Avatar billede peterpeter Seniormester
10. februar 2004 - 11:14 Der er 25 kommentarer og
2 løsninger

Browseren lukker når siden er indlæst

Hej Alle  (Kæmpe problem)

Det lyder lidt fjollet det her, men prøv lige at høre:

Kører WIN XP DK PRO.
Alt fungerede fint. Jeg installerede Grokster. Alt fungerede fint.Jeg valgte at gå ind i kontrolpanel og afinstallere de programmer jeg ikke rigtig kendte (nogle af Grokster tillægsprogrammerne).
Senere på aften gik browseren i udu.

Det der sker, er: At hver gang jeg tænder for et browservindue, lukker dette igen lige så snart siden er indlæst.
Summasumarum: Jeg kan overhovedet ikke surfe, fordi vinduet lukker hver gang. Fejlen er ved alle brugere af computeren.
(Pt. sidder jeg ved en anden maskine)

HJÆLP - Hvad er det jeg er kommet til at afinstallere ????
Hvad gør jeg for at komme i gang igen ???

Sker der noget hvis jeg laver en geninstallering af WIN XP ??? i yderste konsekvens.
Avatar billede magictouch Nybegynder
10. februar 2004 - 11:35 #1
Prøv med en repair af IE først:http://support.microsoft.com/?kbid=318378
Avatar billede Slettet bruger
10. februar 2004 - 11:50 #2
Ok, Gå ind på jobliste ( ALT CTRL DEL ) og Send mig en screenshot, grunden til at IE viduet lukker ned kunne være.. mange ting..
Avatar billede retaxes Nybegynder
10. februar 2004 - 17:16 #3
prøv med en systemgendannelse eller prøv med en Repair


1:Det første du skal gøre er at boote op på din Windows XP/2000 CD, husk at din bios skal stå til at være first bootdevice cdrom.
Når den har installeret nogle foreløbige filer skal du;

2: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyinstallation)

3: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.

4: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) - det er her du skal trykke på R.

5: Og du vil nu se at den laver en helt ny installation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler.

6. Gå ud og lav kaffe.
 

7:PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"

HUSK endvidere at alle updates og Service packs forsvinder ved en Repair, de skal installeres efterfølgende.


http://support.microsoft.com/default.aspx?scid=kb;en-us;Q315341
.......................................................................................................................................

Man kan komme ud for at miste data eller programmers opsætning efter geninstallering, reparation eller opgradering af Windows XP, hvis den er preinstalleret OEM version.
Det er informationen placeret i mapperne: All Users, Default User, Start menu, Startup group og Shared Documents som mistes.

Det sker blandt andet, hvis man benytter en af følgende scenarier :

1. Man geninstallerer XP til samme mappe eller foretager en in-place opdatering

2. Man reparerer XP ved hjælp af boot fra CD'en og herefter vælger R (Repair)

3. Man opgraderer OEM versionen til en fuld retail version

Årsag: Når man først starter en preinstalleret OEM version af Windows XP, oprettes der følgende fil: %Windir%\System32\undo_guimode.txt.
Den er årsagen til, at ens data og opsætninger mistes, hvis en af ovennævte muligheder foretages.

For at løse problemet, slet eller omdøb da "undo_guimode.txt" filen FØR man geninstallerer, reparerer eller opgraderer.
Avatar billede peterpeter Seniormester
11. februar 2004 - 00:52 #4
Hej Alle

Prøvede først:
1. Magigtouch forslag - > Desværre, det hjalp overhovedet ikke.
2. Retaxes forslag - > Desværre, nu har jeg repereret min XP som beskrevet uden det virkede, derefter prøvede jeg at køre SP1 ind fra en cd-rom. Men heller ikke efter dette virkede det !!! Øv.

Nu har jeg taget et skærmprint inde i jobliste.....Håber du kan se fejlen dhil !!

Alt andet virker, undtagen når jeg tænder et browservindue - så sker der som jeg har beskrevet længere oppe.....MEGET BELASTENDE

Link til Skærmprint her:
http://www.vaugrenier.dk/test/procesoversigt.doc

Foreløbig tak alle sammen for jeres hjælp.....  ;-)
Avatar billede retaxes Nybegynder
11. februar 2004 - 11:34 #5
har du prøvet med Start>Kør>sfc /scannow - hjælper det ikke kunne du prøve at gå ind på Microsoft og få opdateret IE med patches
Avatar billede magictouch Nybegynder
11. februar 2004 - 11:53 #6
Ellers prøv det her, det skulle få den til at i fullscreen: Note:
This is a two part modification. Complete both parts as listed below.

[Start] [Run] [Regedit]
Registry Key: HKEY_CURRENT_USER\Console
Modify/Create the Value Name [FullScreen] according to the Value Data listed below.
Data Type: REG_DWORD [Dword Value] // Value Name: FullScreen
Value Data: [0 = Disabled / 1 = Enabled]

[Start] [Run] [Regedit]
Registry Key: HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
Modify/Create the Value Name [FullScreen] according to the Value Data listed below.
Data Type: REG_SZ [String Value] // Value Name: FullScreen
Value Data: [Modify Value to (Yes)]
Exit Registry and Reboot
Avatar billede peterpeter Seniormester
11. februar 2004 - 13:25 #7
Halløj - Tak for jeres hjælpsomhed i.f.m. dette KÆMPE problem....

Jeg har prøvet sfc /scannow - > Der skete intet.
Jeg kan IKKE gå ind på Microsoft, på deres Update side, fordi browseren hele tiden lukker, når siden er indlæst. Jeg kan jo faktsik overhovedet ikke lave noget i browseren, da den lukker hele tiden......Så det er altså ikke muligt at updatere med patches eller lign.

Magigtouch - Jeg prøver lige at lave dine ændringer.....
Avatar billede retaxes Nybegynder
11. februar 2004 - 13:47 #8
kan du heller ikke bruge IE i fejlsikker tilstand?
Avatar billede peterpeter Seniormester
11. februar 2004 - 13:49 #9
Øvvv....
Har lige været inde og ændre i regedit.....

Det ændrede intet - Stadigvæk: Alt fungerer perfekt ved computeren undtagen min browser - Hvergang den startes, lukker den ned når den aktuelle siden er indlæst....

HJÆLP !!!
Avatar billede peterpeter Seniormester
11. februar 2004 - 13:50 #10
Fejlsikret tilstand ?? - Prøver lige.  (Tak)
Avatar billede peterpeter Seniormester
11. februar 2004 - 13:53 #11
Jamen i fejlsikret tilstand er der jo ingen ADSL forbindelse ??? Så kan jeg jo ikke teste !!!
Avatar billede arlet Juniormester
11. februar 2004 - 13:54 #12
Se lige om du kan hente en hijackthis, får du har meget spyware på computeren, kan jeg se ud fra joblisten.

http://www.arlet.dk/kunhjt.htm
Avatar billede peterpeter Seniormester
11. februar 2004 - 14:39 #13
Jeg kan DL .exe filen fra denne computer og indsætte på den anden....

Og hvad så ??? - Hvad går det egentlig ud på, helt præcist ???
Avatar billede arlet Juniormester
11. februar 2004 - 15:30 #14
Ud fra den log kan jeg finde alt det snavs, du har på computeren og fortælle dig hvad der skal væk og på den måde sikkert løse dit problem
Avatar billede peterpeter Seniormester
11. februar 2004 - 15:43 #15
Det lyder bare super, jeg vil prøve at gå igang med det samme......
Avatar billede peterpeter Seniormester
11. februar 2004 - 17:51 #16
Hej Arlet

Har sendt dig log-filen (til adressen på din hjemmeside....)

Glæder mig til at høre fra dig....

Med Venlig Hilsen Peter
Avatar billede peterpeter Seniormester
11. februar 2004 - 17:52 #17
By the way: Fungerer det der hijack således, at jeg også selv kan afkrydse de områder jeg syntes skal - hvad ??
- Slettes, deaktiveres, afinstalleres eller hvad ???

Jeg kunne da godt se nogle ting som kunne fjernes !!!!
Avatar billede arlet Juniormester
11. februar 2004 - 17:54 #18
Alt skal foregå på eksperten, så jeg lægger loggen herind.
Avatar billede arlet Juniormester
11. februar 2004 - 17:55 #19
Logfile of HijackThis v1.97.7
Scan saved at 17:47:38, on 11-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\DHCP Turbo\dhcpt.exe
C:\Programmer\CA\eTrust\Antivirus\InoRpc.exe
C:\Programmer\CA\eTrust\Antivirus\InoRT.exe
C:\Programmer\CA\eTrust\Antivirus\InoTask.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programmer\CA\eTrust\Antivirus\realmon.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\wjview.exe
C:\WINDOWS\DitExp.exe
C:\Programmer\Fælles filer\CMEII\CMESys.exe
C:\Programmer\RVP\bpc.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Fælles filer\GMT\GMT.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Norton Utilities\SYSDOC32.EXE
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programmer\websearch\websearch.exe
C:\Documents and Settings\Peter\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.topfivesearch.com/sidesearch.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.topfivesearch.com/search.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dr.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.topfivesearch.com/sidesearch.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.topfivesearch.com/search.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.topfivesearch.com/search.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.topfivesearch.com/search.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.dlink.com/
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {665ACD90-4541-4836-9FE4-062386BB8F05} - C:\Programmer\Flt\Flt.dll
O2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programmer\CA\eTrust\Antivirus\realmon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [GroksterSupport] wjview /cp:p "C:\Programmer\GroksterSupport\System\Code" Main lp: "C:\Programmer\GroksterSupport"
O4 - HKLM\..\Run: [websearch] wjview /cp:p "C:\Programmer\websearch\System\Code" Main lp: "C:\Programmer\websearch"
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [RVP] "C:\Programmer\RVP\bpc.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Norton System Doctor.lnk = C:\Programmer\Norton Utilities\SYSDOC32.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Grokster Support - file://C:\Programmer\websearch\System\Temp\grokstershop_script0.htm
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Hijacked Internet access by WebHancer
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1074281364921
O16 - DPF: {59B18099-4C1D-4A08-A9F7-ED0554006749} (Select Class) - http://shopping.jubii.dk/foto/components/photoupload.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38002.4615625
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede arlet Juniormester
11. februar 2004 - 17:55 #20
Og så tjekker jeg den igennem for dig
Avatar billede arlet Juniormester
11. februar 2004 - 18:04 #21
Jeg fandt også lidt*S*:

Du skal hente Lspfix http://www.cexx.org/LSPFix.exe og trykke gem og lægge den på dit skrivebord. Du har noget snavs der når vi fjerner det måske ødelægger din netforbindelse. Hvis du mister internetforbindelsen når du fixer de ting jeg kommer med skal du kører det lspfix, starte det, klik til fuld skærm, markere I know what I am doing og klikke på finish, genstart og lav en ny logfil, som du smider herind.

så går du i tilføj/fjern og sletter webhancer, derefter:

Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.arlet.dk/systemgendannelsen.htm derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.topfivesearch.com/sidesearch.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.topfivesearch.com/search.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.topfivesearch.com/sidesearch.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.topfivesearch.com/search.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.topfivesearch.com/search.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.topfivesearch.com/search.asp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.dlink.com/

O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll
O2 - BHO: (no name) - {665ACD90-4541-4836-9FE4-062386BB8F05} - C:\Programmer\Flt\Flt.dll
O2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [GroksterSupport] wjview /cp:p "C:\Programmer\GroksterSupport\System\Code" Main lp: "C:\Programmer\GroksterSupport"
O4 - HKLM\..\Run: [websearch] wjview /cp:p "C:\Programmer\websearch\System\Code" Main lp: "C:\Programmer\websearch"
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [RVP] "C:\Programmer\RVP\bpc.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Grokster Support - file://C:\Programmer\websearch\System\Temp\grokstershop_script0.htm

O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Programmer\Fælles filer\CMEII\CMESys.exe
C:\Programmer\RVP\bpc.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\Programmer\Fælles filer\GMT\GMT.exe
C:\Programmer\websearch\websearch.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede peterpeter Seniormester
11. februar 2004 - 18:26 #22
Jamen - Jeg er målløs...
Stort arbejde - Jeg prøver senere...(skal desværre lige ud med familien...)

Foreløbig mange mange tak, jeg vender tilbage.....  ;-)
Avatar billede peterpeter Seniormester
11. februar 2004 - 23:28 #23
Så er det sket, nu venter jeg på computeren genstarter.
Avatar billede peterpeter Seniormester
11. februar 2004 - 23:32 #24
Nej hvor vildt....Jeg ville lige prøve om browseren nu virker !!

DET GØR DEN !! Kanon....
Avatar billede peterpeter Seniormester
11. februar 2004 - 23:34 #25
Min ny log kommer her:

Logfile of HijackThis v1.97.7
Scan saved at 23:34:09, on 11-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\DHCP Turbo\dhcpt.exe
C:\Programmer\CA\eTrust\Antivirus\InoRpc.exe
C:\Programmer\CA\eTrust\Antivirus\InoRT.exe
C:\Programmer\CA\eTrust\Antivirus\InoTask.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programmer\CA\eTrust\Antivirus\realmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programmer\Norton Utilities\SYSDOC32.EXE
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\DitExp.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Documents and Settings\Peter\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dr.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\Programmer\CA\eTrust\Antivirus\realmon.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Norton System Doctor.lnk = C:\Programmer\Norton Utilities\SYSDOC32.EXE
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1074281364921
O16 - DPF: {59B18099-4C1D-4A08-A9F7-ED0554006749} (Select Class) - http://shopping.jubii.dk/foto/components/photoupload.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38002.4615625
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede peterpeter Seniormester
11. februar 2004 - 23:36 #26
Hvad så nu ??

Skal jeg ryde noget op, nogen steder ??

Er der noget der skal opdateres ??

Er der andet jeg skal gøre - noget du kan anbefale ???
Avatar billede arlet Juniormester
12. februar 2004 - 09:00 #27
Så er du ren og kan aktiver din systemgendannelse igen

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester