Avatar billede enevold1 Nybegynder
04. marts 2004 - 17:15 Der er 13 kommentarer

Explorer.exe fejlmelding - hvordan løses dette?

Jeg oplever efter at have renset min computer for en hård gang spyware, at mit IE nogle gange giver mig fejlmeldinger som disse:

Der er fundet en fejl og IE lukkes ned:
C:\DOCUME~1\ANDERS~1\LOKALE~1\Temp\WER1.tmp.dir00\msimn.exe.mdmp
C:\DOCUME~1\ANDERS~1\LOKALE~1\Temp\WER1.tmp.dir00\appcompat.txt

Hvad skal jeg gøre ved det? I øvrigt ligger der programmet 'MyRealPics' i foretrukne som jeg ikke kan slette. Jeg har taget følgende hijackthis log, hvis der skulle ligge noget og irritere:

Logfile of HijackThis v1.97.5
Scan saved at 17:15:14, on 04-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Programmer\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Programmer\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Programmer\Trend Micro\PC-cillin 2002\WebTrap.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Empty Temp Folders 2.8.3\emprun.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Programmer\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\Programmer\SpeedFan\speedfan.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Microsoft Office\Office10\WINWORD.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Documents and Settings\Anders Enevold\Lokale indstillinger\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmer\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programmer\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programmer\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Startup: emprun.lnk = C:\Programmer\Empty Temp Folders 2.8.3\emprun.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
04. marts 2004 - 21:33 #1
http://www.eksperten.dk/artikler/144
Hent og installer IE Privacy Keeper, sæt den til at slette dine temp mapper.
Ang MyRealPics, kan du ikke lige finde ud af hvor det link går hen?
Højreklik på det, vælg egenskaber, kopier det der står ved URL-adresse og kopier det her ind.
Avatar billede enevold1 Nybegynder
04. marts 2004 - 21:53 #2
MyRealPics har ingen URL-adresse - det åbner sig ikke som et link, men er en fil som windows ikke kan åbne. Det eneste der står under egenskaber-generelt er dets placering (C:\Documents and Settings\Anders Enevold\Foretrukne) - højest mystisk

Jeg har allerede empty temp folder programmet installeret - det finder 398 filer flere forskellige steder, som jeg ikke umiddelbart tør slette - kan man ikke risikere at der ligger vigtig info dér?
Jeg har dog ikke deriblandt kunnet finde filer der ligner denne wer1.temp.dir00 type som er fejlmeldingen fra IE:
C:\DOCUME~1\ANDERS~1\LOKALE~1\Temp\WER1.tmp.dir00\appcompat.txt
Avatar billede enevold1 Nybegynder
04. marts 2004 - 22:05 #3
Skal jeg alligevel prøve at slette alle 398 filer som empt temp folder programmet har fundet?
Avatar billede fromsej Praktikant
04. marts 2004 - 22:23 #4
Alt hvad der hedder Temp kan du roligt slette indholdet af, så gør du bare det.
Prøv at åbne mappen foretrukne, seom du der kan finde MyRealPics og slette den, det kan være det skal gøres i fejlsikret.
Avatar billede enevold1 Nybegynder
04. marts 2004 - 22:57 #5
Jeg kan ikke slette uanset hvilken vej jeg går ind på den, hvis det skal gøres i fejlsikret tilstand, hvordan starter man op i det?

Der ligger 16 filer tilbage som empt temp. folder programmet ikke kan slette heriblandt c:windows\set3.temp og c:windows\set7.temp og en række c:recycler\s- filer.
Avatar billede fromsej Praktikant
05. marts 2004 - 15:53 #6
For at komme i fejlsikret skal du trykke <F8> når din PC starter op.
Ellers drop Empty Temp Folders og prøv med IE Privacy Keeper, efter vores(Spywarefri) mening et bedre og nemmere program.
http://www.unhsolutions.net/IEPK/index.shtml
Avatar billede enevold1 Nybegynder
05. marts 2004 - 18:52 #7
Jeg har nu erstattet empt temp. folder med IE privacy keeper, men jeg synes der er den hage ved det, at man ikke kan få slettet temp. folder hvert 5. min. fx, og at man ikke kan SE hvilke filer der findes og slettes. Jeg ved fx ikke nu om der ligger filer som den ikke kunne slette...?

Har startet op i fejlsikret tilstand, men MyRealPics ikonet kan ikke fjernes! Den fylder også 0Kb, men det kan vel ikke være et ikon der er 'frosset' fast...?

Jeg synes stadig at det er underligt at der importeres 10-20 nye filer (typisk GIF-billeder og JScript Script filer) til min temp. internet fil mappe, hver gang jeg går fra én webside til en anden. Er det normalt at alle ikoner og billeder overføres på den måde? Det virker voldsommere end før jeg blev angrebet!
Avatar billede fromsej Praktikant
05. marts 2004 - 19:00 #8
Fanebladet Options, der kan du lave en tastaturgenvej til at rense når du vil.
Marker feltet, og tryk de taster ned du vil bruge, jeg bruger <Ctrl><Shift><Q>
Avatar billede enevold1 Nybegynder
05. marts 2004 - 19:12 #9
Ja, det har jeg lavet, men det ville nu være smart at den gjorde det automatisk :-)

Men som spurgt før: Er det normalt at der importeres 10-20 nye filer (typisk GIF-billeder og JScript Script filer) til min temp. internet fil mappe, hver gang jeg går fra én webside til en anden?
Og er der ingen udvej mht. MyRealPics?
Avatar billede fromsej Praktikant
05. marts 2004 - 20:07 #10
1. Ja, det ville det, men fordelene taget i betragtning er det til at leve med.
2. Det ved jeg egentlig ikke, men tjekker op på det.
3. Har du på noget tidspunkt prøvet med Dr.Delete?
http://spywarefri.dk/tipsogtricks.htm#dr.delete
Avatar billede enevold1 Nybegynder
05. marts 2004 - 21:03 #11
Ja, dr. Delete påstår at stedet ikke findes!
Avatar billede fromsej Praktikant
05. marts 2004 - 21:10 #12
Prøv med Dr.delete igen, når du har fulgt den her vejledning:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Ellers må der skrappere midler i brug.
Avatar billede enevold1 Nybegynder
06. marts 2004 - 10:03 #13
Har prøvet på den måde, men uden held. Det er ikke noget problem at finde frem til filen, men den påstår at den ikke eksisterer (den fylder jo også kun 0Kb!)

Hvad med importen af 10-20 nye filer (typisk GIF-billeder og JScript Script filer) til min temp. internet fil mappe, hver gang jeg går fra én webside til en anden?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester