloker for dit problem.

Hvorfor går den "spywarefri"pakke ikke hos dig???

Dvs at hvis nogen andre end mig forsøger at gå på nettet så vil firewall blokere det, det lyder smart. Jeg skal nok prøve det.

Selv om de hver for sig ikke bruger ret mange resourcer så går de altså ikke sammen med mig, da jeg har en tendens til at bruge det hele selv på åbne nye IE-vinduer og en åben post-it (den tager mere eller mindre meget af resourcerne). Så jeg har Avast og SG i øjeblikket og det er det.

Tag f.eks IE-SPYAD, det er ikke noget program, men det lægger over 5000 spyware sider ind i registreringsdatabasen og spywareblaster bloker for næsten alt spyware.

Jo IE-SPYAD kunne jeg da godt prøve også. Men spywareguard er vel lige så god som spywareblaster. ? Jeg har da haft den et stykke tid nu og jeg kan lave det jeg plejer, så den er jeg jo blevet helt glad for. Men jeg vil da helt bestemt prøve med en firewall, men først imorgen.

De er forskellige og suppler hinanden godt.
SpywareBlaster ligger sig i registreringsdatabasen, og passer på at du ikke får adware på din computer. Den har i øjeblikket 975 adresser, som ikke får lov til at komme ind på din computer.

SpywareGuard er lidt ligesom et Antivirusprg. Den ligger sig i tray(ved uret) ligesom dit Av prg. og så advarer programmet dig, hvis der er Spyware på vej ind i din computer.

Det skal lige siges at SpywareGuard mere går på den hårde spy og hijacking. Men kombiner SpywareGuard med SpywareBlaster og IE-Spyad så er du godt sikret. Programmerne er meget små, sløver ikke pc'en, konflikter ikke med andre programmer, er gratis og fremstillet af programmører som vi kender og kan stå inde for. Disse tre programmer har i og for sig samme opgave nemlig ikke at tillade hijacking og spy på din computer. Nogle kontrollerer ud fra selve den webside du besøger, andre kontrollerer på strukturen af det snavs som forsøges lagt på din puter.

Jeg vil lige tilføje et svar som jeg tidligere har givet, men som jeg synes er på plads her, så man bedre forstår, hvorfor de er forskellige:

SpywareGuard behøver ikke opdateres ret tit, idet programmet er basseret på heuristic scanning, hvilket betyder at programmets evne til at kende "snavs" ikke er afhængig af signaturer/definitioner som behøver ofte opdatering.

SpywareBlaster derimod beskytter kun mod det spyware o.lign. som findes i programmets database, og det er derfor vigtigt at denne hele tiden ajourføres. Derfor opdateres SpywareBlaster ofte.

Taget fra www.spywarefri´s forum http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=128

Nå det er forskellen, ja det havde jeg ikke lige gennemskuet.
Jeg vil så prøve denne lille mini pakke og se om det kan fungere med mig og mit misbrug af puteren. :)
Tusind tak for hjælpen.

Jeg har selv denne pakke installeret og når jeg tjekker for snavs er jeg ikke nervøs for at trykke på tvivlsomme links for jeg kan simpelhen ikke få snavs ind på computeren, så den virker 100% den pakke, som du i øvrigt lige får her med link og det hele*S*

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, Du kan følge med hvornår programmet sidst er opdateret nederst på www.spywarefri.dk.

Det er meget vigtigt at du også holder dit windows og IE opdateret.

du skal lige sørge for at få lukket Dcom. Her kan du se hvordan du skal gøre det : http://www.spywarefri.dk/tipsogtricks.htm#DCom

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

Empty Temp Folders har jeg prøvet det gik ikke så godt, men om det var den eller noget andet er jo ikke til at vide. Jeg har faktisk overvejet at prøve den igen. Men de 2 andre vil jeg prøve og se hvordan det går.
Dcom skulle være lukket.
Nej jeg gider altså ikke alt det snavs når det nu kan undgåes. Men jeg har nok fulgt lidt for meget med i virus kategorien, så jeg har fået lidt paranoia, men er også blevet en hel del klogere.

Det er der også nogle der siger jeg har og det har jeg det godt med at være enebestemmende på min computer, fremfor at have virusser og orme og trojaner og spyware, der mere eller mindre bestemmer.

Empty Temp Folders havde jeg også lidt svært ved at sætte op i starten, nu kører den perfekt og rydder op hele tiden på computeren

Ja Empty Temp Folders var lidt bøvlet at have med at gøre, jeg skal nok bare bruge lidt mere tid på den, jeg var nok lige hurtig nok til at smide den ud igen. de andre kræver ikke så meget af en de kører bare.
Jeps men det vil jeg så prøve jeg ved jo hvor jeg skal henvende mig hvis det driller.
Nu er jeg så den der smutter i seng, det har været en lang dag. Godnat.

Godnat. Vend endelig tilbage, hvis du har flere spørgsmål*S*