Avatar billede ugur2002 Nybegynder
15. juli 2004 - 21:59 Der er 24 kommentarer og
1 løsning

jobliste og msconfig er ikke mulige at få startet op

hværgang jeg lave crtl+alt+delete kommer der det der vindue frem hvad jeg vil gøre jeg trykker på jobbliste og den slukker igen  jeg trykker window+r skriver msconfig og lorte problemet er msconfig vil ikke starte
så har jeg en hijackthis log også her kikk




Logfile of HijackThis v1.98.0
Scan saved at 22:02:07, on 15-07-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\csass.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ossproxy.exe
C:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
C:\WINDOWS\System32\NO POP.EXE
C:\WINDOWS\System32\csmss.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Hotbar\bin\4.4.9.0\HbSrv.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.komogvind.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Programmer\Copernic 2001 Basic\Search Bar.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programmer\Hotbar\bin\4.4.9.0\HbHostIE.dll
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programmer\Hotbar\bin\4.4.9.0\HbHostIE.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IPv6     Helper] csass.exe
O4 - HKLM\..\Run: [OSSProxy] C:\WINDOWS\system32\ossproxy.exe -boot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmer\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmer\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [PopUp Stopper] NO POP.EXE
O4 - HKLM\..\Run: [WIN95DEFVIEW] C:\WINDOWS\System32\csmss.exe
O4 - HKLM\..\Run: [Hotbar] C:\Programmer\Hotbar\bin\4.4.9.0\HbInst.exe /Upgrade
O4 - HKLM\..\RunServices: [IPv6 Helper Driver] csass.exe
O4 - HKLM\..\RunServices: [IPv6     Helper] csass.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IPv6     Helper] csass.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [PopUp Stopper] NO POP.EXE
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: ConferenceRoom Java Client - http://212.154.10.187:8079/java/cr.cab
O16 - DPF: MynetSohbet - http://irc.mynet.com/java/cr.cab
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {2119776A-F1AD-4FCD-9548-F1E1C615350C} - http://www.stop-sign.com/pub/download/stop-sign_fs2.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab
O16 - DPF: {9E1089BC-1AE8-4685-8D77-6721E5C318A8} - http://217.73.66.16/comload.dll
O16 - DPF: {B10CBD8D-F9B6-11CF-9B38-0080AD11B667} (Ikonic Button Control) - http://franke.dk/ikcntrls.cab
O16 - DPF: {BD092CD7-AA66-4FF6-8CE1-D4E01489ED2B} (VacPro.UserControl1) - http://www.7adpower.com/dialer/EMSAT.CAB
Avatar billede johnstigers Seniormester
15. juli 2004 - 22:03 #1
ugur> husk lige dette: http://www.eksperten.dk/spm/514224
Avatar billede hcma Novice
15. juli 2004 - 22:04 #2
hvornår har du sidst opdateret winXP ?
Avatar billede fromsej Praktikant
15. juli 2004 - 22:20 #3
Læg loggen ind i den oprindelige tråd, og luk her.
Inden du kommer med den nye log, så hent og kør denne scanner:
http://www.mwti.net/antivirus/free_utilities.asp
Avatar billede screem_brille Novice
15. juli 2004 - 22:22 #4
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Hotbar\bin\4.4.9.0\HbSrv.exe

De ser ikke bekendte ud, og dem ville jeg koncentrere mig om, prøv at start op i fejlsikret tilstand (tryk F8 under opstart), og kør ad aware engang.
Avatar billede johnstigers Seniormester
15. juli 2004 - 22:38 #5
screem_brille> http://www.liutilities.com/products/wintaskspro/processlibrary/devldr32

den anden du nævner er dog ikke en der er mig bekendt :)
Avatar billede screem_brille Novice
15. juli 2004 - 22:45 #6
hotbar er en toolbar der installerer en masse snavs, væk med den ;)
Avatar billede cp1 Nybegynder
15. juli 2004 - 23:39 #7
Avatar billede tonnybrandt Nybegynder
16. juli 2004 - 00:47 #8
Et hurtigt svar på spørgsmålet er at du fixer denne:
O4 - HKCU\..\RunOnce: [PopUp Stopper] NO POP.EXE

Jeg er ret (100%) sikker på at det er den der stopper joblisten og msconfig.

Men du har Fromsej fra Spywarefri i tråden, så jeg går da stærkt ud fra at han går i krig med den på et tidspunkt. Såvidt jeg kan se er det en af de slemme hvor der er dll'er med i spillet, og det er jeg ikke lige kvalificeret til at hjælpe med.
Avatar billede fromsej Praktikant
16. juli 2004 - 09:01 #9
Flyt Hijackthis til en mappe oprettet til formålet.

Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Hent denne scanner, den skal du bruge senere.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programmer\Hotbar\bin\4.4.9.0\HbHostIE.dll
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programmer\Hotbar\bin\4.4.9.0\HbHostIE.dll
O4 - HKLM\..\Run: [IPv6    Helper] csass.exe
O4 - HKLM\..\Run: [OSSProxy] C:\WINDOWS\system32\ossproxy.exe -boot
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [WIN95DEFVIEW] C:\WINDOWS\System32\csmss.exe
O4 - HKLM\..\Run: [Hotbar] C:\Programmer\Hotbar\bin\4.4.9.0\HbInst.exe /Upgrade
O4 - HKLM\..\RunServices: [IPv6 Helper Driver] csass.exe
O4 - HKLM\..\RunServices: [IPv6    Helper] csass.exe
O4 - HKCU\..\Run: [IPv6    Helper] csass.exe
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {2119776A-F1AD-4FCD-9548-F1E1C615350C} - http://www.stop-sign.com/pub/download/stop-sign_fs2.cab
O16 - DPF: {9E1089BC-1AE8-4685-8D77-6721E5C318A8} - http://217.73.66.16/comload.dll
O16 - DPF: {BD092CD7-AA66-4FF6-8CE1-D4E01489ED2B} (VacPro.UserControl1) - http://www.7adpower.com/dialer/EMSAT.CAB
---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
-------------------
Mapper:
C:\Programmer\MyWay\
C:\Programmer\Hotbar\
C:\Programmer\Fælles filer\CMEII\

-------------------
Filer:
C:\WINDOWS\lbbho.dll
C:\WINDOWS\System32\csass.exe
C:\WINDOWS\system32\ossproxy.exe
C:\WINDOWS\System32\csmss.exe
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
C:\WINDOWS\System32\Shdocvw.dll
---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.

---------------------------------------
Du skal også lige hente og installere programmet Ad-aware hvis du da ikke har det i forvejen. Opdater det straks efter installationen, og inden du kører en scanning med denne. Fjern alt hvad den finder. Programmet samt brugervejledning på dansk finder du her: http://www.spywarefri.dk/vaerktoj.htm#adaware
Følg også vejledningen her til udvidet søgning: http://www.spywarefri.dk/tipsogtricks.htm#adaware
---------------------------------------
Hent og installer Servicepack 1, Hotfixpakken og Sasserfix her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/ servicepacks + IE
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da - Hotfixes efter SP1 til XP.
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3 - Sasserfix.
Opdater så online hos Microsoft.
---------------------------------------
Genstart og kom med en ny logfil, så jeg kan se om alt er med.

Se også lige at få lukket her:
http://www.eksperten.dk/spm/514224
Avatar billede hcma Novice
16. juli 2004 - 10:41 #10
fromsej >>  ang. Sasserfixet:  du henviser til KB835732 som er sikkerhedsopdateringen.
Selve fixet (Sasser Worm Removal Tool) KB841720 er vel også nødvendigt hvis man allerede er inficeret med Sasser. KB841720 kræver så bare at KB835732 skal være installeret for at kunne benyttes.

KB835732 = http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3
KB841720 = http://www.microsoft.com/downloads/details.aspx?familyid=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en
Beskrivelse her: http://www.microsoft.com/security/incident/sasser_printxp.mspx
Avatar billede fromsej Praktikant
16. juli 2004 - 12:11 #11
Tak, dem ligger jeg lige ind.
Der er ikke Sasser i loggen, det er faktisk længe siden jeg har set en.*S*
Desuden er jeg 99% sikker på at Kaspersky scanneren æder den, hvis den er til stede.
Avatar billede hcma Novice
16. juli 2004 - 12:53 #12
fromsej >>  jeg er også sikker på at Kaspersky (ellen en anden)sluger den.
skrev det også bare for at undgå forvirring, da ms-removal-toolet ikke virker hvis sikkerhedspatchen ikke er der ( = manglende opdateringer  ;o)  )
Avatar billede ugur2002 Nybegynder
19. juli 2004 - 14:14 #13
Logfile of HijackThis v1.98.0
Scan saved at 14:17:08, on 19-07-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Documents and Settings\Administrator\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.dk/
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
Avatar billede ugur2002 Nybegynder
19. juli 2004 - 14:34 #14
C:\WINDOWS\System32\Shdocvw.dll du siger jeg skal slette denne fil
jeg tror du har fejl i det fordi windows explorer negter at starte da jeg ømdøber den
slukker for alt
og så explorer
og nu vil explorer ikke starte
Avatar billede tonnybrandt Nybegynder
19. juli 2004 - 14:41 #15
Det lader til at du har ret. Det er en windows komponent.
http://www.liutilities.com/products/wintaskspro/dlllibrary/shdocvw/
Avatar billede fromsej Praktikant
19. juli 2004 - 14:51 #16
Min fejl, beklager.
Kører det nu?
Avatar billede tonnybrandt Nybegynder
28. november 2004 - 12:48 #17
Kan spørgsmålet lukkes ?
Avatar billede screem_brille Novice
15. marts 2005 - 13:55 #18
Kan du ikke få lukket det her spørgsmål ?
Avatar billede screem_brille Novice
22. september 2005 - 13:35 #19
Kunne man forvente noget feedback ?
Avatar billede ugur2002 Nybegynder
27. oktober 2005 - 16:26 #20
lll
Avatar billede hcma Novice
27. oktober 2005 - 17:05 #21
ugur2002  >>  hvorfor tager du selv pointene ?  Fik du ikke løst problemet !!Forklaring udbedes !!!
Avatar billede screem_brille Novice
27. oktober 2005 - 17:09 #22
hcma_catbody er glad for jeg ikke er den eneste der siger noget til den slags adfærd ;)
Avatar billede johnstigers Seniormester
27. oktober 2005 - 18:39 #23
http://exp.dk/spm/530184

ugur2002 har lige gjort dette nummer ved hans åbne spørgsmål.
Avatar billede hcma Novice
27. oktober 2005 - 19:28 #24
er anmeldt :o(
Avatar billede screem_brille Novice
27. oktober 2005 - 19:30 #25
også herfra, han skal ikke slip af med at score 1400 point (rundt regnet) på den måde, så er alle andre jo direkte til grin (udover de bliver snydt for point i forvejen)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester