Crash ved scanning

Hent denne scanner, scan og genstart, prøv så med norton igen.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.

Jeg var lige inde på Norton.com og foretage en online scanning...hvorved min computer også gik ned...

Prøv at downloade scanneren som fromsej har linket til og scan med denne fra fejlsikret tilstand (tryk gentagne gange på F8 under opstart).

Ja, jeg er ved at scanne med programet nu - dog ikke i fejlsikret tilstand.
Men jeg mener at kunne huske, at sidste gang jeg foretog en fuld system scanning, da gjorde jeg det også i fejlsikret tilstand. For ellers gik systemet ned. Men der blev ikke fundet nogle vira.
Så hvad kan problemet så være?
(i scanningen indtil videre er der fundet 2 "vira" )

TrojanDownloader.Win32.Realtens.e og AdvWare (hvilket jo ikke er en virus)

Når scanneren er færdig, så følg denne vejledning.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Jeg har store problemer med at downloade MicroWorld's Free Antivirus Toolkit Utility (http://www.mwti.net/antivirus/free_utilities.asp). Kender I nogle gode sites, hvor programet kan hentes?

ftp://ftp.da-s.com/mwti/download/tools/mwav.exe

ja, det er det sted, som jeg ikke kan få forbindelse til...?

http://danborg.org/spy/mwav/mwav.exe

Logfile of HijackThis v1.98.0
Scan saved at 21:22:00, on 01-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\LucifersChild\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.borsen.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Programmer\DAP\DAPIEBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [POINTER] C:\Programmer\Microsoft IntelliPoint 4.0\Mouse\SETUP\MSH\Mouse\point32.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Programmer\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [VersionCheck] "C:\Programmer\Onlineeye Pro\vcheck.exe"
O4 - HKLM\..\Run: [OnlineTime] "c:\programmer\onlineeye pro\onlineeye.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programmer\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Programmer\TuneUp Utilities\MemOptimizer.exe autostart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUpKiller.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmer\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmer\ICQ\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .mp3: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {FEC3E5A3-50F7-4B0C-97D8-01CF69DFBFC7} (Measurement Service Client) - http://ccon.madonion.com/global/msc.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmer\Fælles filer\Microsoft Shared\Help\hxds.dll

Print det her ud.
Hent de her to programmer, forklaring følger:
http://cexx.org/lspfix.htm - http://cexx.org/lspfix.zip
http://www.bleepingcomputer.com/forums/index.php?showtutorial=59 - Vejledning.
http://danborg.org/spy/Newnet/winsockxpfix.exe - Winsockfix.

Fjern så DAP og Newnet/Newdotnet i tilføj/fjern programmer og genstart.

Hvis din internetforbindelse er væk, så følg vejledningen her:
Kør først LSPfix, sæt flueben i I know what I am doing, klik på finish, genstart så burde det virke.
Gør det ikke det, så prøv det andet program, klik først på Reg-backup, og gem en kopi af din regdatabase, når det er slut klik på Fix, når den er færdig genstart og så skulle du gerne kunne komme på nettet igen.
De to programmer fylder ikke mere end de begge to kan være på samme diskette.

Genstart og ny hijackthislog.

Men DAP er jo et program, som jeg gerne fortsat vil have...kan det ikke lade sig gøre?

Jo, hvis du ikke vil af med dit snavs så behold bare DAP.
Alternativ her, uden spyware og andet "godt".
http://www.stardownloader.com/

Logfile of HijackThis v1.98.0
Scan saved at 22:34:31, on 01-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\GFI\LANguard Network Security Scanner 3\sscansvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Microsoft IntelliPoint 4.0\Mouse\SETUP\MSH\Mouse\point32.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Programmer\D-Tools\daemon.exe
C:\programmer\onlineeye pro\onlineeye.exe
C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\system32\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\TuneUp Utilities\MemOptimizer.exe
C:\Programmer\Messenger\msmsgs.exe
C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUpKiller.exe
C:\WINDOWS\System32\devldr32.exe
C:\vira\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.borsen.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Programmer\DAP\DAPIEBar.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [POINTER] C:\Programmer\Microsoft IntelliPoint 4.0\Mouse\SETUP\MSH\Mouse\point32.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Programmer\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [VersionCheck] "C:\Programmer\Onlineeye Pro\vcheck.exe"
O4 - HKLM\..\Run: [OnlineTime] "c:\programmer\onlineeye pro\onlineeye.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Programmer\TuneUp Utilities\MemOptimizer.exe autostart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUpKiller.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmer\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmer\ICQ\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O12 - Plugin for .mp3: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {FEC3E5A3-50F7-4B0C-97D8-01CF69DFBFC7} (Measurement Service Client) - http://ccon.madonion.com/global/msc.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmer\Fælles filer\Microsoft Shared\Help\hxds.dll

Er min computer i orden nu så?

Juhuu - er der stadig hul igennem?

Nogle gange går computeren forresten ikke ned - der får jeg blot e n fejlmeddelelsse om, at scanningen ikke kan fortsætte. Jeg har været inde på Norton.com, og har fulgt vejlednngen ved den fejlmeddelelse. Men det fungerer stadigvæk ikke. Jeg har f.eks. lige prøvet at foretage en manuel scanning af c:\. Men der gik computeren også ligepludselig ned.
Jeg har desuden også forsøgt at afinstallere Norton AntiVirus og geninstalleret det igen. Men...som sagt...så går computeren stadig ned....???

Deaktiver systemgendannelse: - Dette venter vi med til maskinen er ren.
http://www.spywarefri.dk/virusscannere.htm#alle

Fjern Ashampoo i Tilføj/Fjern programmer.
Installer Google Toolbar i stedet for den har en effektiv popupstopper, og er spywarefri.

Hent denne scanner, den skal du bruge senere.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.
Hent også TheKillBox og vejledningen.
http://home8.inet.tele.dk/fbj/TheKillBox.exe
http://home8.inet.tele.dk/fbj/TheKillBoxBrugsanvisning.htm


Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, brug TheKillBox til at slette filerne listet nederst.
Dobbelttjek, så alt kommer med.

O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Programmer\DAP\DAPIEBar.dll (file missing)
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUp.dll
O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] C:\PROGRA~1\ASHAMPOO\ASHAMP~1\PopUpKiller.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
Brug TheKillBox med indstillingen sletning ved næste genstart.
-------------------
Mapper:
C:\Programmer\DAP\ -> Burde være væk, men kig lige.
C:\PROGRA~1\ASHAMPOO\
---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------
Du skal også lige hente og installere programmet Ad-aware hvis du da ikke har det i forvejen. Opdater det straks efter installationen, og inden du kører en scanning med denne. Fjern alt hvad den finder. Programmet samt brugervejledning på dansk finder du her: http://www.spywarefri.dk/vaerktoj.htm#adaware
Følg også vejledningen her til udvidet søgning: http://www.spywarefri.dk/tipsogtricks.htm#adaware
---------------------------------------

Genstart og kom med en ny logfil, så jeg kan se om alt er med.

Eksperten (browseren) går altså ned, når jeg prøver. at kopiere logfilen herind. FIlen er nok for krævene hukommelsesmæssigt. Kan jeg sene dig filen pr. mail?

hmm - jeg kan ikke logge mig på hotmail mere. Kan det være fordi, jeg har ændret noget ved mine 'fix' her?

Faktisk kan jeg slet ikke logge på nogle, af mine mail rundt omkring. Er min SSL protokol nu gået i stykker, eller hvad har vi lavet?

Og egentlig ser det også ud som om, at mit .Net framework er gået i stykker. Når man kalder en webside nu, så fungerer serverdelen i hvrt fald ikke ordentligt...

Nå, det var vist min server, en var galt med. De problemer, jeg har skrevet om i dag, er i orden igen....

Men den er altså staigvæk gal med min virusscanning - hvis I misforstod det, jeg sidst skrev....

Det er Norton der ikke virker?
Prøv at komme med en frisk Hijackthislog.

Ja, det er Norton Antivirus, som får hele computeren til at gå i sort efter 1 times tid ved en full system scanning.
Og det er også den friske Hijackthislog, som er for stor til at kopiere herind. Browservinduet går simpelthen ned ved det. Derfor bad jeg om en mail, hvortil jeg så kan sende Hijackthislog'en. For det er faktisk ved at være et ret kritisk problem for mig...

from09sej (at) webspeed.dk
Erstat (at) med @ og skriv "Exp 524999" i emne.

Smid Norton helt ud(knæk CDén) og installer et ordentligt antivirusprogram.
Avast, AVG eller antivir er freeware og gode.
Norman(købe) er virkelig godt.
http://service1.symantec.com/SUPPORT/nav.nsf/docid/2001083014161306 - Fjerne Norton.
http://www.spywarefri.dk/virusscannere.htm - Virusscannere

Jeg synes da ellers, at Norton er én af de syverænt bedste antivirusprogramer. Men det er det måske ikke?

Jeg er ikke, og har aldrig været, imponeret af Norton.

Den log du har sendt er fra virusscanneren, resultatet fortæller vel hvor "god" Norton er.
28 vira fundet!!!!
Det er Hijackthis logfilen jeg gerne vil have.

Ah...så kan du da få den herinde:

Logfile of HijackThis v1.98.0
Scan saved at 00:06:55, on 04-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Microsoft IntelliPoint 4.0\Mouse\SETUP\MSH\Mouse\point32.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\D-Tools\daemon.exe
C:\programmer\onlineeye pro\onlineeye.exe
C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\system32\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\TuneUp Utilities\MemOptimizer.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\inetsrv\DavCData.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\vira\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.borsen.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [POINTER] C:\Programmer\Microsoft IntelliPoint 4.0\Mouse\SETUP\MSH\Mouse\point32.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [VersionCheck] "C:\Programmer\Onlineeye Pro\vcheck.exe"
O4 - HKLM\..\Run: [OnlineTime] "c:\programmer\onlineeye pro\onlineeye.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Programmer\TuneUp Utilities\MemOptimizer.exe autostart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enqueue in Star Downloader - C:\Programmer\Star Downloader\sdieenq.htm
O8 - Extra context menu item: Overfør med Star Downloader - C:\Programmer\Star Downloader\sdie.htm
O8 - Extra context menu item: Sug med Star Downloader - C:\Programmer\Star Downloader\leechie.htm
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmer\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programmer\ICQ\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O12 - Plugin for .mp3: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {FEC3E5A3-50F7-4B0C-97D8-01CF69DFBFC7} (Measurement Service Client) - http://ccon.madonion.com/global/msc.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmer\Fælles filer\Microsoft Shared\Help\hxds.dll

Fix den her, så er loggen ren:
O16 - DPF: {FEC3E5A3-50F7-4B0C-97D8-01CF69DFBFC7} (Measurement Service Client) - http://ccon.madonion.com/global/msc.cab
Prøv så en onlinescan hos housecall eller Bitdefender:
http://spywarefri.dk/onlinevark.htm
Kom med resultatet.

Jeg benytter BitDefender. Registrerer den også spamtools, backdoors og lign.?

Hvilket antivirusprogram tilbuder mest, som samtidig er gratis at bruge? (BitDefender mangler f.eks. real-time protection)

Så fik jeg kørt en scanning. Dette er resultatet:

Memory ok
Master Boot Record 80 ok (Windows 95 B20 - Windows 98)
Partition Boot 1 (primary) (active) ok (Windows NT 2000 FAT32)
Partition Boot 2  ok (Windows NT 2000 FAT32)
Master Boot Record 81 ok (Windows 95 B20 - Windows 98)
Partition Boot 1 (primary)  ok (Windows NT 2000 FAT32)
Partition Boot 2  ok (Windows NT 2000 FAT32)
Partition Boot 3  ok (Windows NT 2000 FAT32)
Master Boot Record 82 ok (Windows 95 B20 - Windows 98)
Partition Boot 1 (primary)  ok (Windows NT 2000 FAT32)
C:\FOUND.002\FILE0005.CHK suspect: Trivial.31.I
C:\FOUND.002\FILE0005.CHK copied

Nu har jeg så downloaded F-secure og opdateret den. Så kørte jeg en scanning...og efter 1 times tid gik computeren ned igen. Så det må vel være noget andet end virus på computeren, som udløser denne hændelse?

