pop-up vindue går mig på nerverne..

PS: når man venter en lille minut, så kommer der aktivitet i pop-up vinduet, og det reklamere for mange forskellige ting, såsom smileys, og arcade spil, og ebay.com...

spørgsmålet er:hvordan for jeg den fjernet?

http://www.spywareinfo.com/~merijn/files/hijackthis_temp.zip
Brug denne, læg logfil herind så kigger jeg på den.
Fix INTET selv!

Ved ikke lige hvorfor det link ikke duer så du får det lige igen http://www.spywareinfo.com/~merijn/files/hijackthis_temp.zip

SÅDAN!
http://www.spywareinfo.com/~merijn/files/hijackthis.zip?

den anden virker heller ikke.
hvad vil du have mig til at gøre her?

den virker nu

men hvad skal jeg gøre?

john_stigers> Brug venligst den her: http://www.merijn.org/files/HijackThis.exe
Det er ikke alle der kan finde ud af, at pakke en zip fil ud :)

Ville det ikke ha' været bedre, med en opdateret Spybot først, og derefter en opdateret Hijackthis?

den fandt 32 filer da jeg sagde SCAN med hijackthis

Så kopier logfilen herind, så kan vi se hvad dit problem er.

hvad skal jeg gøre nu?den fandt 32 forskellige

Kopier indholdet af logfilen herind - det er den ´der skal tjekkes

skal jeg skrive det hele?

hvordan kopier?

klik save log - gem (på skrivebord i en mappe) - åben den gemte logfil og kopier teksten herind

ok--sådan her


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
D:\anti\new\navapw32.exe
D:\npf\IAMAPP.EXE
C:\WINDOWS\System32\erifierv.exe
D:\anti\new\navapsvc.exe
D:\npf\NISUM.EXE
d:\utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
d:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
D:\npf\SymProxySvc.exe
D:\npf\NISSERV.EXE
D:\npf\ATRACK.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Showan\Lokale indstillinger\Temporary Internet Files\Content.IE5\SPU7SPCL\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.superwebsearch.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\anti\new\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\anti\new\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [BLINK2CC] C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
O4 - HKLM\..\Run: [NAV Agent] D:\anti\new\navapw32.exe
O4 - HKLM\..\Run: [iamapp] D:\npf\IAMAPP.EXE
O4 - HKLM\..\Run: [erifierv] C:\WINDOWS\System32\erifierv.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37910.2176273148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

Der mangler noget - det HELE skal med!

Logfile of HijackThis v1.97.7
Scan saved at 09:20:26 ?, on 01/02/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
D:\anti\new\navapw32.exe
D:\npf\IAMAPP.EXE
C:\WINDOWS\System32\erifierv.exe
D:\anti\new\navapsvc.exe
D:\npf\NISUM.EXE
d:\utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
d:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
D:\npf\SymProxySvc.exe
D:\npf\NISSERV.EXE
D:\npf\ATRACK.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Showan\Lokale indstillinger\Temporary Internet Files\Content.IE5\SPU7SPCL\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.superwebsearch.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\anti\new\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\anti\new\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [BLINK2CC] C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
O4 - HKLM\..\Run: [NAV Agent] D:\anti\new\navapw32.exe
O4 - HKLM\..\Run: [iamapp] D:\npf\IAMAPP.EXE
O4 - HKLM\..\Run: [erifierv] C:\WINDOWS\System32\erifierv.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37910.2176273148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

det er det hele.

Det ville også være en god ide, at placere hijackthis.exe på dit skrivebord, så du hurtigt kan køre det..

hvad mener du?

Kan allerede se der er en del snavs - går igang med at tjekke nu, det kan tage lidt tid.

Denne linie:
C:\Documents and Settings\Showan\Lokale indstillinger\Temporary Internet Files\Content.IE5\SPU7SPCL\HijackThis[1].exe

Jeg tror at du har kørt zip filen direkte, og derefter dobbelklikket på hijackthis.exe.
hijackthis.exe skal placeres på dit skrivebord, så du hurtigt kan finde den, når du skal bruge den.

lowas> Gør ikke noget, før du får at vide at du skal "fixe" eller "slette".

ok- giv dig god tid..

ok

Til at begynde med:
sæt vinge i disse og klik på fix:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/

Lige en sidebemærkning, det absolut smarteste er at pakke HJT ud i sin egen mappe, F.eks C:\HJT, og så køre det derfra, det er meget mere overskueligt på den måde, da backup filerne så bliver lagt i samme mappe.

Ved hurtigt gennemgang, finder man:
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.superwebsearch.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.superwebsearch.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.superwebsearch.com/ie/

O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot

O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE

?? O4 - HKLM\..\Run: [erifierv] C:\WINDOWS\System32\erifierv.exe
?? O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

Denne skal også fixes:
O4 - HKLM\..\Run: [erifierv] C:\WINDOWS\System32\erifierv.exe

nu har jeg sat vinger ved dem.

Disse er ikke snavs og behøves ikke at blive fixet

:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
?? O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

ok

Sæt vinger ved dem jeg nævnte og klik på fix - sig ok til advarslen.
Genstart din pc - scan med hijacjthis igen - og ny log herind

Mht til "OSA*.EXE" og "evntsvc.exe", så plejer man at fjerne dem fordi, de bruger ressourcer, og der er ingen grund til at de kører.

Korrekt - men det er ikke snavs og det er primært det jeg går efter :)

her er den nye efter genstart..

logfile of HijackThis v1.97.7
Scan saved at 09:39:17 ?, on 01/02/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
D:\anti\new\navapw32.exe
D:\npf\IAMAPP.EXE
D:\anti\new\navapsvc.exe
D:\npf\NISUM.EXE
d:\utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
d:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
D:\npf\SymProxySvc.exe
D:\npf\NISSERV.EXE
C:\Programmer\Internet Explorer\iexplore.exe
D:\npf\ATRACK.EXE
C:\Documents and Settings\Showan\Lokale indstillinger\Temporary Internet Files\Content.IE5\SPU7SPCL\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\anti\new\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\anti\new\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [BLINK2CC] C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
O4 - HKLM\..\Run: [NAV Agent] D:\anti\new\navapw32.exe
O4 - HKLM\..\Run: [iamapp] D:\npf\IAMAPP.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37910.2176273148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

hvordan ser det ud nu?

Man plajer da at fixe?:
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

Nu mangler vi kun 1 ting: http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold - hent og installer ServicePack 1 + opdatering til Internet Explorer - genstart og ny log

ups!
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

thesurfer: godt jeg har dig som min "sidekick" ;)

den skal selvfølgelig slettes: O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

hvad er der med den--016-DPF

skal jeg sætte ving på den og sige fix?

Jeps!

Har du fixet?

svar

så har jeg gjort som du sagde og genstartet, så her er den nye log:

Logfile of HijackThis v1.97.7
Scan saved at 09:57:50 ?, on 01/02/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
D:\anti\new\navapw32.exe
D:\npf\IAMAPP.EXE
D:\anti\new\navapsvc.exe
D:\npf\NISUM.EXE
d:\utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
d:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
D:\npf\SymProxySvc.exe
D:\npf\NISSERV.EXE
D:\npf\ATRACK.EXE
C:\Programmer\Internet Explorer\iexplore.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\anti\new\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\anti\new\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [BLINK2CC] C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
O4 - HKLM\..\Run: [NAV Agent] D:\anti\new\navapw32.exe
O4 - HKLM\..\Run: [iamapp] D:\npf\IAMAPP.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37910.2176273148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

ser den pæn ud nu?

Snavset er væk.
Hent og installer: ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe + ftp://ftp.sdu.dk/pub/microsoft/ie60sp1/dk/ie6sp1.zip

det er hhv. Windows XP Service Pack 1 og Internet Explorer 6.0 SP1 Fuld version.

ok er i fuld gang med download... det tager ca 10 min...
lige et spørgsmål hvad skal jeg bruge den til, den service pack der?

Det er en masse opdateringer til Windows

er det så ikke nemmere at gå ind i windows update?

ok--den er hentet, men hvad skal jeg så?
når jeg går ind i mappen er der masser af filer hvad skal jeg trykke på?

der er en fil der hedder ie6setup. er det den jeg skal trykke på?

Hvad har du hentet? SP1 eller IE6?
Hvis der er en ie6setup.exe, har du hentet IE6 fuld.. du skal bare dobbeltklikke på den fil..

den begynder at installere nu.

link nr et har jeg ikke hentet endnu kan det vente til imorgen??skal på arbejde imorgen tidlig?

jeg mangler denne her:
ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe

men har hentet denne her og installeret den:
ftp://ftp.sdu.dk/pub/microsoft/ie60sp1/dk/ie6sp1.zip

kan jeg udsætte det til imorgen og så hente dénne her? ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe

Ja, det kan du godt. Det anbefales dog, at du ikke bruger computeren indtil den er installeret. Den lukker nemlig en del sikkerhedshuller i Windows, som virus og andet kommer ind igennem..

iowas> du skal selvfølgelig som minimum hente alle opdateringer under "vigtige opdateringer" på windows update også. Servicepack 1 er ikke helt nok :)

så er jeg tilbage

der er noget galt!!

når den går igang med at installere komponenter, så når den er op på 6 procent, skriver den: dette har ikke bestået et eller andet og så skal man trykke ok, og den skriver så til sidst:
"WINDOWS UPDATE": internet explorer og internetværktøjer.
Så står der ved siden og det store advarselstegn: Installationsprogrammet kunne ikke installere alle komponenterne.
Luk alle programmer og kør installationsprogrammet igen.

Hvad sker der????og hvad skal jeg gøre

Du må meget gerne skrive den fulde fejlmeddelelse - det er lidt svært når man skal gætte sig til fejlene ;)
Lav evt. et screenshot og send til mig - mailadresse står på mit minisite.

hvordan laver jeg et screenshot?

men hvorfor skal jeg download internet explorer når jeg har den nyeste version??

mht downlad af internet explore.. det må du spørge hr Stigers om :)
Sikkert fordi den (muligvis) indeholder de nyeste opdateringer..

mht til screenshot.. Du har en knap der hedder "Print Screen" (eller f.eks. "Prt Sc") øverst til højre på tastaturet. Den tager et screenshot af hele skærmen. Når du har trykke på knappen, åbner du et tegneprogram, f.eks. MSPaint (det der kommer med Windows), som findes i Tilbehør menuen, i Start.
Når du har startet programmet op, går du ind i menuen Rediger (engelsk: "Edit") og så Sæt Ind (eller "Indsæt", engelsk: "Paste").
Så skal du gemme billedet via menuen Filer (engelsk: "File"), og Gem eller Gem som (engelsk: "Save" eller "Save As...").
Når du sender mailen, skal du vedhæftede billedet.

Alt efter hvilken skærmopløsning du bruger, og antallet af farver, kan billedet fylde lidt eller en meget..

Hvis du kan finde ud af det, skal du prøve at beskærer billedet.. dvs markere kun den del af skærmen du skal bruge.. derefter bruge du menuen Rediger > Kopier ("Copy").
Gem filen, og vedhæft den i din mail.

Det anbefales at du gemmer filen på dit skrivebord, så du hurtigt kan finde den igen.

Hvad version har du?

ok...kan forklare tak!!!

UNDSKYLD--der skal stå: kanon forklaret..tak!

6.0 tror jeg da..den seneste af ie versionen..

men jeg sender screnshot til dig nu.-
det skal siges at jeg ikke har trykke ok endnu og den installere stadig bagved.

har du fået mailen???

at skrive du har version 6.0 er ikke nok - skal bruge det hele - jeg hasr f.eks. ver. 6.0.2800.1106

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Modtaget - men kan ikke se det bagvedliggende vindue - lav nyt screenshot hvor det der fremme

Den version er for gammel. du skal stadig opgradere til sidste nye version.
Men denne gang gør du det fra windows update.

ok--nu har jeg sendt et, hvor den er fremme.
Det skal stadig siges, at den stadig installere, mens den advarer.

nu vil den åbenbart ikke længere frem end 87%..den har stået ved 87 i 10 min nu!

har du fået mailen?

??

modtaget - prøv at opdatere fra windowsupdate

skal jeg så trykke annullere

inde på windowsupdate er der ikke noget til IE

skal jeg trykke annullere og gå igang med denne her:

ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe ??

Du skal alligevel opdatere med alle vigtige opdateringer fra windows update - så gør det nu.

ja - den før alt andet!

hvad før alt andet?

denne: ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe

der står at man skal foretage en sikkerhedskopi af systemet før jeg går i gang med installationen...skal jeg gøre det??hvis ja hvordan?

Det behøvs ikke - har opdateret til SP1 mange gange uden uhekd

ok--går igang nu

med at installere

der står ved næste trin, at man kan vælge at akivere filer, eller arkivere ikke filer, hvad for en skal jeg vælge?

så er den klaret...
du må så have mange tak for hjælpen du får dine point...men jeg vil også give lidt til thesurfer for indsatsen...hvis du vil komme et et svar!

OK, men kun fordi jeg bliver presset til det ;-)

Inden du giver point så smid lige en ny log fra hijackthis herind

ok her er den nye log:

Logfile of HijackThis v1.97.7
Scan saved at 06:52:22 ?, on 02/02/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
D:\anti\new\navapw32.exe
D:\npf\IAMAPP.EXE
D:\anti\new\navapsvc.exe
D:\npf\NISUM.EXE
d:\utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
d:\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
D:\npf\SymProxySvc.exe
D:\npf\NISSERV.EXE
D:\npf\ATRACK.EXE
D:\Kazaa Lite K++\Kazaa.kpp
D:\washer\Webroot\Washer\Formdata.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\anti\new\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\anti\new\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [BLINK2CC] C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
O4 - HKLM\..\Run: [NAV Agent] D:\anti\new\navapw32.exe
O4 - HKLM\..\Run: [iamapp] D:\npf\IAMAPP.EXE
O4 - HKLM\..\RunOnce: [Index Washer] D:\washer\Webroot\Washer\WashIdx.exe "chowan"
O4 - HKCU\..\RunOnce: [Index Washer] D:\washer\Webroot\Washer\WashIdx.exe "chowan"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37910.2176273148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

er den ok?

løber den lige igennem

Kun 1 enkelt:
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab

slet denne - genstart - scan - ny log

(iriterende med så mange reboots, ikke sandt? Det er desværre nødvnedigt)

Og fik lige at vide at den skal blive liggende.

skal jeg ikke slette den alligevel så?
så ser den pæn nok ud eller hvad`?

ja, men jeg ville stadig ha' nakket:

O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE

De er ufarlige, men tager resourcer, uden egenligt at være til nytte..

mange tak for jeres hjælp..I for jeres point nu!