Kan ikke komme ind på microsoft ejede sider?

Hvordan ser din /windows/system32/drivers/etc/hosts fil ud?

Følg vejledningen for Spybot og HijackThis her: http://www.arlet.dk/spybothjt.htm

Smid loggen herind, i dette spm, så vil vi kigge på den. Husk at indsætte *alle* linier fra loggen herinde.

(dette indlæg betyder ikke at jeg tager loggen)

Jeg ville følge thesurfers forslag, for det er sådan en her  du har fået ind:
NavExcel is a search hijacker implemented as an IE Browser Helper Object. Address bar searches, attempts to connect to unknown servers, and all 404 page-not-found errors (even those whose sites provide custom error pages) are redirected to webservicehost.com.

Jeg er klar hvis det er :O)

http://www.softpedia.com/public/cat/10/17/10-17-150.shtml
Prøv eventuelt at scanne med Cwshredder og fix det den finder inden du scanner med Hijackthis. Gem loggen fra Hijack og kopier den herind, så ser vi på sagerne...

sådan her ser den ud:
Logfile of HijackThis v1.97.7
Scan saved at 19:28:37, on 17-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Internet Security\SymProxySvc.exe
C:\Programmer\Norton Internet Security\NISSERV.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\msdtc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Fam. arvedsen\Lokale indstillinger\Temporary Internet Files\Content.IE5\AVY7YLUZ\hijackthis[1].exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

Var det det hele?
Har du scannet med Cwshredder for din log er ren ?

nej jeg har ikke scannet med cws shredder i nu

Umiddelbart ser din log jo ren ud, så den kan vi ikke gøre så meget ved.

Scan med Cwshredder og fix hvad den finder...
Ellers prøver vi noget andet, hvis dit problem fortsætter...

har prøvet det nu ingen umiddelbar hjælp da jeg ikke kan få lov til at opdatere det, kan heller ikke komme ind på deres side

nu tror den heller ikke at jeg er administrator selv om jeg er det, hvad er det lige der sker her

ok
http://www.arlet.dk/index.htm?/faeetvirus.htm
Tag et onlinescan efter du har slået systemgendannelsen fra og se hvad der bliver fundet.
Jeg skal vi hvilke filer eller virusser der bliver fundet. Så kan vi måske spore os ind på bussemanden :=)

Jeg skal vi = Jeg skal se

http://grc.com/dcom/
Hvis du har fået besøg af en blastervariant eller gaobot Worm kan du lukke for den med dette program
Brug det...

Hvorfor i himlens navn vil i partout bruge CWShredder hver gang, der er absolut ingen grund til det, hvis der ikke er en CoolWebSearch infektion.
Følger lige med her, men den log minder mest af alt om at det ender med enten en Repair, eller Format C:

har prøvet med repair det hjalp nada og en have lampe

andersenph> er den ikke påfaldende kort den log;)?

thomas-a>> sikker på du markerede det hele da du kopierede herind?

er fuldstændig sikker har lige tjekket den igennem

Jo jeg spurgte også om det var det hele ;O)

Fromsej -> Jeg ELSKER at skrive Cwshredder :O)
Ej jeg havde fået det indtryk at den tager mange af de sider der bliver omdirigeret til...

okay har prøvet alle forslag nu, og intet har hjulpet

Har du også onlinescannet?

yep har gjort det hele de fandt ikke noget som helst de 2 online scans

http://www.hcma.dk/tips&tricks.htm#installering_repair
Her er en god guide, hvis en repair er nødvendig.
Det ville være smart hvis du hentede SP1 og installerer den inden du går på nettet,
Med det står altsammen i guiden...

Der vrøvlede jeg vist lidt.
Hvis du kører en repair mister du SP1.
Den skal du hente inden du laver en repair og gemme evt. på en cd.
Installer den inden du går på nettet efter en repair.

thomas-a da du scannede, valgte du så-save log, så det kom ind i en txt fil?
Træls jeg bliver ved;)

andersenph>> så det godt;)

http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
SP1 henter du her...

http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da
Sikkerhedsopdateringer henter du her...
Gem dem sammen med SP1

-->magictouch--> Det er bare i orden :O)
Der er den korteste log jeg har set længe og der burde være mere i den...

hmmm er på grænsen til at kaste pceren ud fra 5. sal nu laver jeg bare win 98 trækket, formatere og geninstallere