lvhidsvc.exe bruger 99% af cpu'en

har du et tv-kort i ??
hvis ja:  http://www.lifeview.com.tw/eng_html/support_htm/PCI_FAQ.htm#q4

JA det har jeg nemlig.. et Typhoon PCI Capture TV CArd...

Og det er med Remote controller... og har fundet ud af den ikke virker hvis jeg lukker ned for den fil "process"..

Start -> Kør -> skriv "msconfig" uden disse " " -> tryk på Enter.
Vælg fanebladet Start og fjern fluebenet ud for den proces du ikke ønsker skal starte op sammen med Windows -> tryk Ok.
Genstart, sæt flueben og tryk Ok.

hmm catboy.. har hentet den der remote controller..
Og den tonser stadig derud af med 99 %

Victor.. Jeg vil gerne have min remote virker med det samme når jeg tænder computeren..

Og desuden skal det da kunne køre samtidig med alt det andet!

Vi kunne forsøge med en log-fil fra HijackThis, at tyde hvad der kunne være galt.
Ved ikke om det vil hjælpe, men er du interesseret kan du hente HijackThis her -
http://www.spywarefri.dk/vaerktoj.htm
Scan -> Save log -> kopier den herind.

Her...
Og det er uden den fil der.. har lukket for den:

Logfile of HijackThis v1.97.7
Scan saved at 17:17:44, on 21-04-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\Programmer\Fælles filer\CMEII\CMESys.exe
C:\Programmer\Andet\Logitech iTouch\iTouch\iTouch.exe
C:\PROGRA~1\Andet\LOGITE~2\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Musik\Winamp3\winampa.exe
C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
C:\Programmer\Fælles filer\InterVideo\SchSvr\SchSvr.exe
C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programmer\AndetSiemens Data Suite SX1\SDS\SDSScheduler.exe
C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programmer\Video\Common\Bin\WinCinemaMgr.exe
C:\Programmer\Fælles filer\GMT\GMT.exe
C:\Programmer\Andet\SpywareGuard\sgmain.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Andet\SpywareGuard\sgbhp.exe
C:\Programmer\AndetSiemens Data Suite SX1\SDS\SPhoneObserver.exe
C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE
C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SCBAL.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Casper Bramming\Lokale indstillinger\Temporary Internet Files\Content.IE5\01KL4PI9\hijackthis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\Andet\PopupPopper\PopLib.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\Andet\SpywareGuard\dlprotect.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Andet\Logitech iTouch\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Andet\LOGITE~2\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Musik\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programmer\Fælles filer\InterVideo\SchSvr\SchSvr.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: SpywareGuard.lnk = C:\Programmer\Andet\SpywareGuard\sgmain.exe
O4 - Global Startup: SDSScheduler.lnk = C:\Programmer\AndetSiemens Data Suite SX1\SDS\SDSScheduler.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\Video\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O9 - Extra button: PopupPopper Kontrol Panel (HKLM)
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38044.3834375
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Har bare lige kørt en ghost på hvor alt kører normalt..

Jeg skal til træning men håber i kan finde en løsning.. Kigger herind igen i aften!

Tror dine problemer er overstået, hvis du installerer ServicePack 1 (SP1)- det er også alt for farligt at køre uden.
Du kan hente den her - http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

udover SP1 bør du også downloade alle de senere tilkomne sikkerhedsopdateringer.
Har du lukket for DCom (port135)?.

Der er også snavs i loggen, men det kan fjernes.

Start med at få Windows opdateret med SP1.

Der var snavs og det skal du nu i gang med at fixe, men først skal du lige have lidt instruktion - gør følgende:

Åbn en mappe, klik i menuen på Funktioner => Mappeindstillinger => Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Deaktiver systemgendannelse. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle - derefter skal du åbne hijackthis.
Du får herunder nogle filer som du skal fixe og det du skal gøre er at sætte vinge ud for alle disse filer. IKKE FIXE ENDNU. Når du har gjort det så lukker du alle andre vinduer ned. Det er meget vigtigt, at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue (din Internet browser) når du har markeret filerne. Nu må du fixe. Klik på Fix chekede.

Her er de filer, du skal fixe :
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"

Derefter Genstarter du i fejlsikret tilstand (fejlsikret tilstand kommer du i, ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows) Find følgende filer i Stifinder og slet dem.

C:\Programmer\Fælles filer\GMT\GMT.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe

Derefter genstarter du og sender en ny log herind så vi kan konstatere, om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktivere din systemgendannelse igen.

Hvorfor slette C:\Programmer\Messenger Plus! 2\MsgPlus.exe? det er da en glimrende addon til Messenger.

Ja den beholder jeg`?

Men skulle service pack'en hjælpe på problemet med min  Remote Cntroller?
Hvis jeg derefter bruger det link catbuy gav mig?

Lige et spm... i din pakke man kan downloade er der en unremote, lvhidsvc.exe, og en remotemap...

Hvad skal jeg bruge exe filen til den der lvhidsvc.exe??

Den beholder du da bare -

Ja - det tror jeg, men ingen garantier herfra ;)
Hvad "catbody" har givet dig, vil jeg ikke blande mig i.

Min pakke ? - hvilken pakke ?

Hvor har du den fil fra ?

Nej, catboy sendte dette link:  http://www.lifeview.com.tw/eng_html/support_htm/PCI_FAQ.htm#q4
Herinde er der en pakke til remote Controller, i den pakke indeholdte der, unremote, lvhidsvc.exe, og en remotemap. SKal jeg ligge den lvhidsvc.exe oveni den anden i system32 directoriet, eller bare beholde den fil som jeg har fra min instalations fil!?

Ok - det kan han måske svare på. Jeg aner det virkelig ikke.
Har du hentet og installeret SP1 ?

Nope gør jeg lige..

vedr. lvhidsvc.exe:  tag en kopi af den du har som sikkerhed og læg så den "nye" oveni. Du kan så altid fortryde

Det virker bare ikke!!! -
HVad **biiip* kan der være galt?

Nogen forslag tilbage?

Har du installeret SP1, kan du prøve at smide en ny log herind - måske den ser helt anderledes ud nu ;o)

Logfile of HijackThis v1.97.7
Scan saved at 11:58:12, on 25-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\lvhidsvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\Programmer\Fælles filer\CMEII\CMESys.exe
C:\Programmer\Andet\Logitech iTouch\iTouch\iTouch.exe
C:\Programmer\Musik\Winamp3\winampa.exe
C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
C:\Programmer\Fælles filer\InterVideo\SchSvr\SchSvr.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\AndetSiemens Data Suite SX1\SDS\SDSScheduler.exe
C:\Programmer\Tyan\TGM\TGM.exe
C:\Programmer\Andet\SpywareGuard\sgmain.exe
C:\Programmer\Andet\SpywareGuard\sgbhp.exe
C:\Programmer\AndetSiemens Data Suite SX1\SDS\SPhoneObserver.exe
C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\Casper Bramming\Lokale indstillinger\Temporary Internet Files\Content.IE5\DTGP1M53\hijackthis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\Andet\PopupPopper\PopLib.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\Andet\SpywareGuard\dlprotect.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Andet\Logitech iTouch\iTouch\iTouch.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Musik\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programmer\Fælles filer\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [AtomTime] "C:\Programmer\AtomTime Pro\AtomTime.EXE"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: SpywareGuard.lnk = C:\Programmer\Andet\SpywareGuard\sgmain.exe
O4 - Global Startup: SDSScheduler.lnk = C:\Programmer\AndetSiemens Data Suite SX1\SDS\SDSScheduler.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\Video\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: TGM.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O9 - Extra button: PopupPopper Kontrol Panel (HKLM)
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38044.3834375
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Ja den er installeret.. SP 1

Kigger lige på den ;o)

Der var snavs og det skal du nu i gang med at fixe, men først skal du lige have lidt instruktion - gør følgende:

Åbn en mappe, klik i menuen på Funktioner => Mappeindstillinger => Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Flyt filen <HijackThis> ind i en mappe, oprettet kun til den og kør den derfra.

Deaktiver systemgendannelse. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle - derefter skal du åbne hijackthis.
Du får herunder nogle filer som du skal fixe og det du skal gøre er at sætte vinge ud for alle disse filer. IKKE FIXE ENDNU. Når du har gjort det så lukker du alle andre vinduer ned. Det er meget vigtigt, at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue (din Internet browser) når du har markeret filerne. Nu må du fixe. Klik på Fix chekede.

