Avatar billede step Nybegynder
09. januar 2004 - 19:33 Der er 14 kommentarer

Min hardisk skrumper!!

Hey derude, jeg fik bredbånd i går, og i dag dagen efter min hardisk pludselig begyndt at blive mindre og mindre.. Den er på 6 gb, og nu er pladsen nede på 888 mb.
Jeg hár installeret Antivirus/Firewall i går da jeg fik brebånd. Programmet hedder: BullGuard v4.0.
Jeg har opdaget af følgende mappe:
C:\Documents and Settings\Klaus fylder 2,5 gb??!?!?
HVad sker der, der er ik noget som fylder så meget i mapperne hvad skal jeg gøre?
Er det en virus/hacker-angreb?
Mvh Klaus - hjælp mig højeste point gives!!!!
Avatar billede fromsej Praktikant
09. januar 2004 - 19:35 #1
Det lyder mystisk, lad os lige tage et kig.

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede step Nybegynder
09. januar 2004 - 19:36 #2
Jeg er ved at tjekke min hardisk for virus, der er ingen indtil videre, men der er noget som hedder:
"I/O errors" og der står der 22 ud for, altså "I/O errors: 22"
hvad betyder det?
Avatar billede step Nybegynder
09. januar 2004 - 19:38 #3
Har du et link til de programmer? Kan ik finde dem helt derinde.. Sorry er bare helt rundt på gulvet..
Avatar billede fromsej Praktikant
09. januar 2004 - 19:43 #4
Selvfølgelig, men det lyder ikke godt med de I/O fejl.
Hvilket fabrikat er din harddisk?
Spybot: http://spybot.dalnet.com.fr/spybotsd12.exe
Hijackthis: http://www.spywareinfo.com/~merijn/files/hijackthis.zip?
Avatar billede step Nybegynder
09. januar 2004 - 19:50 #5
Tak, øhm hardisken hedder vidst: WDC WD64aa
Avatar billede step Nybegynder
09. januar 2004 - 19:52 #6
Jeg har installeret spybot, og er ved at opdatere den i programmet..
Avatar billede step Nybegynder
09. januar 2004 - 19:57 #7
Programmer går altså kold hele tiden..??
Avatar billede aovergaard Nybegynder
09. januar 2004 - 19:59 #8
Prøv at kopier den her mappe: C:\Documents and Settings\Klaus  Omdøb så denne mappe.

Læg nu din copy af den kopierede mappe: C:\Documents and Settings\Klaus  ind på C. Hvis den så nu kun fylder det den skal, så slette du den mappe som du har omdøbt, og nøjes med den nye kopirede mappe.
Avatar billede step Nybegynder
09. januar 2004 - 20:14 #9
Her er logfilen fra HijackThis:

Logfile of HijackThis v1.97.7
Scan saved at 20:13:57, on 09-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\BullGuard\bdmcon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Fælles filer\BullGuard\BullGuard Communicator\xcommsvr.exe
C:\Programmer\Fælles filer\BullGuard\BullGuard Scan Server\bdss.exe
C:\Programmer\BullGuard\vsserv.exe
C:\Programmer\BullGuard\avxnews.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Klaus\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] C:\Programmer\BullGuard\\bdmcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/09fda6289067640ba415/netzip/RdxIE601.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede Slettet bruger
09. januar 2004 - 20:26 #10
Undskyld for spam :-)
aovergaard vil du ikke lige lægge et svar her : http://www.eksperten.dk/spm/448546
Avatar billede step Nybegynder
09. januar 2004 - 21:54 #11
Så er problemet løst tak til jer alle, men specielt til aovergaard, han gav mig ideen og jeg prøvede det videre og nu er problemet løst, tak DU får 200 point ;)
Mvh Klaus
Avatar billede fromsej Praktikant
09. januar 2004 - 21:59 #12
Snup lige den her:
Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linien listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart.

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/09fda6289067640ba415/netzip/RdxIE601.cab
Avatar billede aovergaard Nybegynder
09. januar 2004 - 22:03 #13
slet du rolig den som fromsej har givet dig, så har du en helt ren computer bagefter.
Og så skal du efterfølgende huske at aktiver din systemgendannelse igen.

Lidt råd med på vejen: http://www.spywarefri.dk/pakken.htm

Bertie-> Ok det skal jeg nok, men ville jo bare gerne hjælpe dig. *S*
Avatar billede aovergaard Nybegynder
11. januar 2004 - 01:20 #14
Tror da at du har glemt mig igen *S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester