Har fået worm: msupdate.exe ?

Den må være kommet fordi jeg satte computeren til at reparere/tjekke harddiske i går inden jeg gik i seng. Da jeg stod op her til morgen, var programmet færdigt, men jeg lagde mærke til at virusprogrammet ikke var startet op som normalt, så den har stået hele natten online uden beskyttelse.

har jeg ikke fortalt dig før at du ikke skal være koblet på nettet når du gør dette *GGGG*

Jo ird, når man formatere osv, men ikke når man rep. sin computer for fejl *G*

hvorfor overhovedet have en maskine der ikke har beskyttelse være på nettet? *G*

nok spam herfra min ven...sorry

Den er normalt beskyttet, men af en eller anden grund var virusprogrammet (og pestpatrol) ikke startet op her til morgen - efter at den havde repareret.

henter en der kan hjælpe

hjælp er på vej :)

Thanks - kan ikke en gang huske hvordan man kommer ind i fejlsikret tilstand..hm?

f8???

Det har jeg prøvet - virker ikke. weird!

Nå, der er da liv i virusprogrammet - den poppede lige op, og sagde at den havde fundet noget, som jeg trykkede delete til.

Hej miss-q

Kan du komme til at lægge en log ind til check?
Eller er du helt låst?

Låst - kan ikke starte hijackthis.

start forfra :)

Hvad med systemgendannelse til før det gik galt?

Når jeg klikker på hijackthis.exe, skriver den "Windows kan ikke finde .....\hijackthis.exe. Kontroller du skrev navnet korrekt...."

Kan du du downloade en ny hijack og lægge i en ny mappe?

Nope - når jeg har åbnet kontrolpanel, og klikker på "systemgendannelse" siger den igen:

"Windows kan ikke finde ....system32\restore\rstrui.exe. Kontroller...."

Jo, hvis den kan være på en diskette, så kan jeg downloade fra denne pc.

Det kan den

http://www.spywarefri.dk/vaerktoj.htm#hijackthis

Hm, min vil ikke åbne disketten, prøver med en cd-RW.

Det virker heller ikke - uanset om hijackthis.exe ligger på cd-rommen eller er kopiret over på skrivebordet - samme meddelelse.

Er det ikke nemmere at jeg formaterer?

Vi skal have exe til at virke igen.
Der findes et fix til det, men jeg kender det ikke.....

prøver at søge på det....

Har du prøvet med os disk i drevet at skrive sfc /scannow ? i start/kør

nope.

Skal jeg skrive præcis som du har skrevet:

sfc /scannow

SFC mellemrum/scannow ja

Men husk at have xp cd'en i mens :)

Dette gendanner tabte systemfiler

Virker heller ikke. Den samme fejlmeddelelse - windows kan ikke finde....

Kan heller ikke med regedit...

Damn, nå men jeg søger med lys og lygte

Synes ikke du skal bruge så meget tid på det - jeg formaterer den nok. Det er nu dejligt med en clean pc *S*

prøvet med en repair?

Hvilket virusprogram bør jeg bruge, så det ikke sker igen? Har været ret uheldig på det sidste...

Jeps ird - det hjælper heller ikke.

jeg har Avast og er meget meget tilfreds. Dette er også en spywarefri anbefaler

Avast skulle være god

2 sjæle

*G*

Ok - har brugt antivir indtil nu.

Så bør jeg vel lige downloade det og lægge det over på en cd-rom,så jeg kan installere det uden at gå på nettet.

God ide
Sammen med denne
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da

Ok - så formaterer jeg den.

Du må lige få pointene for forsøget *S*

Læg et svar.

Ked af at jeg ikke kunne fixe dine exe filer

Går nok - det er en svær nød at knække *S*

Antivir er ganske okay. Har den på en af mine maskiner, og det har altid været solidt

Tak for hjælpen begge to *S*

husk at hente alle updates ned og brænd dem ud på en disk

og luk DCOM :))))

Du er til en hver tid velkommen det ved du :)

Hent dette fix og kør det: http://www.kellys-korner-xp.com/regs_edits/exefix.reg

Ok arlet - prøver lige som sidste løsning *S*

http://computercops.biz/postt14704.html

lidt af samme skuffe

Ja ird - har siddet og læst på nettet. Det var sådan jeg fandt ud af at det var snavs *S*

Tror Arlets virker

http://www.kellys-korner-xp.com/xp_tweaks.htm
Arlet har taget den herfra

Det kunne godt være man skulle gemme den side ;O)

Amazing!! Nu starter ICQ, MSN messenger osv. op som normalt.

Tak arlet!

Så skal vi vel bare sikre at computeren er clean. Går lige over på den anden - nu kører virusprogrammet jo, så det må være sikkert at gå på nettet.

så får andersenph lige snablen ud og får leveret point *LOOOOL*

Oprettet et med det vuns

Hvordan sikrer jeg mig at der ikke er noget snavs tilbage?

Nej, jeg skulle dig sikkert en tjeneste fra en anden gang

Min logfil:

Logfile of HijackThis v1.97.7
Scan saved at 13:32:27, on 12-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\PestPatrol\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\Programmer\AVPersonal\AVGNT.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programmer\SmartDisk\FlashPath\sdstat.exe
C:\WINDOWS\System32\devldr32.exe
C:\Documents and Settings\Nicolin\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ni.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programmer\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmer\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: FlashPath Monitor.lnk = C:\Programmer\SmartDisk\FlashPath\sdstat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .psd: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37983.1864236111
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab

http://www.eksperten.dk/spm/476448

Jeg kigger den lige igennem så ;O)

Dejligt - computeren har fået sin energi tilbage, den tænker meget hurtigere!

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
Er snavs dem må du godt fixe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
optager resourcer. Dem kan du også fixe.

Eller ser det fint ud:O)

Jeg blandede mig bare lidt, så behold du bare pointene. Ellers pænt af dig*S*

Det er i orden arlet.
Det var for ikke at skabe sure miner
Tak for det*S*

Tak andersenph, så fixer jeg dem - andet skal jeg ikke, vel?

Nej du fixer dem bare efter du har slået systemgendannelse fra og når du har fixet dem slår du den til igen

Ok - I har lige gjort en kvinde lykkeligere!

Tusind tak for hjælpen allesammen.

Slut herfra  *S*

Hvis der ikke skal mere til så......

Det var så lidt :O)

bare min kvinde havde det sådan *LOOL*