XP lukker ned umiddelbart efter opstart

Er du sikker på at det ikke er MS Blaster du har fået på dig?

http://www.virus112.com/index.php?page=w32blasterworm

Lyder højst sandsynligt til at være det...

Husk at få installeret SP1 samt nye sikkerhedsopdateringer.

Men du skal lige starte i fejlsikker tilstand og køre removal værktøjet før den stopper med det.
Derefter bør du installere de nyeste opdateringer til din win xp.

Står også en vejledning her...
http://www.spywarefri.dk/virus.htm#msblast

Men som "fcknet" skriver - så husk fejlsikret tilstand, da der ellers er mulighed for at den automatisk "gendanner" sig selv.

Det hele står også her: http://www.virus112.com/index.php?page=w32blasterworm

Der er også et værktøj som fjerner det hele, men IKKE beskytter mod fremtidige angreb

ja, som du har skrevet - skrev jo "også" ... én behøver jo ikke at være den eneste... :-)

Så har jeg kørt removal i fejlsikret. Alle opdateringer til XP + win er ok! Removal fandt intet. Efter genstart fra fejlsikret, gik den i selvsving igen. I logbog/program står der fejl: Eventsystem og VSS. I logbog/system: Service Control Manager og DCOM.
Hjælper det?

mon ikke der skal køres en tur med hijackthis...

????? Ja, undskyld, men jeg er en nød til det her! :-)

Så er det godt vi kan hjælpe dig.*S*

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Står der noget mere i system-loggen andet end lige det? Må stå noget beskrivelse med til både "Service Control Manager" samt "DCOM".

Men hvis det har været Blaster, og du har fuldt alle punkter i en af vejledninger, burde du var sluppet af med det. Kan jo være et andet problem (fejl i en service eller driver - har selv oplevet genstart som skyldes en bug i en musedriver... tro det eller ej ;-) ..)

Under Service Control Manager står der ..... kunne ikke starte pga.: Den angivne fil blev ikke fundet. Under DCOM: Kan ikke startes i fejlsikret tilstand.

Prøver lige det med Spybot og Hijackthis... Vender tilbage senere..

Ang. Service Control Manager - hvis du ikke lige kan finde ud af at slette den, så disable den i det mindste (kan gøres under Administrative Tools -> Services).

fromsej >>> sorry for spam, men gider du ikke lige tage et kig på denne her:
http://exp.dk/spm/447863

Hvorfor skal Service Control Manager slettes/disables?? Hvad gør den?

Efter jeg downloadede Spybot og kørte det, genstartede jeg pc'en. Den gik straks i selvsving og genstartede 5 gange. Da den endelige forbarmede sig over mine bønner kom den med en masse fejllogs:
BCCode : 1000008e    BCP1 : C0000005    BCP2 : F5A86F4E    BCP3 : F58128AC
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010604-02.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER1.tmp.dir00\sysdata.xml

BCCode : 1000008e    BCP1 : C0000005    BCP2 : F5A86F4E    BCP3 : F58228AC
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010604-06.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER4.tmp.dir00\sysdata.xml

BCCode : 1000008e    BCP1 : C0000005    BCP2 : 0052004D    BCP3 : F58128A0
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010604-08.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER5.tmp.dir00\sysdata.xml

BCCode : 10000050    BCP1 : 86000080    BCP2 : 00000000    BCP3 : F5A86F4E
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010704-02.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER6.tmp.dir00\sysdata.xml

BCCode : 1000008e    BCP1 : C0000005    BCP2 : 24748B56    BCP3 : F55788A0
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010704-06.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER7.tmp.dir00\sysdata.xml

BCCode : 1000008e    BCP1 : C0000005    BCP2 : 247C8B57    BCP3 : F59558A0
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1 

C:\WINDOWS\Minidump\Mini010704-09.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER8.tmp.dir00\sysdata.xml

BCCode : d1    BCP1 : FFFFFFFB    BCP2 : 00000002    BCP3 : 00000000   
BCP4 : F884DECE    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010704-10.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WER9.tmp.dir00\sysdata.xml

BCCode : 7f    BCP1 : 0000000D    BCP2 : 00000000    BCP3 : 00000000   
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010704-11.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WERA.tmp.dir00\sysdata.xml

BCCode : 1000008e    BCP1 : C0000005    BCP2 : F5A86F4E    BCP3 : F55788AC
BCP4 : 00000000    OSVer : 5_1_2600    SP : 1_0    Product : 768_1   

C:\WINDOWS\Minidump\Mini010704-16.dmp
C:\DOCUME~1\SUSANN~1\LOKALE~1\Temp\WERB.tmp.dir00\sysdata.xml

Derefter kørte jeg HiJackThis:
Logfile of HijackThis v1.97.7
Scan saved at 20:19:06, on 07-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRAMMER\NVC\Nvc\BIN\NPFSVICE.EXE
C:\Programmer\NVC\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAMMER\NVC\Nvc\BIN\nvcoas.exe
C:\PROGRAMMER\NVC\Nvc\BIN\NVCSCHED.EXE
C:\PROGRAMMER\NVC\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\PROGRAMMER\NVC\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\PROGRAMMER\NVC\Nvc\BIN\NYMSE.EXE
C:\PROGRAMMER\NVC\Nvc\BIN\NIP.EXE
C:\PROGRAMMER\NVC\Nvc\BIN\cclaw.exe
C:\Programmer\ahead\InCD\InCD.exe
C:\PROGRAMMER\NVC\Nvc\BIN\npfmsg2.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\TimeCalendarLE\TCLE.exe
C:\Programmer\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Programmer\WinZip\WZQKPICK.EXE
C:\Dokumenter\Div. downloads\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [System Command] syscmd32.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\PROGRAMMER\NVC\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNACLE\PPE\ppe.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\ahead\InCD\InCD.exe
O4 - HKLM\..\RunServices: [System Command] syscmd32.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TimeCalendar] "C:\Programmer\TimeCalendarLE\TCLE.exe" auto
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37982.531087963
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Håber nogen kan hjælpe mig videre. For hvad ovenstående betyder, aner jeg intet om!

:\DOCUME~1\SUSANN~1\LOKALE~1\Temp
klik dig frem til den mappe i stifinder og tøm den, så kigger jeg logfil imens.

pandekagehuset:
Grunden til at den bare skulle disables, var at filen jo er fjernet fra systemet - dermed ikke i brug. Så hvis du ville undgå at få en fejl hele tiden, så var det en måde (eftersom den ikke kan starte noget der ikke eksistere, sjovt nok).

Jeg gav op og formaterede.. Tak for de mange forslag, det hjalp bare ikke.

Lukker!