Nogen som vil hjælpe, Hijackthis

Start med at smide en log herind så :)

Logfile of HijackThis v1.97.7
Scan saved at 13:46:44, on 11-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programmer\Lexmark X74-X75\lxbbbmgr.exe
C:\Programmer\Winamp\Winampa.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\Lexmark X74-X75\lxbbbmon.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\Fælles filer\CMEII\CMESys.exe
C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
C:\WINDOWS\MXOALDR.EXE
C:\Programmer\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programmer\ISTsvc\istsvc.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\System32\svchosts.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\svchostc.exe
C:\programmer\divx\divx pro codec\gain_trickler_3102.exe
C:\Programmer\Fælles filer\GMT\GMT.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\System32\RealUpdater.Exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programmer\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programmer\Netropa\Onscreen Display\OSD.exe
C:\WINDOWS\system\Msm32.exe
C:\Programmer\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Dantz\RETROS~1\retrorun.exe
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\nvc\BIN\NJEEVES.EXE
C:\NORMAN\nvc\BIN\nvcoas.exe
C:\NORMAN\nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\allan h\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://collections.inhost.info/detect/urgent.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://collections.inhost.info/detect/urgent.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.teenysexx.com/search/freeporno.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.royalsearch.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://collections.inhost.info/detect/urgent.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.teenysexx.com/search/freeporno.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\sec32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://collections.inhost.info/detect/urgent.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\sec32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\sec32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://xwebsearch.biz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcpack.exe
O1 - Hosts: 66.98.142.163 auto.search.msn.com
O1 - Hosts: 66.98.142.163 search.msn.com
O1 - Hosts: 66.98.142.163 msn.com
O1 - Hosts: 66.98.142.163 www.msn.com
O1 - Hosts: 66.98.142.163 yahoo.com
O1 - Hosts: 66.98.142.163 www.yahoo.com
O1 - Hosts: 66.98.142.163 google.com
O1 - Hosts: 66.98.142.163 www.google.com
O1 - Hosts: 66.98.142.163 thenun.com
O1 - Hosts: 66.98.142.163 www.thehun.com
O1 - Hosts: 66.98.142.163 thehun.net
O1 - Hosts: 66.98.142.163 www.thehun.net
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: HTML Source Editor - {086AE192-23A6-48D6-96EC-715F53797E85} - C:\WINDOWS\System32\DReplace.dll
O2 - BHO: MSM32 Helper - {1E1B2879-88FF-11D2-8D96-000000000004} - C:\WINDOWS\system\SSocks32.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet5_48.dll
O2 - BHO: (no name) - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Programmer\NavExcel\NavHelper\v2.0.4\NHelper.dll
O2 - BHO: (no name) - {f760cb9e-c60f-4a89-890e-fae8b849493e} - C:\WINDOWS\madise.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programmer\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programmer\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [Msoffice] C:\WINDOWS\Fonts\msoffice.hta
O4 - HKLM\..\Run: [IST Service] C:\Programmer\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Power Scan] C:\Programmer\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [Online Service] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Trickler] "c:\programmer\divx\divx pro codec\gain_trickler_3102.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programmer\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [RealOne Player Update Sheduler] C:\WINDOWS\System32\RealUpdater.Exe
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: NavCab - http://www.gamextazy.com/navinstaller/NavOnline.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DBAE7000-01EC-4162-8FEB-8A27AC937CA0} (HDPluginCtrl Class) - http://webpdp.gator.com/4/download/hdplugin_1015_bundle33v0d12.cab
O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} (IRDIXAObj Class) -
O16 - DPF: {FC87A650-207D-4392-A6A1-82ADBC56FA64} (MultiDist) - http://xbs.mtreexxx.nl/mt/dialers/fc/MultiDistFC.CAB

I mellemtiden at nogen kigger den igennem, kan du jo bruge tiden på, at lukke eller give feedback her:
http://www.eksperten.dk/spm/392406
http://www.eksperten.dk/spm/406481
http://www.eksperten.dk/spm/425729
http://www.eksperten.dk/spm/409901
http://www.eksperten.dk/spm/435098
http://www.eksperten.dk/spm/443584

Ser med det samme, at du mangler SP1 - og det er en af grundende til, at du har problemer !

Vi holder lige vejret med logfilen, indtil du har ryddet op i dine gamle spørgsmål.

har ryddet op..

btw. hvad er SP1.?

Vel har du ej - tjek de links jeg smed - de mangler ALLE input fra dig :)

SP1 = MEGET vigtig opdatering fra Microsoft !

fy for føj, og jeg troede JEG havde meget lort på min pc! det må have taget tid at samle alt det der sammen! =)

http://www.ebruger.dk/faq/#behandling_af_svar

Når du går ind i et af dine spørgsmål, og scroller ned til det felt hvor du kan skrive en kommentar, så vil der lige over det være en liste med alle de brugere som har svaret på spørgsmålet. Lige til højre for den liste er to knapper en Accepter og en Avanceret. Vælger du en eller flere personer i listen og trykker Accepter, deles de afsatte point automatisk imellem de valgte. Hvis du trykke på avanceret får du mulighed for at skrive et antal point som hver person skal have.

Et spørgsmål er først lukket når du har accepteret et eller flere svar.

Hvad så hvis der ikke er best om en acceptering..?

Igen - læs mit link.
http://www.ebruger.dk/faq/#behandling_af_svar

Måske du burde læse dette:
http://expfaq.1go.dk/

Glem ikke, at selv om du måske har formateret mange gange siden og de spørgsmål du i sin tid stillede derfor ikke længere har relevans, så skal alle spørgsmål alligevel lukkes.

Så er alle mine indlæg lukkede undtagen dette.. Plz..  Vil i ik nok hjælpe..?

Hvis du ikke har fået svar du kan bruge til noget, lægger du selv et svar og accepterer det, så er spørgsmålet lukket

Jo, Victor-1 det er dig der skal, jeg skal nok være der hvis du bliver i tvivl om noget.*S*
Har du min messenger/ICQ?

Nul ikke den her - der er MEGA meget i den log.
Jeg vil hellere stå på sidelinien og lære lidt mere, så jeg bliver 100% sikker i dette :)
Syntes bare jeg ville lære "scotch" hvordan man behandler svar - og det fik han lært (o;
GODT GÅET "scotch"

jamen da..  Hva så med min computer,,?  VIl i ikke hjælpe..??  :-/

Og godt gået victor-1(at han lærte det*S*)

Det her er også en hård en at starte med, så det er vist i orden at du overlader den til Fromsej*S*

OK, jeg skal nok, jeg skal nok.(Citat Kjeld i Olsen banden).

Mange takker Fromsej  :)

*GG*

Btw.  i nævnte SP1, Nogen som Evt. lige kan gi et link.?

Du bruger selvfølgelig den lovlige version af XP - så du gør blot således
Start - Alle progr. - Windows Update.

Alternativt kan du hente hele pakken her, til senere installation :)
http://www.microsoft.com/windowsxp/pro/downloads/servicepacks/sp1/sp1lang.asp

HUSK at vælge det rigtige sprog :)

SP 1 kan hentes her:
http://www.it-service.sdu.dk/vis.php?side=84Jeg tjekker din log nu.

Er i sindssyge en log, jeg kan godt forstå i overlod den til mig, der er mindst 1/2 time endnu inden jeg har et svar.

ja, vi forstår, hvornår arbejdet skal gives videre til den store ekspert*GG*

*LOL* - det var vidst godt jeg holdt mig tilbage (o;
Men det skal ikke mangle på hjælp fra min side - jeg kan da lige gennemgå alle dem som starter med "010" *GG*

"arlet" - kunne du evt. linke til steder I søger hjælp når der opstår tvivl.
(det sker sikkert ikke så tit længere)

Den store "ekspert" er ved at gå sukkerkold.*G*
Men det hjælper nu. ;o)

Victor-1 sender lige en mail til dig

Smukt "arlet" (o;
Sukkerkold - *LOL* - *ROFL*

fromsej - bare noget mere sukker i kaffen så kører det igen :-)

Det allerførste du skal er at hente de to programmer her:
http://members.shaw.ca/techcd/WinsockXPFix.exe - Winsockfix.
http://www.cexx.org/lspfix.htm - http://www.cexx.org/lspfix.zip
Når du har fulgt min vejledning, ryger din internetadgang, takket være Newnet.
Kør programmet LSPfix, sæt flueben i I know what I am doing, luk alle andre vinduer, klik på finish.
så er du forhåbentlig oppe at køre igen, efter en genstart.
Hvis det ikke hjælper, så bryug det andet program.


Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://collections.inhost.info/detect/urgent.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://collections.inhost.info/detect/urgent.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.teenysexx.com/search/freeporno.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.royalsearch.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://collections.inhost.info/detect/urgent.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.teenysexx.com/search/freeporno.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\sec32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://collections.inhost.info/detect/urgent.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\sec32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\sec32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://xwebsearch.biz/
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcpack.exe
O1 - Hosts: 66.98.142.163 auto.search.msn.com
O1 - Hosts: 66.98.142.163 search.msn.com
O1 - Hosts: 66.98.142.163 msn.com
O1 - Hosts: 66.98.142.163 www.msn.com
O1 - Hosts: 66.98.142.163 yahoo.com
O1 - Hosts: 66.98.142.163 www.yahoo.com
O1 - Hosts: 66.98.142.163 google.com
O1 - Hosts: 66.98.142.163 www.google.com
O1 - Hosts: 66.98.142.163 thenun.com
O1 - Hosts: 66.98.142.163 www.thehun.com
O1 - Hosts: 66.98.142.163 thehun.net
O1 - Hosts: 66.98.142.163 www.thehun.net
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: HTML Source Editor - {086AE192-23A6-48D6-96EC-715F53797E85} - C:\WINDOWS\System32\DReplace.dll
O2 - BHO: MSM32 Helper - {1E1B2879-88FF-11D2-8D96-000000000004} - C:\WINDOWS\system\SSocks32.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet5_48.dll
O2 - BHO: (no name) - {f760cb9e-c60f-4a89-890e-fae8b849493e} - C:\WINDOWS\madise.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [Msoffice] C:\WINDOWS\Fonts\msoffice.hta
O4 - HKLM\..\Run: [IST Service] C:\Programmer\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Online Service] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [Trickler] "c:\programmer\divx\divx pro codec\gain_trickler_3102.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe
O4 - HKCU\..\Run: [RealOne Player Update Sheduler] C:\WINDOWS\System32\RealUpdater.Exe
O4 - Global Startup: GStartup.lnk = ?
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: NavCab - http://www.gamextazy.com/navinstaller/NavOnline.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {DBAE7000-01EC-4162-8FEB-8A27AC937CA0} (HDPluginCtrl Class) - http://webpdp.gator.com/4/download/hdplugin_1015_bundle33v0d12.cab
O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} (IRDIXAObj Class) -
O16 - DPF: {FC87A650-207D-4392-A6A1-82ADBC56FA64} (MultiDist) - http://xbs.mtreexxx.nl/mt/dialers/fc/MultiDistFC.CAB
---------------------------------------
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

---------------------------------------
Slettes i fejlsikret.
C:\WINDOWS\sec32.html <= Filen.
C:\WINDOWS\System32\userinit.exe <= Filen.
C:\WINDOWS\System32\svcpack.exe <= Filen.
C:\Programmer\NewDotNet <= Mappen.
C:\WINDOWS\madise.dll <= Filen.
C:\Programmer\MyWay <= Mappen.
C:\Programmer\Fælles filer\Real\Update_OB <= Mappen.
C:\PROGRA~1\NEWDOT~1 <= Mappen.
C:\WINDOWS\svchost.exe <= Vigtigt, kun den svchost.exe der ligger i denne mappe.
c:\programmer\divx\divx pro codec\gain_trickler_3102.exe <= Filen.
C:\Program Files\Internet Optimizer <= Mappen.
C:\WINDOWS\System32\RealUpdater.Exe <= Filen.
C:\Programmer\Fælles filer\CMEII <= Mappen.
C:\WINDOWS\Fonts\msoffice.hta <= Filen.
C:\Programmer\ISTsvc <= Mappen.
C:\WINDOWS\System32\svchosts.exe <= Filen.
C:\WINDOWS\System32\svchostc.exe <= Filen.
C:\Programmer\Fælles filer\GMT <= Mappen.
C:\WINDOWS\system\Msm32.exe <= Filen.




---------------------------------------
Genstart og kom med en ny logfil, så jeg kan se om alt er med.
Den her bliver tung at danse med.

Bertie>>Jeg hader sukker i min kaffe. ;o)

Ah, en rigig kaffedrikker - så tag noget chokolade :-)

En betragtning fra sidelinien - ser umiddelbart ud som om "scotch" har gjort ALT for at få maskineriet svinet til *S*

Og man må sige - DET ER LYKKEDES :o)

PROBLEM..  Måtte gå til en anden computer..  Da jeg have gjort alt det der i fejlsikret tilstand og startede op påny vil den ikke logge på..  Den skriver som den plejer Indlæser dine personlige indstilliger..  og 2 sek efter logger den af igen..  Ligemeget om det er i fejlsikret eller normal..  Hvad er det lige der er sket..  har kun gjordt det som står i den lille vejledning..??

Det er også en ordentlig omgang den har været igennem, men så må du jo prøve med en Repair.
prøv med en Repair

1:Det første du skal gøre er at boote op på din Windows XP/2000 CD, husk at din bios skal stå til at være first bootdevice cdrom.
Når den har installeret nogle foreløbige filer skal du;

2: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyindstalation)

3: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.

4: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) - det er her du skal trykke på R.

5: Og du vil nu se at den laver en helt ny indstalation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler :-)

6:Lav kaffe, og slap lidt af i ventetiden.

7:PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"
8:Opdater omgående online.

AMEN da.. Den gør det samme..  Lige når den logger på Vupti så logger den af igen..!!  Kæft det er provo..  Hvad kan man så gøre..??

Booter du på CDRom?

Nej.. ikke efter den skulle have repereret..  Har kun bootet en gang fra cdrom.

Lykkedes Repair?

Ja det gjorde den..  Ingen fejl der..  Men problemet er stadig at den logger på og så af lige bagefter..  :(

Lyder som en format C:
NY INSTALLATION

Sådan foretager du en NY installation af Win XP -

http://www.runehansen.dk/index.html?/E/xpformatoginstall.html

OMFG..  Er der ikke andre veje..??

Rolig nu, jeg tænker så det knager.
Men gode råd om hvordan man kommer ind i Tjenester på en PC der lukker ned omgående ønskes.
Prøv at pille den af nettet, hent så Dcombobulator, overfør den på en diskette og kør den på den syge maskine.
http://www.spywarefri.dk/tipsogtricks.htm#DCom

Hvordan kan jeg køre disketten på den hvis jeg ikke kan komme ind i explore..?

Hvad hvis du fysisk fjerner netadgangen?

Har nu taget netstikket ud..  og den gør det stadig.. har prøvet at genstarte utalige gange..

Giv os lige lidt tid, så må vi se om der kommer en løsning.

all right..  ;)

Jeg har flere folk på sagen nu, det bedste der er kommet er det her:
http://support.microsoft.com/default.aspx?scid=kb;en-us;313322
Jeg må indrømme jeg tror mere på du ligesågodt kan bide i det rigtigt sure æble og formatere den PC, men vi ser lige et stykke tid endnu.
Jeg har også fået Aovergaard til at dobbelttjekke for at se om jeg har fjernet noget der ikke skulle fjernes, udover vi ikke er enige om Internet Optimizer, er der intet der ikke skulle væk.

Hvad hvis han taster F8 og så vælger sidste gode konfiguration ?
Men om det er muligt efter han har kørt en "rep" ved jeg ikke.
Fra Resten, prøv det.
Altså tast <F8> når du starter op.
Bertie har fundet noget om at det er fordi din XP ikke er aktiveret hos Microsoft.

Når man skal logge på så mener jeg at man istedet for at logge på kan taste ctrl-alt-del og så logge på som administrator det kan være at den virker, hvis det er den anden konto der er korrupt.
Det er også en mulighed, nu vil vi gerne have lidt respons på noget af det.

Fandt lige ud af, at det link jeg havde smidt ang. NY INSTALLATION ikke virker længere.
Har i stedet fundet dette -
http://support.microsoft.com/default.aspx?scid=%2fdirectory%2fworldwide%2fda%2fguides%2finstallguide_winxp%2fc02.asp

Ehm.. Den med F8 virker ikke..  Kopien er ikke aktiveret hos microsoft..

Jeg kan ikke logge på som adminstrator..  ?

Jeg er ked af det så, der er ingen vej uden om Formatering og nyinstallation, så må du se at få den registreret hos Microsoft, så du kan opdatere den, XP uden Servicepack og hotfixes er pivåben overfor angreb, som du nu har oplevet.
Jeg beklager, jeg gjorde hvad jeg kunne.

Det kan ikke gå at bruge piratkopier. Det giver altid problemer på et tidspunkt og det værste er når man ikke kan opdatere.

Jeg har kigget fromsejs tydning af din HijackThis-log igennem og der er ingen fejl i hans vurdering. Jeg ville have gjort det samme. Et sammentræf af mange uheldige omstændigheder gør at jeg ikke tror på andet end formatering. Du har simpelthen haft noget af det værste spyware overhovedet på din pc. RoyalSearch er fra CoolWebSearch-familien og det er en af dem som er i stand til alt, bl.a. også at sørge for sænke din puter. Den er svær. Rigtig svær.

Jeg kan ikke forstå at mange stadig ikke er klar over at spyware er et større problem end virus, men det kommer nok engang. Du kunne ikke leve med den pc for den er pivåben og det var nemt at følge dig i hvad du foretager dig på pc'en.

Sørg for at have et registreret styresystem, en ordentlig virusscanner, en god firewall og så nogle af vores programmer imod spyware så er du rigtig godt sikret. Sørg for at programmerne bliver opdateret. Vil du yderligere sikre dig bruger du desuden en god trojanscanner. Jeg bruger selv BoClean. Det er min sammensætning. Om jeg ikke har haft snavs på min computer. Jo, og jeg husker datoen som den var igår. Det var den 25. juli 1997. Men jeg føler med dig.

Okay..  Men Mange tak fordi i gad og hjælpe især tak til fromsej..  Du her været en guttermand..  point til dig.. 

Så må jeg jo få den fomateret.. Er bare træt af alle de programmer som skal indstalleres igen..

Velbekomme, det ærgrer mig rent ud sagt af H til det endte sådan, det er ikke ret tit jeg kaster håndklædet.
Når du har fået den op at køre igen, så kig lige på vores pakkeløsning til beskyttelse på nettet.
http://www.spywarefri.dk/pakken.htm
Tak for point. :o)