Systemgendannelse kan ikke deaktiveres

satser på den sidder i netværk og du af den vej er begrænset via Jeres AD. Logger du på pc'en via et domæne - er det helt sikkert dette !!!

Nej, den sidder ikke på et netværk udover jeg er koblet op mod et kabelmodem herhjemme. Jeg har altid kunnet det før, altså deaktivere systemgendannelse, men jeg kan ikke sætte flueben mere i boksen. Endvidere kan jeg ikke klikke på et hyperlink i mail, jeg får at vide at kontoen er begrænset. Jeg ved simpelthen ikke hvad der er sket.

Prøv- start -kør, skriv: control userpasswords2 - ok. Så kommer der en boks, hvor du kan administrere;)

Ja det gør der, men hvad skal jeg så gøre?????

Finde din brugerprofil, og se om den er begrænset. Du kan også gøre det fra-kontrolpanel-brugerkonti.
Hvis det er sket for nylig kan det muligvigvis reddes med en systemgendannelse

kig her http://firewalker.1go.dk/userpassword.png , for du en 404 fejl når du klikker på linket så gå her først http://firewalker.1go.dk/ og kig på billedet derfra ;)men någet ku tyde på at du ska tjekkes for spyware etc...se evt her http://www.spywarefri.dk/hjtanv.htm

Jeg har prøvet med systemgendannelse uden held.

Ja, jeg fik en fejl 404 på den første, den anden kan jeg godt se, men hvad er det jeg skal lægge mærke til på den anden????

når du siger den anden,hva mener du så ? er det billedet vi snakker om ?

Det første link gav en 404 fejl. Det andet kunne jeg se skærmbilledet på men når jeg går ind i computeradministration og vælger egenskaber for administrator har jeg ikke de muligheder billedet viser mig... Jeg har 3 faner at gøre godt med men kan ikke flue noget af, det var det jeg mente.

Så for at udelukke snavs, så prøv cp1´forslag med det her:  http://www.spywarefri.dk/hjtanv.htm

heller ikke hvis du starter den med , control userpasswords2 ,?

Jo så får jeg billedet, hvad skal jeg så gøre???? Jeg skal i byen nu men er hjemme senere iaften, så hvis i har nogle forslag, lad mig endelig vide dem. Bemærk også det underlige i at jeg ikke kan klikke på et hyperlink i en e-mail, men får at vide at kontoen er begrænset.....

i det billed jeg har lagt står der der: " Fjern fluebenet,tryk på anvend/apply og følg anvisningerne" jeg har skrevet "anvend/apply" fordi jeg har engelsk system,hos dig er det anvend (går udfra du har dansk system) men tjek for spyware,vira,det er ikke normalt at få berænset sine kontoer ud af det blå...

Jeg har nu fulgt maqictouch anvisninger og her er loggen fra HijackThis:

Logfile of HijackThis v1.97.7
Scan saved at 22:49:39, on 27-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\System32\ffpsrv.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\hffsrv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\NovaStor\NovaBACKUP\NSENGINE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\taskswitch.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Programmer\NovaStor\NovaBACKUP\NbkCtrl.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Advanced Security Level\newadmin.exe
C:\Programmer\Trend Micro\PC-cillin 2003\pccguide.exe
C:\Programmer\Trend Micro\PC-cillin 2003\PCCClient.exe
C:\Programmer\Trend Micro\PC-cillin 2003\Pop3trap.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
C:\Programmer\ePrompter\ePrompter.exe
C:\WINDOWS\webshots.scr
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programmer\FlashGet\flashget.exe
D:\Downloads\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotbot.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://imageserv.adtech.de/apps/Ad243099St3Sz16Sq1Id1/under.shtml?Link=http%3A//adserver.adtech.de/%3Fadlink%7C277%7C73011%7C1%7C16%7CAdId%3D243099%3BBnId%3D1%3Bitime%3D1083071823%3Blink%3Dhttp%3A//adfarm.mediaplex.com/ad/ck/2408-9553-1658-0%3Fmpt%3D%26ord%3D1083071823&Bild=http%3A//adfarm.mediaplex.com/ad/bn/2408-9553-1658-0%3Fmpt%3D%26ord%3D1083071823&Net=277&CuId=73011&Size=16&AdId=243099&BnId=1
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmer\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programmer\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programmer\WS_FTP Pro\wsbho2K0.dll
O2 - BHO: (no name) - {66E29C26-A63D-4097-BB3D-FD7484502FC2} - C:\WINDOWS\e4SMmt.dll
O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programmer\QuickSearch\QuickSearchBar1_27.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NovaBackup 7 Tray Control] "C:\Programmer\NovaStor\NovaBACKUP\NbkCtrl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [00saskda] "C:\Programmer\Advanced Security Level\newadmin.exe" saskda
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmer\Trend Micro\PC-cillin 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programmer\Trend Micro\PC-cillin 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programmer\Trend Micro\PC-cillin 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: ePrompter.lnk = C:\Programmer\ePrompter\ePrompter.exe
O4 - Startup: Webshots.lnk = C:\Programmer\Webshots\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SnagIt 7.lnk = C:\Programmer\TechSmith\SnagIt 7\SnagIt32.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Download All by FlashGet - C:\Programmer\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Programmer\FlashGet\jc_link.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab


Jeg håber i hurtigt kan hjælpe mig.

Hent Adware og Spybot, installer, opdater og kør dem:http://www.spywarefri.dk/vaerktoj.htm
og send en ny log herind

OK

Ja, her kommer den nye log. AD-Aware fandt kun een spyware og da jeg kørte SpyBot kom den kun ca, 30% igennem processen og stoppede på grund af ukendt filtype. Men altås her er loggen, hjælp udbedes.

Logfile of HijackThis v1.97.7
Scan saved at 08:53:15, on 28-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\taskswitch.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Programmer\NovaStor\NovaBACKUP\NbkCtrl.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\System32\ffpsrv.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\hffsrv.exe
C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programmer\NovaStor\NovaBACKUP\NSENGINE.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
C:\Programmer\ePrompter\ePrompter.exe
C:\WINDOWS\webshots.scr
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programmer\TechSmith\SnagIt 7\SnagIt32.exe
C:\Programmer\TechSmith\SnagIt 7\TSCHelp.exe
D:\Downloads\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotbot.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.spywarefri.dk/vaerktoj.htm
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmer\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programmer\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programmer\WS_FTP Pro\wsbho2K0.dll
O2 - BHO: (no name) - {66E29C26-A63D-4097-BB3D-FD7484502FC2} - C:\WINDOWS\e4SMmt.dll
O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programmer\QuickSearch\QuickSearchBar1_27.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NovaBackup 7 Tray Control] "C:\Programmer\NovaStor\NovaBACKUP\NbkCtrl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [00saskda] "C:\Programmer\Advanced Security Level\newadmin.exe" saskda
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: ePrompter.lnk = C:\Programmer\ePrompter\ePrompter.exe
O4 - Startup: Webshots.lnk = C:\Programmer\Webshots\Launcher.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SnagIt 7.lnk = C:\Programmer\TechSmith\SnagIt 7\SnagIt32.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Download All by FlashGet - C:\Programmer\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Programmer\FlashGet\jc_link.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab

Deaktiver som det første din systemgendannelse: http://www.spywarefri.dk/virusscannere.htm#alle
Fixes

O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {66E29C26-A63D-4097-BB3D-FD7484502FC2} - C:\WINDOWS\e4SMmt.dll

Er det her noget du kender: O4 - HKLM\..\Run: [00saskda] "C:\Programmer\Advanced Security Level\newadmin.exe" saskda
Er det evt et program du har lagt ind?
For det kan så måske være årsagen til dit problem, at der er en-newadmin der har overtaget?

hej magictouch,en søgning på newadmin.exe ga denne ting
http://www.google.com/search?q=newadmin.exe&sourceid=opera&num=0&ie=utf-8&oe=utf-8
som igen førte frem til denne ting http://www.experts-exchange.com/Applications/Q_20885881.html og via den frem til dette program "1st Security Agent http://www.softheap.com/newadmin.html , så måske er det via dette program at problemet er opstået...?

cp1> godt gået*S*, det var ogå min tanke;)

magictouch>man ka så håbe på at der er en "restore" funktion i programmet,så spørger ka komme tilbage til udgangspunktet,hvis ikke er det någet være hø...

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
Er det restriktioner du selv har lavet?
Ellers fix dem.

jammen mon ikke det er der hunden ligger begravet ;)

Lidt respons fra spørger?

Udgået

spændende afslutning ???