Her er de filer, du skal fixe :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - Global Startup: TGM.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

Derefter Genstarter du i fejlsikret tilstand (fejlsikret tilstand kommer du i, ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows) Find følgende fil/filer i Stifinder og slet den/dem.
C:\Programmer\Fælles filer\CMEII\CMESys.exe  --> Slet filen

Genstart normalt -> Ny log ;o)

Logfile of HijackThis v1.97.7
Scan saved at 15:00:31, on 25-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\Programmer\Andet\Logitech iTouch\iTouch\iTouch.exe
C:\Programmer\Musik\Winamp3\winampa.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
C:\Programmer\Fælles filer\InterVideo\SchSvr\SchSvr.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programmer\D-Tools\daemon.exe
C:\WINDOWS\System32\lvhidsvc.exe
C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programmer\AndetSiemens Data Suite SX1\SDS\SDSScheduler.exe
C:\Programmer\Video\Common\Bin\WinCinemaMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programmer\Andet\SpywareGuard\sgmain.exe
C:\Programmer\AndetSiemens Data Suite SX1\SDS\SPhoneObserver.exe
C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE
C:\Programmer\Andet\SpywareGuard\sgbhp.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\Casper Bramming\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\Andet\PopupPopper\PopLib.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\Andet\SpywareGuard\dlprotect.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Andet\Logitech iTouch\iTouch\iTouch.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Musik\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Programmer\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programmer\Fælles filer\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [AtomTime] "C:\Programmer\AtomTime Pro\AtomTime.EXE"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: SpywareGuard.lnk = C:\Programmer\Andet\SpywareGuard\sgmain.exe
O4 - Global Startup: SDSScheduler.lnk = C:\Programmer\AndetSiemens Data Suite SX1\SDS\SDSScheduler.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\Video\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O9 - Extra button: PopupPopper Kontrol Panel (HKLM)
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38044.3834375
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Det virker stadig ikke,,,

Hent CWSschredder her:
http://www.spywareinfo.com/downloads/tools/CWShredder.exe

Kør programmet, luk alle vinduer, undtaget CWSschredder, klik på "Fix", den scanner nu, når den er færdig klik på "Next", klik på "Finish".

Det her ved jeg ikke hvad er - gør du ?
Er det ikke noget du bruger, så fix det med HijackThis -
O4 - HKLM\..\Run: [AtomTime] "C:\Programmer\AtomTime Pro\AtomTime.EXE"

Denne er dit Nero brænder-program og det er ikke nødvendigt det starter op. Du kan enten fixe det, eller slå det fra sådan:
Start -> Kør -> skriv msconfig og tryk Ok -> vælg fanebladet Start slå det fra.
Her kan du også slå andre unødvendige ting fra.
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

Ser ud til du har mange programmer som starter op sammen med Windows. Prøv at disable nogle af dem - kan være det er et af dem som bruger alle "kræfterne".

Jeg kan ikke se mere snavs i den log, men er heller ikke den skabeste kniv i skuffen herinde til tydning af de logs.

Prøv også en online scanning med Housecall -
http://housecall.trendmicro.com/housecall/start_corp.asp

Der er også disse - http://www.pandasoftware.com/activescan/com/activescan_principal.htm
http://www.bitdefender.com/scan/licence.php
http://us.mcafee.com/root/mfs/default.asp

Prøv dem alle sammen og se om de finder noget !

AtomTime, er et almindelig program der holder min tid korrekt.. det er ikke spyware...
Det jeg synes er mærkeligt er, at det er kun når jeg installere den remote controller...
Der er ingen virusser eller andre former for ja virus infecktion eller spyware...!?

Kan man evt. installere nogen andre former for drivere?? Samt software til den remoter der?

Du har da intet at bruge AtomTime til - den funktion er da standard Windows XP *S*
Hvis du ikke kan finde en løsning via det link "catbody" smed til dig tror jeg ikke der meget vi kan gøre for dig.

En af de ting jeg fjernede for dig var altså snavs, så sig ikke at der ikke var noget at komme efter ;o) Du kan se det her - http://www.liutilities.com/products/wintaskspro/processlibrary/cmesys/

Jeps det ved jeg!-
Den der http://www.liutilities.com/products/wintaskspro/processlibrary/cmesys/
Men Den Atom Time.. Nej men der ligger også en shutdown i så man kan få den til at slukke.. computeren.. Hmm det er underligt.. kan jo ikke returnere kortet? Eller hvad tror i?
Det er Købt i elektronink World?

Lukker...