Acrobat IEhelper

Start med at scan din maskine for virus.

har scannet for virus.
og har kørt engang med spybot seach and destroy

Og den fandt ikke noget ?

ingenting

Har du noget fra adobe indstaleret som feks arcrobat reeder ?

Yes har acrobat reader

Prøv at afindstaler den.

er nu fjernet og det hjalp heller ike

Prøv så at instalere den igen - (frem og tilbage er lige langt) ;o)

Når du har afindstaleret den skal du prøve at søge efter rester både lokalt og i regedit for at være sikker på du har fået det hele med.

har fpet slettet mappen "acrobat reader 6.0" i adobes bla bla bla dir..

og har fået fjernet hvad jeg kan finde af rester i min regedit.. men det her ikke hjulpet..

Har du på et eller andet tidspunkt brugt programmet HijackThis, kan der muligvis være blevet slettet noget forkert der.
Jeg anbefaler dig derfor - prøv at installere igen !

Hvilket styresystem kører du med ?

yes det har jeg...
pga noget en virus.. såe... men kan ikke huske om det var før eller efter jeg formaterede..

prøver lige at installere iexplorer igen og ser om den kan hjælpe mig... eller så prøvet jeg med hijack og ser hvad den siger.

har windows XP pro

Så gør det på denne måde ang at reindstaler din IE.

Skriv dette i kør og ha din cdrom i drevet.

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 c:\windows\inf\ie.inf

Du har ikke tilfældigvis backup-filerne fra Hijack liggende endnu ?

97 % installeret tror ik jeg når det ;)

hjalp heller ikke

Har du så prøvet at indstaler den igen som victor foreslår ?

Resten: jeps.. har prøvet at installere det igen
victor-1: nej har ikke en backup liggende

Går ud fra du selv kan tyde en log-fil fra HijackThis !
(ud fra den måde du taler om det på) ellers vil jeg da gerne forsøge.

Har den gjort det længe eller er den lige begyndt på det for så har du jo systemgendanelse hvis det ikke er slået fra ?

hehe resten..
skal vi ikke bare sige at systemgendanelse er der ikke meget af...
der er er hvist nogle der har slået den fra...

Glemt at genaktivere efter logtydning måske *GG*

hehehe.. ja man er jo ved at runde de 20.. så man blir gammel og husker ikke så godt mere... anyway..

har lige taget en hijackthis.. her er loggen og jeg kan ikke umidelbart se noget galt...


Logfile of HijackThis v1.97.7
Scan saved at 9:38:01 PM, on 28/01/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmer\Sygate\SPF\Smc.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\apvxdwin.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
D:\WINDOWS\Mixer.exe
D:\Programmer\SlySoft\CloneCD\CloneCDTray.exe
D:\Programmer\D-Tools\daemon.exe
D:\Programmer\QuickTime\qttask.exe
D:\Programmer\NetLimiter\NetLimiter.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Winamp\winamp.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\WINDOWS\regedit.exe
D:\Programmer\WinRAR\WinRAR.exe
D:\DOCUME~1\morten\LOKALE~1\Temp\Rar$EX00.359\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://google.com/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programmer\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NetLimiter] D:\Programmer\NetLimiter\NetLimiter.exe /s
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "D:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Unknown file in Winsock LSP: d:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: d:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: d:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031024/qtinstall.info.apple.com/abarth/dk/win/QuickTimeFullInstaller.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38013.5835185185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {FAC462CF-7E63-4042-8620-312D71652326} - http://81.19.245.211/speedtest/SpeedTest_2.cab

Er lige gået i gang med en anden log i mellemtiden - vender tilbage så hurtigt jeg kan :o)
http://www.eksperten.dk/spm/458348

"xtcy" - som du kan se, er jeg løbet ind i nogle problemer i det andet sprgsm.
Hvis du alligevel (efter at ha, set det) ikke ønsker min hjælp, skal jeg gerne undlade at kommentere mere her i din tråd. Op til dig !

victor-1 bare foresæt med det her når der er tid til det..
har haft den fejl de sidste mange dage.. så overlever med den nogle endnu.. og kan jo bare lade bære med at lukke miné explorer vinduer :S

Du kan jo selv læse lidt om denne D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe og derefter fortælle om du vil ha' den fjernet.
Læs om den her - http://www.cexx.org/rpcss.htm

Ved godt du har prøvet før, men du får hele smøren - tak for tilliden :o)

Men først skal du lige ha' lidt instruktion. Deaktiver systemgendannelse. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE ENDNU. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue (din Internet browser) når du har markeret filerne. Nu må du fixe. Klik på Fix chekede.

Her er de filer, du skal fixe :
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031024/qtinstall.info.apple.com/abarth/dk/win/QuickTimeFullInstaller.exe
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

Derefter genstarter du og sender en ny log herind, så vi kan se om den er helt ren. Først når din log er endelig godkendt, må du genaktivere systemgendannelse.

Og så er jeg den af os to, som MEST håber probl. er løst :o)

hehe yes...
går i gang senere skal lige slagte nogle i COD
på forhånd tak...

her er så den nye log:



Logfile of HijackThis v1.97.7
Scan saved at 10:10:55 AM, on 30/01/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmer\Sygate\SPF\Smc.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
D:\WINDOWS\Mixer.exe
D:\Programmer\SlySoft\CloneCD\CloneCDTray.exe
D:\Programmer\D-Tools\daemon.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
D:\Programmer\NetLimiter\NetLimiter.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\Programmer\MSN Messenger\msnmsgr.exe
D:\Programmer\RealVNC\WinVNC\winvnc.exe
D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
D:\Programmer\SmartFTP\SmartFTP.exe
D:\DOCUME~1\morten\LOKALE~1\Temp\Rar$EX00.765\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://google.com/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [LiveNote] livenote.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programmer\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [APVXDWIN] "D:\Programmer\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NetLimiter] D:\Programmer\NetLimiter\NetLimiter.exe /s
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "D:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Run VNC Server.lnk = D:\Programmer\RealVNC\WinVNC\winvnc.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Unknown file in Winsock LSP: d:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: d:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: d:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38013.5835185185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {FAC462CF-7E63-4042-8620-312D71652326} - http://81.19.245.211/speedtest/SpeedTest_2.cab

Jeg kan ikke se mere snavs i den log nu.
Men du har et kæmpe probl. (kører XP uden SP1)

Hent den her og husk også alle andre vigtige opdateringer: http://www.microsoft.com/windows/ie/downloads/critical/ie6sp1/default.asp

Team Spywarefri har lavet en pakkeløsning, så du fremover kan undgå det snavs: http://www.spywarefri.dk/pakken.htm

Husk at genaktivere din systemgendannelse denne gang ;o)

yes.. men mit problem er her stadigt :O nu er det bare :

Program-pop-up: iexplore.exe - Programfejl : Instruktionen ved "0x02155520" refererede hukommelse ved "0x021738c0". Hukommelsen kunne ikke "read".

lugter lidt af en formatering.. syns jeg snart.. hehe


btw har skiftet ram.. kan det være derfor ? fra
nogle SDram til nogle DDR ram..

Nå ja.. men jeg giver lige point her til dig Victor-1
har dog stadig den der fejl... men det er jo ikke Acrobat mere.. heheh...
takker for hjælpen

Jeg synes da ikke du skulle ha' givet mig de point, set i lyset af, at probl. endnu ikke er løst. Jeg er villig til at gi' dig dem tilbage.
Beklager jeg ikke har reflekteret på din sidste kommentar, men det kunne egentlig være det samme, da jeg pt. ingen anelse har om, hvad der så kan være galt.

hehe gør ingenting..

har formatering og installeret igen...
såe.. det behøver du skam ikke

Ok - du bestemmer ;o)

Husk nu SP1 inden du går online, ellers varer det ikke længe før du har snavs på maskinen igen. Og husk også "pakken" fra team spywarefri.
http://www.spywarefri.dk/pakken.htm

Takker for point :)

hehehe.. har allerede kørt win update ;)

Det hjalp jo ikke sidste gang - loggen viser jo tydeligt, at SP1 IKKE var installeret. Og det er næsten lige så sikkert som ammen i kirken, at bli'r den ikke installeret inden du starter hentning af de andre vigtige opdateringer, så har du virus inden du er færdig med at downloade.

Og tro mig "pakken" er virkelig go' :o)

Hey jeg ville bare lige sige jeg fandt ud af hvad det var som skyldte problemet

det var NetLimiter der gjorde det..
havde jo formateret og installeret igen.. og ingen problemer opdatedet 100 % til dato..
nu har jeg så lige installeret Netlimiter igen.. og Vupti.. så var fejlen der... nu har jeg jo selvfølgelig uninstalleret det igen.. og nu er fejlen ikke der mere

Fedt ;o)
Hvad var det nu lige det var for en størrelse den NetLimiter ?

?? størrelse ?

nu er jeg forviret.. ikke at det slang der... ;)
kan forklare hvad det er hvis det var det du mente :P

Ha, ha - jeg mente bare - Hvad er NetLimiter *GG*
(slang, hmm - det kan da egentlig godt være)

hehe..

det er et program så du kan begrænse internettet...
det er meget praktisk når man har en stedmor som konstant hører net radio og surfer.. så kan man jo lige være ond og smide det ind og så begrænse hendes net til hvad nu har lyst til...

*GG* - så har hun frit spil nu *S*
Tak for oplysningen. Det var jo bare dejligt du fandt ud af det :o)

ja det var lækkert nok..
nu skal jeg så bare finde et alternativt program.. hehe