windows update åbner ikke

Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Kan pc'en overhovedet oprette forbindelse til Internettet ?

pc´en kan sagtens komme på nettet. Jeg laver lige en Log.
Hæææng på makker.

Du kan også prøve nedstående som vil rette op på småfejl i filsystemet !
Start - Kør - Skriv - sfc /scannow
Husk mellemrummet mellem    sfc og /

sfc = (S)ystem(F)ile(C)hecker

Din Windows cd skal ligge i drevet mens du gør det.

Kan også være, at en alm. geninstallation af IE vil løse problemet.

nu er problemet lidt, at hendes Xp cd ligger hos hende selv.

Har du en selv, kan du muligvis bruge den.

Du kan hente SP1 her og efter installation af den, sikkert hente resten af opdateringerne hos Microsoft.
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

FEJL ved install af SP1:
Der kommer en fejlmeddelelse om, at filen c:\windows\system32\drivers\atapi.sys er i brug og derfor kan SP1 ikke fortsætte.

LØSNING:
Find og slet atapi.sys-filen.Derefter kan du installere WinXP SP1. Efter genstart er der en ny atapi.sys-fil.

jeg tjekker det lige an. ;o)

Jeg er oppe indtil omkring ved 03:00 tiden - bliver det senere må vi fortsætte i morgen, eller andre kan tage over.

de lyder sgu lækkert. Så skynder jeg mig at blive færdig.  He He

her er hijack:

Logfile of HijackThis v1.97.7
Scan saved at 00:56:45, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Winamp\Winampa.exe
C:\WINDOWS\cssrs.exe
C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\nymappe\HijackThis.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O15 - Trusted Zone: *.akamai.net
O15 - Trusted Zone: http://download.Windowsupdate.com

Er det HELE loggen ?

yeps.

der står også noget inde under ignorelist.  ;o/

meget enda.

Jeg er igang - vent :o)

Der er stadig virus på den - denne "WORM AGOBOT.FX"
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FX
Den må vi lige se om vi kan få fjernet !

Åbn en mappe, klik i menuen på Funktioner => Mappeindstillinger => Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Deaktiver systemgendannelse. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle

Start op i fejlsikker - <F8> underopstart, find og slet nedenstående fil.

C:\WINDOWS\cssrs.exe

Genstart - Ny log :o)

jeg skynder mig.

når jeg har gjort alt dette, skal jeg sætte gendannelse og de andre ting tilbage. ??

jeg har også lidt på fonemmeren, at de ting som ligger i ignorelisten i hijackthis, er ting du godt vil se.

Ikke endnu - først en ny log.
Skal nok sige til *S*

Logfile of HijackThis v1.97.7
Scan saved at 02:42:59, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Winamp\Winampa.exe
C:\virus ting\HijackThis.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O15 - Trusted Zone: *.akamai.net
O15 - Trusted Zone: http://download.Windowsupdate.com

Nu er den i hvert fald væk og jeg kan ikke se mere snavs i den log.

Prøv lige at "delete all" fra den ignore-list og så smide en ny log herind.

Logfile of HijackThis v1.97.7
Scan saved at 02:55:31, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\virus ting\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Service Host Process] spoolsvc.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\RunServices: [Service Host Process] spoolsvc.exe
O4 - HKCU\..\Run: [OLE] C:\WINDOWS\cssrs.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O15 - Trusted Zone: *.akamai.net
O15 - Trusted Zone: http://download.Windowsupdate.com
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.trojanscan.com/trojanscan/TDECntrl.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Det var jo straks bedre - kigger lige lidt på den :)

Du får herunder nogle filer som du skal fixe og det du skal gøre er at sætte vinge ud for alle disse filer. IKKE FIXE ENDNU. Når du har gjort det så lukker du alle andre vinduer ned. Det er meget vigtigt, at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue (din Internet browser) når du har markeret filerne. Nu må du fixe. Klik på Fix chekede.

Her er de filer, du skal fixe :
O4 - HKCU\..\Run: [OLE] C:\WINDOWS\cssrs.exe

Derefter - Ny log *S*

Logfile of HijackThis v1.97.7
Scan saved at 03:07:19, on 03-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\carpserv.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Winamp\Winampa.exe
C:\virus ting\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Service Host Process] spoolsvc.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\RunServices: [Service Host Process] spoolsvc.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O15 - Trusted Zone: *.akamai.net
O15 - Trusted Zone: http://download.Windowsupdate.com
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.trojanscan.com/trojanscan/TDECntrl.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Prøv om du kan opdatere fra Windows Update nu - jeg kan ikke se mere snavs i den log.

Virker det stadig ikke skal du prøve nogle af de ting jeg har skrevet her og som en sidste løsning hvis det heller ikke hjælper, skal Windows repareres, men det kræver at du skaffer cd'en som der er installeret fra.

/victor-1

hvordan laver jeg en geninstalltion af IE ???

Du skal først fjerne den installerede !
Fra "Tilføj/fjern programmer" -> og ude til venstre vælge "Tilføj/fjern Windows-komponenter" -> find IE og fjern fluebenet og så ellers bare derud af.

HUSK at have downloadet den nye setup-fil INDEN du afinstallerer *S*

Jeg er ganske sikker på at Xp´en er smadret en gang for meget. Nu kan jeg heller ikke gå ind i søge funktionen. ;o(

Har du downloadet SP1 kan den måske løse problemet.
Ellers skal der som sagt en reparation til.
Jeg kan, hvis du er interesseret give dig en guide til, hvordan du skal reparere !

jeg har også prøvet SP1. Den kom ikke med nogle fejlmeddelse som du beskrev. Kan jeg lave en repair nu ???

Du kan desværre ikke reparere uden cd'en, men guiden har du her.

Sådan foretager du en reparation af Win XP eller Windows 2000 -

1: Det første du skal gøre er at boote op på din Windows XP/2000 CD, husk at i din bios skal dit cd-rom drev være sat til first boot device.
Når den har installeret nogle foreløbige filer skal du springe det første tilbud om reparation over og fortsætte din installation (nyinstallation)

2: Nu kan du så vælge hvilket drev din (nye) installation skal ligge på og her er det gerne dit C drev.

3: Og nu fortæller den dig der er et styresystem på dette drev og spørger om du vil slette det (L) eller om du vil lave en reparation (R) – vælg  reparer.

4: Og du vil nu se at den laver en helt ny installation, men den beholder alle dine indstillinger og dit skrivebord intakt og det bedste ved det hele er, at pc’en slipper af med alle fejlene.

5. Slap lidt af, mens pc'en arbejder. 

6: PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"



Nedenstående link er en god hjælp.

http://www.hcma.dk/tips&tricks.htm#installering_repair

Har du prøvet den SFC / SCANNOW ?

yep. Heller ikke noget. Noget underligt er, at højreklikker jeg på "denne computer", kan jeg se SP1 er installeret. Men når jeg kigger i tilføj/fjern programmer, så er der ingen SP1.  ;o(

Og, hvad hcis jeg har hendes CD key til Xp, kan jeg så bruge min egen disk ???

Nej - du skal bruge den disk som der er installeret fra nu.

Tja - noget er der galt, men jeg er sikker på at en rep. vil løse problemet.
Måske det endda var bedre at formatere og så starte helt forfra.

Og husk så alt det vigtige:
http://www.eksperten.dk/artikler/144

Du har ihvertfald overbevist mig om at den ha´en ordenlig tur igennem FORMAT C: ..

Som tak for din hjælp så sent som det nu er, så for du dine 200 dejlige points.

Takker igen mange gange

Hilsen

Jakes

Takker for pointene og skynder mig ind under dynen - den har kaldt på mig længe ;o)

snakes:  før du så går på nettet, er det en god ide at du får lukket for DCom (port135), da den står pivåbent for bl.. Blaster.
se punkt 11 på:  http://www.hcma.dk/tips&tricks.htm#installering_repair
Der en henvisning til et lille tool som lukker den.