Det skulle man tro.
Prøv lige det her:
Klik på Start->Kør skriv SFC /scannow(bemærk mellemrum), klik OK.
Din XP-CD skal sidde i drevet.

Når jeg nu kører det check dér...SKAL det så gå så langsomt?

Det afhænger af hvor meget der er galt, så det er svært at sige.

Så fik jeg endelig overstået den scanning. Men jeg fik ikke nogen meddelelse om, om der var nogle fejl ved computeren. Jeg ved ikke, om det faktum at scanningen tog ca. 14 timer, har noget at sige?

...og det var altså SFC /scannow, som jeg fik overstået - IKKE antivirus scanningen.

Nu har jeg også kørt en virusscanning gennem F-Secure. Ved scanning af alle drev, hvor den ikke scanning i komprimerede filer, gik scanningen fint. Men ved scanning inde i komprimerede filer gik computeren ned igen.
Da jeg startede den op, sendte jeg fejlmedelselsen til Microsoft. Det resulterede i denne artikel på http://support.microsoft.com/?kbid=256010 :

Troubleshooting "STOP 0x00000076 - PROCESS_HAS_LOCKED_PAGES" Error Messages in Windows 2000
Gælder for
This article was previously published under Q256010
IMPORTANT: This article contains information about modifying the registry. Before you modify the registry, make sure to back it up and make sure that you understand how to restore the registry if a problem occurs. For information about how to back up, restore, and edit the registry, click the following article number to view the article in the Microsoft Knowledge Base:
256986 Description of the Microsoft Windows Registry

SUMMARY
A Windows 2000-based computer may display one of the following error messages on a blue screen:

STOP: 0x00000076 (0xY,0xY,0xY,0xY) PROCESS_HAS_LOCKED_PAGES
-or-



STOP: 0x000000CB (0xY,0xY,0xY,0xY) DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
The parameters in these error messages vary, depending on the programs in use and the system configuration.
MORE INFORMATION
WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.

The "STOP: 0x00000076 (0xY,0xY,0xY,0xY) PROCESS_HAS_LOCKED_PAGES" error message is caused by a driver not cleaning up completely after an I/O operation.
Parameter 1 - 0
Parameter 2 - process address
Parameter 3 - number of locked pages
Parameter 4 - pointer to driver stacks (if enabled) or 0 if not

Windows 2000 includes a registry value that you can use to save stack traces that enable you to identify the problem driver. Use Registry Editor (Regedt32.exe) to view the following registry key:
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

Add the following registry value, and then restart your computer:
Value Name: TrackLockedPages
Value Type: REG_DWORD
Value Data: 1
Radix: hexadecimal

After you make this change, Windows saves stack traces so that you can identify the problem driver. There is no other way to determine which driver is neglecting to clean up the I/O operations. After you enable this flag, if the driver commits the error again, you see the following error message:

STOP: 0x000000CB (0xY,0xY,0xY,0xY) DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
Parameter 1 - The calling address in the driver that locked the pages
Parameter 2 - The caller of the calling address in the driver that locked the pages
Parameter 3 - A pointer to the MDL containing the locked pages
Parameter 4 - The problem driver's name (Unicode string)

The problem driver's name is listed on the blue "Stop" screen and is available for dumping again as the fourth parameter in the "Stop" data.

After you identify and update or remove the problem driver, you should remove the TrackLockedPages value from the registry.
The information in this article applies to:
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional
Last Reviewed: 11/20/2003 (3.0) 
Keywords: kbinfo kbtshoot KB256010

Giver denne information noget nyttig viden?

