Notesblok - Xp Pro

Den hedder nodepad.exe og ligger vist i windows biblioteket, prøv at søge efter den. Hvis det ikke virker kan du prøve med en Repair

1 forsøg først dette: Gå i START -> KØR  skriv sfc /scannow og tryk OK. (husk hellemrum efter sfc). Du skal have din XP-skive parat.

2:Det første du skal gøre er at boote op på din Windows XP CD, husk at din bios skal stå til at være first bootdevice cdrom.
Når den har installeret nogle foreløbige filer skal du;

3: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyindstalation)

4: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.

5: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) - det er her du skal trykke på R.

6: Og du vil nu se at den laver en helt ny indstalation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler :-)

7:PS husk at have din CD-Key klar, denne skal bruges da det jo er en "nyinstallation"


http://support.microsoft.com/default.aspx?scid=kb;en-us;Q315341

taget fra resten ;o)


Man kan komme ud for at miste data eller programmers opsætning efter geninstallering, reparation eller opgradering af Windows XP, hvis den er preinstalleret OEM version.
Det er informationen placeret i mapperne: All Users, Default User, Start menu, Startup group og Shared Documents som mistes.

Det sker blandt andet, hvis man benytter en af følgende scenarier :

1. Man geninstallerer XP til samme mappe eller foretager en in-place opdatering

2. Man reparerer XP ved hjælp af boot fra CD'en og herefter vælger R (Repair)

3. Man opgraderer OEM versionen til en fuld retail version

Årsag: Når man først starter en preinstalleret OEM version af Windows XP, oprettes der følgende fil: %Windir%\System32\undo_guimode.txt.
Den er årsagen til, at ens data og opsætninger mistes, hvis en af ovennævte muligheder foretages.

For at løse problemet, slet eller omdøb da "undo_guimode.txt" filen FØR man geninstallerer, reparerer eller opgraderer.Hvis SP1 er lagt ind slettes "undo_guimode.txt" filen, så kig ikke forgæves efter den

1) Hvad sker hvis du kalder notepad fra kommandprompten (start->kør) og skriver notepad?

2) Er der en notepad.exe i system32 folderen?

Der er en af de der famøse vira der sletter notepad.exe fra windows folderen.
Kør et fuldt scan af dine drev fra http://housecall.trendmicro.com/housecall/start_corp.asp

prøv at trykke på start og kør og skriv i feltet notepad

Starter den op så er det en fejl i genvejen......

Prøv at chekke i system32 om den skulle ligge der, det gør der på min.....og så check genvejen om den stemmer overens med hvor du finder den

strych9: Du har ret i, at jeg havde/har en vira eller spyware på min pc, og det er nok den der slettet Notepad.

Jeg har adr. på den (mk:@MSITStore:c\spe\start.chm::/start.htm#)

Jeg kan sgu ikke få den hel væk, når jeg tror at den er slettet, så kommer den sgu igen.

Det hele startet efter at jeg havde geninstaleret XP pro på min maskine igen.
man skulle jo opdater windows / Norton / firewall. og så kom der sgu 5 viruser.

En god idé til hvordan jeg får den lille lort væk?

Venlig hilsen LMC

næh det ved jeg ikke. Prøv at lægge en hijackthis log i virus kategorien her.

Hvis virus chekkeren finder den og ikke kan fjerne den, så prøv i fejlsikret tilstand, så er det fordi der vira ligger er låst af windows.....

Her er en Logfil

Logfile of HijackThis v1.97.7
Scan saved at 12:51:50, on 21-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\lmc\Dokumenter\Program Div\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Microsoft Update Time] wuam.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\RunServices: [Microsoft Update Time] wuam.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update Time] wuam.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Corel Network monitor worker (HKLM)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker (HKLM)
O9 - Extra button: Corel Network monitor worker (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker (HKCU)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.get2net.dk/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092944577045
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

De 2 der hedder R1, kan jeg vist godt slettet, Ik???

http://www.sophos.com/virusinfo/analyses/w32rbotm.html

Så efter at du har fjernet den skal du sørge for at:
Benytte et stærkere password til din windows installation. Et blankt password eller at bruge "123" eller "a" som password er ikke godt nok.
Benyt en firewall på din internet forbindelse så port 139 og 445 ikke står pivåbne til nettet.
Besøg windowsupdate jævnligt.

Undskyld mig, men hvordan kan du se at port 139 og 445 er åben?

Hvordan lukker jeg disse porte.

Jeg har Norton antivirus 2004 pro, og Norton personal firewall NU. Er det ikke godt nok.

Venlig hilsen LMC

fordi hvis du virkelig har den rbot trojan som er beskrevet i linket ovenfor, så er den kommet til din maskine gennem en netværks share med et dårligt password.
Af det konstaterer jeg at du har de porte som shares benytter (139 og 445) åbne til nettet, samt at du har et dårligt password.

Det er meget fint med en firewall, men husk at bare 10 sekunder direkte på nettet uden en firewall er nok til at få alverdens orme osv ind på sin maskine.
Det er bedst at benytte sin den firewall der sidder i din Internet router, og især når du geninstallerer windows. Software firewalls har den ulempe at de hverken gør fra eller til før du når at installere dem på maskinen.

Du kan checke hvad du har åbent til nettet her: https://grc.com/x/ne.dll?bh0bkyd2

Okay, nu har jeg prøvet at rode med Norton personal firewall, jeg kan ikke se et faneblad, hvor jeg kan lukke for port 139 og 445. Jeg kan kun tilføje porte, jeg vil havde angang til, lyder det ikke mærkeligt?

LMC

Vil du her med mene at jeg har den virus??

http://www.sophos.com/virusinfo/analyses/w32rbotm.html

Du har jo wuam.exe til at ligge ikke sandt?

Det ved jeg ikke, hvordan er du kommet frem til det?

O4 - HKLM\..\Run: [Microsoft Update Time] wuam.exe
O4 - HKCU\..\Run: [Microsoft Update Time] wuam.exe

Nu har jeg prøvet at kører https://grc.com/x/ne.dll?bh0bkyd2

den siger at port 139 og 445 er stealth

"Det er meget fint med en firewall, men husk at bare 10 sekunder direkte på nettet uden en firewall er nok til at få alverdens orme osv ind på sin maskine."

Jeg må desværre smutte. Fristelsen til at hive et cluebat op er for stor.

Det lyder ikke så behageligt, så det må du ikke gør.

Tak for hjælpen, lig en svar, og du får point

Venlig hilsen LMC

Er du kommet af med din virus? (wuam.exe), ellers skal jeg gerne hjælpe.

Nej ikke er ikke kommet af med den virus, Jeg kan ikke finde et program til det formål ved den adr, jeg fik fra strych9 - http://www.sophos.com/virusinfo/analyses/w32rbotm.html -.

Men der er noget jeg ikke forstår, hvis jeg går ind på Symantec hjemmeside, kan jeg ikke finde noget om W32/Rbot-M worm.

Så du må meget gerne hjælpe mig, med at få fat i den lille lort :-)

Jamen så prøver vi da ;-)

Slå systemgendannelse fra. Hvis du ikke ved, hvordan du gør så kig her: http://www.spywarefri.dk/virusscannere.htm#alle

Herunder er der nogle filer, som du skal fixe. Sæt en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned.

Fix disse med HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=15&q=%s

O4 - HKLM\..\Run: [Microsoft Update Time] wuam.exe
O4 - HKLM\..\RunServices: [Microsoft Update Time] wuam.exe
O4 - HKCU\..\Run: [Microsoft Update Time] wuam.exe

----
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
----

Genstart i fejlsikret tilstand (F8 i opstart).  Brug Start > Søg. Find og slet:

wuam.exe

Genstart almindeligt og send en ny log herind til tjek – tak. Brug venligst denne nyere version af HijackThis: http://danborg.org/spy/HJT/hijackthis.exe

Logfile of HijackThis v1.98.2
Scan saved at 17:25:16, on 21-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\imapi.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\lmc\Dokumenter\Program Div\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Corel Network monitor worker - {8C6BA4F7-84AD-488C-AED0-88D61811CF1C} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {8C6BA4F7-84AD-488C-AED0-88D61811CF1C} - (no file)
O9 - Extra button: Corel Network monitor worker - {8C6BA4F7-84AD-488C-AED0-88D61811CF1C} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {8C6BA4F7-84AD-488C-AED0-88D61811CF1C} - (no file) (HKCU)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.get2net.dk/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092944577045
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

Når min pc skal starte op, går det nu rigmelig hurtig. men når Norton antivirus, Firewall og Internettet skal starte op, tager det omkring 5 min, efter at der er kommer skrivbord billede frem.

Lyder det ikke underlig??

Venlig hilsen LMC

Din log ser umiddelbart ren ud.

Prøv at downloade denne engangsscanner: http://www.mwti.net/download/tools/mwav.exe
Genstart i fejlsikret tilstand og tag en scanning med den. Aktiver så den scanner mest muligt. Genstart almindeligt.
Finder mwav.exe noget?

Efter at have kørt mwav.exe, så kan du prøve en sfc.

Indsæt din XP-cd i dit drev.
Gå i start
Kør
Skriv: sfc /scannow
(husk mellemrum mellem sfc og /scannow)
OK

Er der nogle systemfiler, som ikke har det så godt, så bliver de repareret og mangler der nogle, så bliver de gendannet.

Mwav.exe fandt ikke noget.

Nu har jeg afinstaleret Norton Personal firewall, jeg havde en mistanke til at det var den der spillet et lille pus.

Og ganske rigtig, det var den, nu starter min pc, hurtig op med Norton antivirus og internet.

Meger mærkelig, jeg prøver at installer det igen.

Venlig hilsen LMC

Som alternativ til norton kan du prøve at kigge på "pakken":  http://www.spywarefri.dk/pakken.htm
Her er Avast og Sygate beskrevet som gratis antivirus og firewall.

Du kan slå systemgendannelse til igen og sætte mappeindstillinger tilbage til oprindelige indstillinger.

Efter at jeg har fjernet Norton personal firewall, kan jeg ikke få lov til at installer det program igen, den skriver at jeg skal genstarte, for at fjerne det hele efter firewall.

Men det er jo svaært at se hvad der er Norton antivirus program, og hvad der er firewall. Jeg har et lille program der hedder JV16 power tool, jeg ved ikke om du kender det?. den har alt det her at byde på fra Symantic, kan du se hvad der er firewall, og hvad der er antivirus?

Logfil fra JV 16

Symantec, Advanced Tools
Symantec, Ccpd
Symantec, Ccpd-lc
Symantec, Common Client
Symantec, InstalledApps
Symantec, LiveSubscribe
Symantec, Norton AntiVirus
Symantec, Norton Utilities
Symantec, ScriptBlocking
Symantec, Shared Technology
Symantec, SharedDefs
Symantec, SharedUsage
Symantec, Symevent
Symantec, SymInterface
Symantec, SymNetDrv
Symantec, SymSC
Symantec, SymSetup
Symantec, Xlok

For at være helt ærlig, ville jeg fjerne alt med Norton og bruge Avast og Sygate i stedet ;-)

Jeg har det ikke så godt med ting der er gratis, når det glæder sikkerhed.

Du vil her med sige at Avast og sygate er bedre???

Nu kan jeg selvfølgelig kun komme med min personlige holdning ;-)
Jeg har brugt Avast og Sygate i to år uden at få snavs. Jeg synes dog, at Sygate var lidt langsom om at starte (ellers er programmet rigtigt godt), så jeg skiftede til Bitguard firewall - se i pakken: http://www.spywarefri.dk/pakken.htm (det er et købeprogram). Lige nu synes jeg, at jeg har en sammensætning af sikkerhedsprogrammer, som er hurtige, og som virker!

Og jeg mener, at Avast og Sygate er helt på højde med Norton.

Okay, jeg vil kigge på det program der hedder Bitguard.

Tak for hjælpen.

Velbekomme ;-)