Invalid backweb application id "7681197"

Der er noget info her:
http://www.experts-exchange.com/Operating_Systems/WinXP/Q_20612095.html

Removing spyware

Q. One of our residents is getting this error message on her machine: "Runner Error. Invalid BackWeb Application id: 7288971." She has a Gateway 500 that's about 3 years old, running Windows 98 SE and has 256 megabytes of random access memory, McAfee Virus Scan (used weekly) and no new applications. No one has used her computer except her since last summer. Her main use of the computer is e-mail, word processing and Solitaire. Have you any suggestions on this problem?

A. BackWeb is a generic downloading tool used by various software companies that incorporate it into their product to download data such as product updates. BackWeb can collect information from your PC and deliver it to the collection site. When you connect to the Internet, BackWeb also connects to retrieve advertisements that are then displayed on your browser as popups. I'm sure you know by now that this is not something you want on the PC.

Here's how to get rid of it: Try uninstalling it using the Add/Remove Programs in Control Panel. If there does not appear to be an uninstall program, go to C:\program files\BackWeb\ and remove this directory. Run MSCONFIG (Start, Run, type MSCONFIG), check the Startup tab and disable anything related to BackWeb. Look for any .EXE file starting with BackWeb and delete it.

Finally, download one of the spyware detectors (I like Spybot), install it, check for and install any recent updates, then run it and have it fix the found problems

Det har jeg ellers gjort - altså kørt Spybot, og jeg har haft slået recovery fra, genstartet og slået den til igen og vupti den var der igen.

Prøv lige at lave en hijackthis log og smid den herind.
http://danborg.org/spyware/HJT/hijackthis.exe

Den viser også kørende processer, samt de ting der starter automatisk sammen med windows.

Har du forresten noget Kodak Easy Share programmer installeret ?

Jeg har osse kørt en Hijack og renset alt ud der ikke slulle være der og jeg har ikke Kodak installeret - jeg genstarter lige om lidt så ser vi om den er væk

Har du slettet alle Internet temp filer også?

Jeg har osse slettet alle Internet temp-filer og den popper stadig op ved opstart. Den gør det omkring 8 gange og stopper så. Jeg kan bare ikke se hvad det er den kalder.

Må vi se en HiJack log ?
Det kan jo være at friske øjne kan spotte hvor den kaldes.

Jada. Her er en helt frisk:
Logfile of HijackThis v1.97.7
Scan saved at 08:02:48, on 06-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programmer\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programmer\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Programmer\F-Secure\Common\FSMA32.EXE
C:\Programmer\F-Secure\Anti-Virus\fssm32.exe
C:\Programmer\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\Programmer\F-Secure\Common\FCH32.EXE
C:\WINDOWS\System32\RegSrvc.exe
C:\Programmer\F-Secure\Common\FAMEH32.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\F-Secure\FWES\Program\fsdfwd.exe
C:\Programmer\F-Secure\Common\FNRB32.EXE
C:\Programmer\F-Secure\Common\FIH32.EXE
C:\Programmer\F-Secure\Anti-Virus\fsav32.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\inetsrv\DavCData.exe
C:\Documents and Settings\rel\Skrivebord\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intranet/li
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programmer\VeriSign\i-Nav\i-nav_4_1_4.dll
O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programmer\VeriSign\i-Nav\i-nav_4_1_4.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: i-Nav Hjælp (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Hjælp (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Indstillinger (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = hother_uv.dk
O17 - HKLM\Software\..\Telephony: DomainName = hother_uv.dk
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = hother_uv.dk

Her er den:
C:\Programmer\F-Secure\BackWeb\7681197\program\fsbwsys.exe

Men det tyder på en fejl i installationen af antivirus programmet og kan ikke fjernes i Hijackthis.
Prøv at geninstallere programmet, og hvis det ikke virker, så slet det i tilføj/fjern programmer, genstart, check at fejlen er væk og installer så programmet igen.

Det lader til at det er et "standalone" program:
http://www.f-secure.com/products/backweb/backweb.shtml

Det ser ud til at der mangler noget i loggen , tag en scan - save log og paste den herind igen.

Ja, der har du fat i noget, men jeg tror ikke der mangler noget i loggen, men her er en ny:
Logfile of HijackThis v1.97.7
Scan saved at 09:01:44, on 06-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programmer\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programmer\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Programmer\F-Secure\Common\FSMA32.EXE
C:\Programmer\F-Secure\Anti-Virus\fssm32.exe
C:\Programmer\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\Programmer\F-Secure\Common\FCH32.EXE
C:\WINDOWS\System32\RegSrvc.exe
C:\Programmer\F-Secure\Common\FAMEH32.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\F-Secure\FWES\Program\fsdfwd.exe
C:\Programmer\F-Secure\Common\FNRB32.EXE
C:\Programmer\F-Secure\Common\FIH32.EXE
C:\Programmer\F-Secure\Anti-Virus\fsav32.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\inetsrv\DavCData.exe
C:\Documents and Settings\rel\Skrivebord\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intranet/li
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programmer\VeriSign\i-Nav\i-nav_4_1_4.dll
O2 - BHO: (no name) - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programmer\VeriSign\i-Nav\i-nav_4_1_4.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: i-Nav Hjælp (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Hjælp (HKLM)
O9 - Extra 'Tools' menuitem: i-Nav Indstillinger (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = hother_uv.dk
O17 - HKLM\Software\..\Telephony: DomainName = hother_uv.dk
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = hother_uv.dk

Jeg henter osse lige F-Secure Back Web igen og ser om det hjælper.

Jeg har sselv fixet den, men tak for hjælpen.

Hvordan fixede du den ?

Jeg lægger lige et svar hvis mine råd kunne bruges til noget.

Lukketid ?