Jeg kørte lige en scanning med komprimerede filer. Og computeren gik selvfølgelig ned igen. Men nu så jeg, hvad der stod på den blå skærm, før computeren genstartede.
Problemet opstår i win32k.sys . Hvad kan problemet være her?

Undskyld jeg først svarer nu, jeg har været til HW kast hele weekenden.
http://www.clan-ffj.dk/hardwarekast/
Jeg ved ikke om løsningen ligger her, min hjerne kører på 5% lige nu.*S*
http://www.dewassoc.com/support/win2000/tshoot_hal.htm

...windowsfejlmeddelelsen lyder forresten:

STOP: 0x0000009c (0x00000004, 0x0000000, 0xb2000000, 0x00020151)

Nu har jeg prøvet crashet i en helt ny situation. Jeg sa lige, og programerede i Visual Studio. Pludselig får computeren en form for deadlock. Der plejer at gå et 15 sekunder, hvorefter der kommer gang i computeren igen. Men denne gang gik computeren altså i sort igen.

Det her begynder at lugte af Hardwarefejl.
Hent http://www.ultimatebootcd.com/ der er både Memtest til ram og CPU test åp skiven.

Harddisktesten gav dette resultat:



Run: 09-08-2004 18:07:37



Primær IDE-kanal : IBM-DTLA-307045

Model:        IBM-DTLA-307045

Serial Number:    YMEYMT85995EYMT85995

Capacity:        46.11 GB

Test result:    Self-test routine completed with a S.M.A.R.T. alert error!



The Drive Self-Test has determined that the drive may have one or more failing sectors.  Please run SeaTools Desktop for additional information about this problem.

Primær IDE-kanal : ST380021A

Model:        ST380021A

Serial Number:    3HV2LNFR

Capacity:        80.02 GB

Test result:    Self-test routine completed without error.



Sekundær IDE-kanal : Maxtor 91080D5

Model:        Maxtor 91080D5

Serial Number:    A505AG5C

Capacity:        10.80 GB

Test result:    SMART self-test is not supported for this drive.


This may be due to a limitation in the Windows driver for the controller that the drive is attached to or the drive may not support the SMART self-test.  In either case, this is not a failure of the drive.

Win XP Promise FastTrak 376 (tm) Controller : SCSI Disk Device

Model:        SCSI Disk Device

Serial Number:   

Capacity:        0.0

Test result:    SMART self-test is not supported for this drive.


This may be due to a limitation in the Windows driver for the controller that the drive is attached to or the drive may not support the SMART self-test.  In either case, this is not a failure of the drive.

Any drive reporting a S.M.A.R.T. error should be considered likely to fail at any time. You should back up your data from any such drive as soon as possible. Contact your computer or hard drive vendor to obtain return information.

Jeg er lige ved at køre en overfladetest. Og her er der også læsefejl. Men kan man ikke indstille OS sådan, at OS går udenom de defekte sektorer? Det kunne man da i de gode gamle dage....

Bad sectors, det tyder ikke godt.
Du burde kunne køre chkdsk på den, men om den så blokerer de dårlige sektorer, det er jeg ikke klar over.

Så kan fejlene ses. Men før i tiden kunne det da ordnes med scandisk. Kan man ikke det mere? Og kan dette være årsagen til crash ved virusscanning (og altså ikke bare en undskyldning i mangel af bedre forklaring)?
-------------------------------------------------------------

SeaTools Online Complete Surface Scan

Started at 6:16:52 PM on 7/9/2004.
Scanning drive: Primær IDE-kanal : IBM-DTLA-307045

Serial Number:    YMEYMT85995EYMT85995

Capacity:        46.11 GB

- An error was encountered reading sector 58603450.
- An error was encountered reading sector 58603451.
- An error was encountered reading sector 58625792.
- An error was encountered reading sector 58625793.
- An error was encountered reading sector 58625798.
- An error was encountered reading sector 58671043.
- An error was encountered reading sector 61133530.
- An error was encountered reading sector 61133532.
- An error was encountered reading sector 61133535.
- An error was encountered reading sector 61230175.
- An error was encountered reading sector 61230180.
- An error was encountered reading sector 61230181.
- An error was encountered reading sector 61230182.

Errors were found during the scan.

SeaTools has found errors on drive IBM-DTLA-307045.  One or more sectors on the drive are unreadable.  As a precaution against data loss, you should back up any important data on the drive as soon as possible.

Scanning drive: Primær IDE-kanal : ST380021A

Serial Number:    3HV2LNFR

Capacity:        80.02 GB

Scan complete.  No errors were found.

Scanning drive: Sekundær IDE-kanal : Maxtor 91080D5

Serial Number:    A505AG5C

Capacity:        10.80 GB

Scan complete.  No errors were found.

chkdsk, ja - jeg havde ikke lige læst, hvad du skrev ;-)

Det kan meget vel være årsagen når scannerne prøve at læse Bad sectors dør de med crash til følge.
Den disk har det overhovedet ikke godt, se at få reddet hvad hvad reddes skal, prøv så om du kan lowlevelformatere den med et af de disktools på UltimatebootCD, men lad være med at stole på at den disk kommer til at være iorden mere, desværre.

Som du sikkert har lagt mærke til, så har jeg en del drev. Men hvordan finder jeg ud af, hvilke drev, der er på den defekte harddisk?

Jeg har fundet ud af drevspørgsmålet nu.
Og jeg har også lavet en backup af mt OS. Men da jeg så skulle checke integritetten af mage'et, så gik computeren pludselig i sort - igen. Dette skette dog kun ved det første forsøg på integritetscheck.
Men kan dette være et tegn på, at det ikke er harddisken, hvor problemet opstår?

Hmm - jeg fik lige en idé. Kan det være cpu'en, der er problemet? For når jeg nogle gange går ind i mapper gennem stifinderen, så bliver cpu'en belaastet med tæt på 100%. Og når systemet går ned, så går skærmen jo bare i sort, og blæseren i kabinettet går i stå. Men lampen i kabinettet lyser stadig. Så måske er det cpu'en, som er blevet overophedet, hvorefter systemet går ned. Kan dette være en fejl i OS? Og hvor kan jeg finde et program, om tester min cpu? (det link, du gav før, virker vist ikke hvad cpu'en angår...)

Det kan det meget vel være.
Her er både en Ramtester og en CPUtester.
http://hcidesign.com/memtest/download.html  ram, test en sokkel ad gangen
http://www.7byte.com/index.php?page=hotcpu  cputest

Jeg har formateret min harddisk nu, og kørt en chkdsk /f, som skulle reparere de defekte sektorer. Så kørte jeg en formatering igen. Men formateringen begyndte igen at lave sjove lyde fra harddisken (som ved første formatering FØR chkdsk). Skulle dette ikke netop kunne undgås? Registrerer harddisken ikke de defekte sektorer, og lader så disse være fremover?

Umiddelbart vil jeg sige at den disk er død, eller tæt på at være det.
Du vil aldrig få en disk du kan stole på ud af det, så bedste råd må være at droppe den og købe en anden.

Okay - og jeg går så ud fra (=håber), at mine RAM fungerer, som de skal...(?)

Jeg har nu fået fat i en ny harddisk, hvorefter scanningen forløber, som den skal. Tak!

Det var godt at høre, det var en drøj omgang at komme igennem, tak for point.*S*
Link til sikker surfing.
http://www.eksperten.dk/artikler/144
http://www.eksperten.dk/artikler/254
Som minimum anbefaler jeg Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.
Mvh:
Fromsej/Team Spywarefri.

...men nu har jeg formatteret hd'en, og forsøgt at installere windows igen. Nu crasher maskinen så igen.
Så prøvede jeg, at skifte min ram ud med noget andet...og nu installerede det ved 1. forsøg. SÅ det var jo nok ram'em den var gal med, og ikke hd'en...

Ja, eller en kombination, den HD havde det ikke godt.*S*