Avatar billede espersen Novice
13. januar 2004 - 23:58 Der er 28 kommentarer og
1 løsning

XP Fryser på Laptop - HiJackThis -log

En sprit ny laptop (acer tablet C300XCi) er begyndt et fryse indimellem. Der er ikke noget interval - ingen meddelelser i XPs fejllog.

Er leveret med XP-SP1a + lidt flere updates kunne jeg se (der manglede meget lidt for at være 100% opdateret)

SpyBot er kørt og udbedret (i starten seriøse problemer med at få den opdateret, men efter afinstallation, herunder deres reg-cleaner-tool er det lykkedes...)

Synes ikke der ser ud til at være noget i loggen, men mangler en af de seje til at checke den for en sikkerhedsskyld.

Logfile of HijackThis v1.97.7
Scan saved at 23:46:42, on 13-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\SYSTEM32\WISPTIS.EXE
C:\WINDOWS\System32\tabbtnu.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Notebook Manager\almxptray.exe
C:\Program Files\Common Files\microsoft shared\ink\TPA.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Acer soft button\wsbklite.exe
C:\Program Files\Acer soft button\SB.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
c:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\tcpsvcs.exe
E:\Programmer og drivers\HiJackThis\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://global.acer.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TabletTip] "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /resume
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Program Files\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [Wise Backlight] "C:\Program Files\Acer soft button\wsbklite.exe"
O4 - HKLM\..\Run: [Software Button] "C:\Program Files\Acer soft button\SB.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TUlaunch] C:\WINDOWS\help\latute.hta showme
O4 - HKCU\..\Run: [Zinio DLM] C:\Program Files\Zinio\ZDLM.exe /hide 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: SketchBook Snapshot.lnk = C:\Program Files\AliasWavefront\Alias SketchBook Pro 1.0\SketchBookSnap.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Opslag (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
Avatar billede fromsej Praktikant
14. januar 2004 - 00:05 #1
Jeg sætter lige flag på dig, og kigger i morgen, hvis ingen andre har været her.*S*
Avatar billede espersen Novice
14. januar 2004 - 19:13 #2
håber du tager et kig på den ;-)
Avatar billede arlet Juniormester
15. januar 2004 - 15:27 #3
Den er vist smuttet for Fromsej*S*

Der var ikke meget, men lidt fandt jeg da:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - Global Startup: BTTray.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

----------------------------------------
kender du disse, ellers skal de fixes:
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKCU\..\Run: [TUlaunch] C:\WINDOWS\help\latute.hta showme


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede fromsej Praktikant
15. januar 2004 - 17:17 #4
latute.hta er legal.
http://groups.google.dk/groups?q=latute.hta&hl=da&lr=&ie=UTF-8&oe=UTF-8&selm=%231Ohm4wuCHA.2380%40TK2MSFTNGP11&rnum=1

Nej, jeg havde ikke glemt det, men jeg har haft travlt, så jeg huskede ikke lige på det.*S*
Avatar billede espersen Novice
15. januar 2004 - 20:15 #5
OK ; vil jeg lige få gjort !  men de andre 3 linier kan slettes ? (vil dog lige checke LaunApp om den er ok)
Avatar billede espersen Novice
15. januar 2004 - 20:35 #6
jeg mener at denne er reklateret til det BlueTooth som den har indbygget:
O4 - Global Startup: BTTray.lnk = ?
Avatar billede fromsej Praktikant
15. januar 2004 - 20:45 #7
Det har du ret i, jeg har tjekket efter.

06 skal væk, hvis du ikke selv har sat de restriktioner på Internet Explorer.
Tag bare den LaunApp med, den kan gendannes i HJT=>Config=>Restore, hvis du har pakket Hijackthis ud, og ikke kører den direkte fra zipfilen, men det kan jeg se du har.
Avatar billede espersen Novice
15. januar 2004 - 21:03 #8
hvilke restriktioner er der tale om med 06'eren ?
Avatar billede fromsej Praktikant
15. januar 2004 - 21:05 #9
At du ikke kan ændre på nogle af indstillingerne, jeg har aldrig selv prøvet at sætte den nøgle, men det er et yndet trick blandt Hijackere.
Avatar billede espersen Novice
15. januar 2004 - 21:08 #10
kan det ikke stamme fra SpyBot, hvor jeg under Immunisering har hakket de første 2 fluer af med "spær host-filen" "spær startsideindstillingen" ?
Avatar billede fromsej Praktikant
15. januar 2004 - 21:09 #11
Det fik jeg ikke formuleret ret godt.
Der er nogle indstillinger du ikke kan ændre på i Internet Explorer, når den nøgle er sat.
Avatar billede fromsej Praktikant
15. januar 2004 - 21:10 #12
Jo, det er Spybot der har gjort det, så skal du bare lade det være.
Avatar billede espersen Novice
15. januar 2004 - 21:14 #13
så ender jeg vist med at der intet skal slettes alligevel... ?  (den latute bliver der indtil min makker for kørt den tutorial igennem)
Avatar billede espersen Novice
15. januar 2004 - 21:15 #14
;-) jeg forstod en godt fromsej; stinavnet er heldigvis rimeligt sigende i dette tilfælde
Avatar billede fromsej Praktikant
15. januar 2004 - 21:18 #15
*S*
Nej, så må vi sige din log er ren.
Du kan lige smutte forbi vores pakkeløsning, for at holde den ren.
http://www.spywarefri.dk/pakken.htm
Avatar billede espersen Novice
15. januar 2004 - 21:24 #16
pokkers ! det var jo ikke det svar jeg ville have *G*

; fatter ikke de freezes den laver indimellem (sker til tider efter at jeg set et "Applet Measurre" i IE's statuslinie - ved de freezes er der kun dette at gøre: at nakkeskyde den med sluk af maskinen og så lade den genstarte...
Avatar billede espersen Novice
16. januar 2004 - 09:46 #17
takker mange gange for jeres hjælp !
Avatar billede fromsej Praktikant
16. januar 2004 - 17:51 #18
Velbekomme, tak for point.*S*
Den applet Meassure(eller hvordan det staves) har den en nummer, eller anden form for information?
Arlet, skal du have det halve?
Avatar billede espersen Novice
16. januar 2004 - 17:57 #19
nej ; jeg når kun at se at den står nede i statuslinien og ifm. med dette har jeg så oplevet at den har fået et freeeze umiddelbart efter.

Bare lad mig fixe et extra spm.m/point til Arlet !
Avatar billede espersen Novice
16. januar 2004 - 18:01 #20
men kan se at der er flere der åbenbart har samme problem.....
http://www.eksperten.dk/spm/452453
Avatar billede espersen Novice
16. januar 2004 - 18:01 #21
denne, lidt sjove tråd deltager jeg således lidt i  ;-)
Avatar billede espersen Novice
16. januar 2004 - 18:14 #22
P til Arlet : http://www.eksperten.dk/spm/452616  (takker !)
Avatar billede arlet Juniormester
16. januar 2004 - 18:26 #23
Fromsej: har fået af espersen, men ellers tak, men skulle jeg ikke have haft nogen alligevel..
Avatar billede fromsej Praktikant
16. januar 2004 - 19:43 #24
Jeg har koblet mig på den anden tråd, for jeg vil også gerne kende løsningen.*S*
Avatar billede espersen Novice
16. januar 2004 - 19:55 #25
vi kan da prøve at tracke den på en eller anden måde; jeg har en ghost liggende til den laptop, hvor alt var ok.

Jeg kunne så ghoste, installere programmer/indstillinger i små ryk
så teste og se hvornår problemet dukker op igen (hvis det gør det)

Eller har du en idé til en anden måde at indkredse problemet på ?
Avatar billede fromsej Praktikant
16. januar 2004 - 20:15 #26
Den måde burde føre til en løsning, her i byen er den kendt under navnet "7-huls metoden".
Avatar billede espersen Novice
25. januar 2004 - 15:43 #27
ttjaa... jeg forsøgte at rode lidt med driveren til netkortet, da det i fejlloggen så ud som om der var et eller andet der... men det kunne ikke løse det...

Men det er endt med at jeg har kastet en recovery på den ; og nu kører det igen (men har da eller ikke installeret alle programmer endnu! Hvis det kommer igen ; så poster jeg lige en kommentar..
Avatar billede espersen Novice
22. februar 2004 - 20:01 #28
status:; den fryser fortsat ikke..  dejligt (men ville nu godt vide hvorfor!)
Avatar billede fromsej Praktikant
22. februar 2004 - 20:04 #29
Det ville jeg også gerne kunne fortælle dig, men det er vist endnu et af de store mysterier i Windows. ;o)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester