Dræbe Proces cideamon.exe mfl.

Jeg har søgt lidt på google, og har fundet lidt forskellige bud på hvad det kan være, men prøv at køre noget antispy software...du kan hente en her:

http://www.webattack.com/get/adaware.shtml

Lad os lige tjekke dig rigtigt.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Du kan bruge KillBox til at lukke dem: http://download.broadbandmedic.com/VbStuff/KillBox.zip

Men hvis jeg var dig, ville jeg nok også checke for spyware:

Hent, installer og kør Spybot + opdateringer:
http://www.safer-networking.org/

Hent og kør CWShredder:
http://www.spywareinfo.com/~merijn/downloads.html

Hent og kør HijackThis:
http://www.spywareinfo.com/~merijn/downloads.html

Post en HijackThis-logfil her på Eksperten.

Viciodk>>Hvorfor CWShredder?
Vi ved ikke om det er CoolWebSearch der er på spil endnu.*S*

fromsej -> Nope, det kan vi bestemt ikke være sikre på. Har bare en eller anden vane med at foreslå det program hver gang der er problemer med IE :)

oversjanten >> Har både Adaware og Panda Antivirus...

viciodk >> Hvorfor alle dem egentlig ???
Men enyways så søger jeg kun lige nogle midlertidige løsninger, da min Com alligevel er så fucked op at den skal Formateres, så skal jeg bare lige bruge noget midlertidigt... der efter kan vi snakke endegyldige løsninger...
  Skal bare lige have et par sidste ting ordnet og lavet backup af inden jeg kan gå i gang... og har lige et par opgaver der skal ordnes inden også...

Men tak for hjælpen så far...
Kigger lige på de 3 programmer lidt senere....

så hent MSconfig her og deaktiver dem med det:
http://www.svrops.com/svrops/dwnldoth.htm

oki...så er jeg stået af...pøjpøj

md_craig -> Spybot er et program ligesom Ad-aware.

CWShredder checker for CoolWebSearch-trojanen i Internet Explorer. Som fromsej også skriver, kan vi ikke være sikre på om det er denne der er på spil, så den kan du indtil videre bare undlade at hente.

Og HijackThis er et program der gennemsøger computeren for hvilke plugins der er installeret i IE, hvilke programmer der starter op med Windows + lidt andet. Dette program kan til slut bruges til at fjerne det sidste snavs som Spybot/Ad-aware ikke har fjernet.

fromsej >>> De er ikke i listen i MS-Config... ellers var det jo ikke det store prob...

viciodk >>> Hmmm... Kan så ikke komme ind og hente Spybot, igen pga. de problemer jeg har... Fedt.. Har du et direkte link til en Exe fil ???

md_craig -> Direkte link til Spybot: http://www.umich.edu/~hsw/spybotsd12.exe

Spybot: http://danborg.org/spyware/Spybot/spybotsd12.exe
Spybotopdatering: http://danborg.org/spyware/Spybot/spybotsd_includes.exe - Opdatering.
Spybotopdatering: http://danborg.org/spyware/Spybot/spybotsd_tools.exe - Opdatering.

du skal stadig opdatere online, efter du har installeret de opdateringer, vi har ikke fået lagt de nyeste ud endnu.

*LOL*
Det kan man kalde samtidigt.
Godnat de herrer. ;o)

fromsej -> Syg timing der :)

En lille gang Hijack This log... Der er nok lige et par stykker jeg gerne ville slå død... men venter lige til jeg har kørt Spybot... :)

Logfile of HijackThis v1.97.7
Scan saved at 00:41:10, on 11-04-2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\AVG6\avgserv.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\System32\NMSSvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
c:\winnt\system32\system.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\PROMon.exe
C:\WINNT\Mixer.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
D:\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINNT\System32\hphmon05.exe
D:\PCTV Stereo\Remote\Remoterm.exe
C:\Program Files\D-Tools\daemon.exe
D:\AVG6\avgcc32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINNT\System32\ctfmon.exe
D:\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINNT\System32\HPZipm12.exe
D:\eMule\eMule.exe
D:\Winamp\winamp.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
D:\Photoshop CS\Photoshop.exe
H:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = +s
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.com/
F2 - REG:system.ini: UserInit=
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [hpfsched] C:\WINNT\hpfsched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] D:\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "D:\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINNT\System32\hphmon05.exe
O4 - HKLM\..\Run: [PCTVRemote] D:\PCTV Stereo\Remote\Remoterm.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [AVG_CC] D:\AVG6\avgcc32.exe /startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Pinnacle Scheduler.lnk = D:\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Research (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0A7F4407-A1C8-496A-9670-F13370CAAACC} (SysReg_DK Control) - http://213.150.57.68/system/SysREG_DK.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/044bcd572e8a3d4e7f21/netzip/RdxIE601.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3D83E08-54D1-4E9D-8EAF-9F979D139294} (MaxisSimCityScapeTeleX Control) - http://simcity.ea.com/scape/teleport/MaxisSimCityScapeTeleX.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://D:\ACAD2000\AcPreview.ocx
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/crack.CAB
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/bgnetbank/activex/DanskeSikker.cab

Flyt først filen Hijackthis til en mappe oprettet kun til den.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart.

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/044bcd572e8a3d4e7f21/netzip/RdxIE601.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/crack.CAB

Et godt sted at tjekke om et program er nødvendigt at have i opstart.
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm

Hent og installer servicepack 4 her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

her er hvad Cideamon.exe er,http://www.liutilities.com/products/wintaskspro/processlibrary/cidaemon/
og her ka hentes (freeware)Autostart Viewer v1.4 , som er en opstarts-manager der viser lidt mere end "normalt" ,http://www.diamondcs.com.au/index.php?page=asviewer , Ps.det er en standalone exe.fil altså ingen installation, me like ;)

hov sq ha væreet med... Cideamon.exe stopper du ved at slukke for servicen "Index Service" i --->kontrolpanel-->Administrative Værktøjer-->Tjenester (håber det er rigtigt har engelsk system )

cp1 >>> ok... vil ikke kunne vide om det er rigtigt, for kører selv med Engelsk Windows... fatter ikke andet... :oP

fromsej >>>

Nu har jeg fjernet de programmer, Keys, Entrys eller hvad vi nu vil kalde dem... :)
Men venter lige og ser om jeg stadig har problemer... så lader lige spørgsmålet stå lidt endnu... :)

fint så,stien er, controlpanel-->Administrative Tools-->Services-->Indexing Sevice, sæt den til manual eller Disabled ;)

Stadig store problemer med IE og Explorer...

For at beskrive problemet lidt nærmere:

IE:
Link kan ikke åbnes i nyt vindue, Javascripts er TOTALT døde...
(Opservationer til nu)

Explorer:
Hjælpefane i venstre side bliver til mappe indhold, Mappeindhold er blank...
Clipbord er død... (Crtl+c Crtl+v ikke funktionel...)
(Opservationer til nu)

Hmm, det er ikke noget i din log, medmindre der er kommet nyt til.
Måske skulle du overveje en repair af din 2K.

Tja... Efter en reinstall... så virker det jo igen... Som jeg blev nød til at udføre af andre grunde... så fejlen blev ligsom aldrig fundet og heller ikke udbedret... Eller det er den jo så nu... Men sådan er det...