Avatar billede powertomle Nybegynder
25. marts 2004 - 00:36 Der er 19 kommentarer

Programmer lukker ned

Jeg har et problem som jeg håber i kan hjælpe mig med. Jeg faldt over en person som havde et lignende problem....

"Hej Eksperter!

Når jeg fx. hvis en mappe eller et program ikke svarer kommer der som regen ikke nogen "joblist" boks før andet eller tredje klik. Og når der så endelig gør, forsvinder den af sig selv efter et halvt sekund, nogle gange længere tid. Jeg kan aldrig nå at afslutte de programmer der ikke svarer for den forsvinder næsten inden jeg reagerer"

....jeg har også scannet for virus og for spyware med spybot, men det har ikke løst problemet. Jeg har registreret problemet 2 steder. Når jeg åbner min jobliste, så bliver den lukket ned prompte. Jeg kan se der kommer en lille grøn firkant i proceslinien ved siden af uret når den bliver lukket ned, men den forsvinder når jeg kører curseren henover. Det andet sted jeg har oplevet problemet er ved installation af ZoneAlarm. Jeg kan installere filerne, men når installationen skal igang med opsætningen, så bliver vinduet lukket ned.

Jeg har scannet computeren med hijackthis. Er der nogen som kan se om der skulle være noget her, som er skyld i problemerne ??

Logfile of HijackThis v1.97.7
Scan saved at 00:16:10, on 25-03-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
D:\Programmer\Alwil Software\Avast4\ashServ.exe
D:\WINNT\System32\svchost.exe
D:\Programmer\Ahead\InCD\InCDsrv.exe
D:\WINNT\System32\nvsvc32.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
D:\WINNT\system32\msclock.exe
D:\Programmer\Trust\Ami Mouse 250S Cordless\Amoumain.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
D:\PROGRA~1\INTERN~2\MEDIAKEY.EXE
D:\PROGRA~1\INTERN~2\KBOSDCtl.EXE
D:\PROGRA~1\INTERN~2\KCodeMsg.EXE
D:\Programmer\Ahead\InCD\InCD.exe
D:\WINNT\system32\internat.exe
D:\WINNT\system32\RUNDLL32.EXE
D:\Programmer\MSN Messenger\MsnMsgr.Exe
D:\WINNT\system32\rundll32.exe
D:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
D:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\Diverse\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motion-online.dk/fora/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://tdconline.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer leveret af TDC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Microsoft Digital Clock] msclock.exe
O4 - HKLM\..\Run: [WheelMouse] Amoumain.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] D:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MediaKey] D:\PROGRA~1\INTERN~2\MEDIAKEY.EXE
O4 - HKLM\..\Run: [NeroCheck] D:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] D:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\RunServices: [Microsoft Digital Clock] msclock.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office\OSA9.EXE
O14 - IERESET.INF: START_PAGE_URL=http://tdconline.dk
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/24e4b7f54dfcc9519921/netzip/RdxIE601.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Hvis ikke problemet gemmer sig her, er der så andre bud på hvad der kan være galt ?? Det er lidt belastende at man ikke kan få joblisten frem, hvis man har brug for at lukke diverse programmer ned. Det er også lidt træls at jeg ikke kan få gang i ZoneAlarm pga. problemet. Håber at der er nogen som har et svar.

På forhånd tak.
Avatar billede jara06 Nybegynder
25. marts 2004 - 00:52 #1
kan du køre msconfig uden at det lukker ned .. ?
Ville skyde på en virus selvom du siger du har scannet .. :|
Avatar billede jara06 Nybegynder
25. marts 2004 - 00:55 #2
O4 - HKLM\..\Run: [Microsoft Digital Clock] msclock.exe <-- er den helt legal .. ?
jeg ved det ikke, men se om du ikke kan slå den fra og prøv at scanne igen for vira :)
Avatar billede jara06 Nybegynder
25. marts 2004 - 00:57 #3
"It drops a copy of itself as the file MSCLOCK.EXE in the Windows system folder and uses the Internet Explorer icon to trick a user."
http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SDBOT.GX

og der står også hvordan man kommer af med den :)
Avatar billede powertomle Nybegynder
25. marts 2004 - 00:57 #4
Hedder det msconfig i Win2000 ?? For jeg kan ikke lige finde msconfig nogen steder ?? Jeg har scannet min computer online på housecall.antivirus, og den fandt ikke noget. Burde den ikke have fundet en virus hvis der er en ??
Avatar billede powertomle Nybegynder
25. marts 2004 - 00:58 #5
Det vil sige at msclock.exe filen er problemet ?? Hvordan fjerner jeg den ??
Avatar billede jara06 Nybegynder
25. marts 2004 - 00:59 #6
den findes ikke i win2k, men versionen fra xp kan snildt bruges. Du kan hente den her :)
www.krudtting.dk/files/msconfig.exe

Hvis virussen er smart nok, finder den nok ikke noget .. men prøv igen når den ikke er aktiv :)
Avatar billede jara06 Nybegynder
25. marts 2004 - 01:00 #7
kør msconfig og slå den fra
genstart til safe mode
slet filen
genstart igen og scan evt igen (evt fra flere forskellige online sites :)
Avatar billede powertomle Nybegynder
25. marts 2004 - 01:03 #8
Jeg prøver. Tak for rådet. Vender tilbage med svar.
Avatar billede jara06 Nybegynder
25. marts 2004 - 01:04 #9
yepper. Held og lykke :)

http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SDBOT.GX&VSect=T#NETcommands

PS: Hvis den lukker msconfig.exe, så omdøb filen .. ;)
Avatar billede magictouch Nybegynder
25. marts 2004 - 07:20 #10
Hvis det ikke har hjulpet, kan det muligvis skyldet det her:
Task Manager only opens for a few seconds, then closes:
This behavior can be caused by a virus. One of three:

http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.gen@mm.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.e@mm.html

Noget andet er, er det kun mig der får en virus ind, når jeg har været på ovenstående link- til trendmicro?
Avatar billede andersenph Nybegynder
25. marts 2004 - 07:29 #11
Du kan også vælge at bruge hijackthis til at fjerne dine problemer.

Luk alle andre programmer ned undtagen hijack. Tryk scan og fix følgende:

O4 - HKLM\..\Run: [Microsoft Digital Clock] msclock.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/24e4b7f54dfcc9519921/netzip/RdxIE601.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab

Genstart i fejlsikret og fjern:

D:\WINNT\system32\msclock.exe

Genstart og  send ny log til check
Avatar billede magictouch Nybegynder
25. marts 2004 - 07:38 #12
andersenph> prøvet trendnmicro?, min AVG er der anden gang jeg går derud
Avatar billede andersenph Nybegynder
25. marts 2004 - 07:39 #13
Jeg tester det lige :O)
Avatar billede andersenph Nybegynder
25. marts 2004 - 07:49 #14
->magitouch-> jeg var lige ude på serveren og checke pandaen. Der var ingenting.
Avatar billede magictouch Nybegynder
25. marts 2004 - 08:18 #15
Underligt, jeg får den her:http://home9.inet.tele.dk/le01/dump.htm
Avatar billede andersenph Nybegynder
25. marts 2004 - 08:23 #16
Jeg har avg på min maskine derhjemme. Jeg kan jo prøve i eftermiddag....
Avatar billede magictouch Nybegynder
25. marts 2004 - 08:25 #17
OK*S*
Avatar billede andersenph Nybegynder
25. marts 2004 - 20:23 #18
Jeg får heller ingen melding om virus herhjemme.....
Avatar billede magictouch Nybegynder
25. marts 2004 - 20:48 #19
Nej, hvem siger også computere skal være ens*G*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester