xp firewall forvirring

prøv først at få opdateret med SP1  + dem der er kommet til senere.
De lukker en fantastisk mængde huller.

Hvem er din ISP?

<citat af fromsej>

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

</citat>

ISP = TDC
prøver at se om jeg er heldig nok til at være længe nok på nettet til at downloade SP1. og prøver lige spybot også. vender tilbage med resultater senere :D

Downloade og installere Service Pack til Windows her (fuld SP i 1 fil, 140 mb):
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Efter installationen af SP1, skal denne hotfix installeres:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da

Hvis du hele tiden bliver smidt af internette, hent GetRight: http://www.getright.com/get.html

Der kan du fortsætte din download, i stedet for at starte om..

hmm, meget mystisk , mit problem fortsætter efter SP1 og hotfix installation. stadig meget svingende intervaller i mellem hvorlænge jeg er online.
Hijackthis log:
Logfile of HijackThis v1.97.7
Scan saved at 23:27:57, on 07-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\Desktop\hijackthis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38049.6101041667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/Flash/swflash.cab

Din log ser ren ud.. men der er nogle overflødige programmer, der starter med Windows..

Instruktioner:

1) Flyt HijackThis til sin egen mappe (oprette en mappe og flyt den dertil). Så har vi backup filerne et sted.

2) Deaktiver systemgendannelse:
http://www.arlet.dk/systemgendannelsen.htm

3) Sæt 'kryds'/'hak' i boksen til venstre for disse linier:

De her er overflødige:
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

Bruger du Adobe Photoshop? Hvis ikke, fix:
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

4) Klik på "Fix checked"

5) Genstart, og smid en ny log herind.



Hvis du vil læse lidt om dem, har jeg fundet følgende på nettet:

--

TCAUDIAG.EXE:
3Com NIC Installation/Diagnostic MFC application.
Not required - diagnostics may be run from the Start -> Programs

---

acrotray.exe:
Many thanks to the Courtesy of  AnswersThatWork.com' Task List pages [ http://www.answersthatwork.com/Tasklist_pages/tasklist.htm ]for the following information:

This background task is installed when you install the full version of Adobe Acrobat. It comes into action when you create PDF files from non Adobe applications through the "Watched Folders" feature of Acrobat Distiller.
Recommendation : Usually harmless. Only disable with Startup Manager if you specifically experience problems with it.

---

ati2evxx.exe:
ATI External Event Utility for WindowsNT and Windows9X
Seems to be a useless part of ATI graphics driver.
Remove it, if you like your computer!
Found on an Acer Notebook...

---

En bemærkning til "Adobe Gamma Loader.exe":
Adobe Gamma Loader.exe is a startup utility that loads the settings saved in the Adobe Gamma Control Panel.
Adobe Photoshop uses the monitor profilelast saved in the Adobe Gamma Control Panel.