services.exe tager al cpu tid

Måske ender det med at jeg må svare mig selv eller reinstallere serveren, msåke med 2003??

Hej oskar, skulle vi ikke bruge hijackthis og se på loggen ?

Download, opdatér og scan med Adaware
http://www.spywarefri.dk/vaerktoj.htm#adaware    Ad-aware

Vi skal bruge hijackthis…
Er du ny i hijackthis er her en introvideo
http://www.riversen.dk/flash/hijackthis/hijackthis.php

Luk alle andre vinduer end Hijackthis

Download og installer nyeste hijackthis – Vælg scan- save log og smid den herind- men du må IKKE fixe noget selv http://www.spywarefri.dk/hjtanv.htm
direkte link :        http://danborg.org/spy/HJT/hijackthis.exe

Logfile of HijackThis v1.98.2
Scan saved at 22:09:48, on 09/16/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\Documents and Settings\Administrator.OSKAR\WINDOWS\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\System32\termsrv.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\WINNT\System32\svchost.exe
E:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
E:\WINNT\System32\locator.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\System32\dns.exe
E:\WINNT\System32\inetsrv\inetinfo.exe
E:\WINNT\System32\ismserv.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\Explorer.EXE
E:\WINNT\system32\khooker.exe
E:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
E:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
E:\Program Files\Skype\Phone\Skype.exe
E:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
E:\Program Files\Avaya_Wireless\Client Manager\CmAVA.exe
E:\Program Files\Trillian\trillian.exe
E:\WINNT\system32\taskmgr.exe
C:\Downloads\hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Startside.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=E:\WINNT\system32\userinit.exe,
O2 - BHO: Watch for Browser Events - {516E2306-7ADF-47EC-AEA8-ACB6B51899F1} - E:\PROGRA~1\MACROE~1\iCapture.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\WINNT\Downloaded Program Files\googlenav.dll
O4 - HKLM\..\Run: [HekkoVirtualCD] E:\Program Files\Circle\VirtualCD\HvcdUI.exe
O4 - HKLM\..\Run: [SiS KHooker] E:\WINNT\system32\khooker.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Trillian.lnk = E:\Program Files\Trillian\trillian.exe
O4 - Global Startup: Acrobat Assistant.lnk = E:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Avaya Wireless Client Manager.lnk = E:\Program Files\Avaya_Wireless\Client Manager\CmAVA.exe
O4 - Global Startup: Macro Express 3.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Define - file://E:\Documents and Settings\Administrator.OSKAR\WINDOWS\WEBster.htm
O8 - Extra context menu item: &Google Search - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: &NeoTrace It! - E:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Add to AD Black List - E:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Backward &Links - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Block All Images from the Same Server - E:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Encyclopedia &Lookup - file://E:\Documents and Settings\Administrator.OSKAR\WINDOWS\WEBEncyc.htm
O8 - Extra context menu item: Gem &formularer &[ - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Highlight - E:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Open All Links in This Page... - E:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Search - E:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Si&milar Pages - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmsimilar.html
O8 - Extra context menu item: Tilpas RF menu - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Udfyld formularer &] - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Yahoo! Dictionary - file:///E:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///E:\Program Files\Yahoo!\Common/ycsrch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\System32\msjava.dll
O9 - Extra button: Udfyld - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Udfyld formularer &] - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Gem - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Gem &formularer &[ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\Program Files\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\Program Files\ICQ\ICQ.exe
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF værktøjslinie &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\Documents and Settings\Administrator.OSKAR\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\Documents and Settings\Administrator.OSKAR\WINDOWS\web\related.htm (file missing)
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - E:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O10 - Broken Internet access because of LSP provider 'e:\documents and settings\administrator.oskar\windows\system32\rnr20.dll' missing
O12 - Plugin for .bcf: E:\Program Files\Internet Explorer\Plugins\NPBelv32.dll
O12 - Plugin for .pdf: E:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0A7F4407-A1C8-496A-9670-F13370CAAACC} (SysReg_DK Control) - http://81.19.245.211/system/SysREG_DK.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {ED6D016A-12F8-4871-BEDC-CE13AAAB4F0B} (DD_v4_Member.DDv4) - http://www.drivershq.com/members/DD_v4_Member.CAB
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.bgbank.dk/html/activex/danskesikker/BG/DanskeSikker.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = nag.kauv.dk
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = nag.kauv.dk
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = nag.kauv.dk

Der er lidt rod i den log
Fix disse :
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\Documents and Settings\Administrator.OSKAR\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\Documents and Settings\Administrator.OSKAR\WINDOWS\web\related.htm (file missing)

Tøm midlertidige internetfiler og cookies- sæt hak i al offlineindhold

Brug denne engansgscanner, bare vælg et af de 7 links
http://www.mwti.net/antivirus/free_utilities.asp     Kaspersky
og kør cwshredder:
http://www.spywareinfo.com/~merijn/files/CWShredder.exe

genstart hvis muligt og kom med en frisk log

De to linier fixet
Kasperky fandt intet
Cwshredder fandt intet
En ny log ser således ud:
Logfile of HijackThis v1.98.2
Scan saved at 22:59:36, on 09/16/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\Documents and Settings\Administrator.OSKAR\WINDOWS\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\System32\termsrv.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\WINNT\System32\svchost.exe
E:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
E:\WINNT\System32\locator.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\System32\dns.exe
E:\WINNT\System32\inetsrv\inetinfo.exe
E:\WINNT\System32\ismserv.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\Explorer.EXE
E:\WINNT\system32\khooker.exe
E:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
E:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
E:\Program Files\Skype\Phone\Skype.exe
E:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
E:\Program Files\Avaya_Wireless\Client Manager\CmAVA.exe
E:\Program Files\Trillian\trillian.exe
E:\WINNT\system32\taskmgr.exe
E:\WINNT\system32\rundll32.exe
E:\WINNT\system32\ssflwbox.scr
E:\WINNT\system32\rundll32.exe
C:\Downloads\hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Startside.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=E:\WINNT\system32\userinit.exe,
O2 - BHO: Watch for Browser Events - {516E2306-7ADF-47EC-AEA8-ACB6B51899F1} - E:\PROGRA~1\MACROE~1\iCapture.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Program Files\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\WINNT\Downloaded Program Files\googlenav.dll
O4 - HKLM\..\Run: [SiS KHooker] E:\WINNT\system32\khooker.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Trillian.lnk = E:\Program Files\Trillian\trillian.exe
O4 - Global Startup: Acrobat Assistant.lnk = E:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Avaya Wireless Client Manager.lnk = E:\Program Files\Avaya_Wireless\Client Manager\CmAVA.exe
O4 - Global Startup: Macro Express 3.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Define - file://E:\Documents and Settings\Administrator.OSKAR\WINDOWS\WEBster.htm
O8 - Extra context menu item: &Google Search - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: &NeoTrace It! - E:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Backward &Links - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://E:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Encyclopedia &Lookup - file://E:\Documents and Settings\Administrator.OSKAR\WINDOWS\WEBEncyc.htm
O8 - Extra context menu item: Gem &formularer &[ - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Si&milar Pages - res://E:\WINNT\Downloaded Program Files\googlenav.dll/cmsimilar.html
O8 - Extra context menu item: Tilpas RF menu - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Udfyld formularer &] - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Yahoo! Dictionary - file:///E:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! Search - file:///E:\Program Files\Yahoo!\Common/ycsrch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\System32\msjava.dll
O9 - Extra button: Udfyld - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Udfyld formularer &] - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Gem - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Gem &formularer &[ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\Program Files\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\Program Files\ICQ\ICQ.exe
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF værktøjslinie &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - E:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O10 - Broken Internet access because of LSP provider 'e:\documents and settings\administrator.oskar\windows\system32\rnr20.dll' missing
O12 - Plugin for .bcf: E:\Program Files\Internet Explorer\Plugins\NPBelv32.dll
O12 - Plugin for .pdf: E:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: E:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = nag.kauv.dk
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = nag.kauv.dk
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = nag.kauv.dk

Der er noget snavs..

dannyboyd> Du er vist ikke HijackThis log-kyndig..

oskar> flyt dit spm til: http://www.eksperten.dk/spm/Sikkerhed/Generelt/

- Ny spm titel: HijackThis

- Samme antal points

- Et spm flyttes ved at du:
1) lægger et svar
2) markerer dit navn i boksen til venstre..
3) markerer dit navn i boksen, hvis du ikke gjorde det i punkt 2 :-)
4) klikker på Accepter knappen
5) opretter spm'et i den ovennævnte kategori, med titlen og pointsne

6) efter oprettelse af det nye spm, skriver du linket til spmet, her i dette spm

thesurfer -> Jeg har et problem med en windows 2000 server, derfor lægger jeg et spørgsmål i kategorien windows 2000 server. Hvem siger det har noget med sikkerhed at gøre. Det kunne jo også være en fejl i Windows 2000 server.
Men hvis hijackthis logs skal lægges i den nævnte kategori gør jeg da gerne det.

oskar> du har "snavs" (virus/spyware/osv..) i din HijackThis log.. Når det er snavs-relateret, er det en sikkerhedsting.. og så er det lige meget om du bruger Windows 95/98/2000/NT/Xp eller hvad du nu har :-)

HijackThis logs smider man normalt i sikkerhedskategorien, da det er der de HijackThis-kyndige kigger..

Rettelse: da det er der de, for det meste, kigger.. de kigger selfølgelig også andre steder..

Men den kategori er oplagt til HijackThis logs, da det hele handler om sikkerheden..

ok, jeg opretter et nyt spm.

Husk 16/09-2004 23:15:42.. :-)

->Thesurfer , jo jeg er skam oplært af tema spywarefri og kan godt tyde en log.
Grunden til at jeg ville have at han scannede først var at få ryddet lidt op i loggen som er lidt rodet - derfor mit indlæg, .jeg er som sagt ikke færdig med denne log, men hvis I mener andre er bedre til det er det op til oskar at oprette et nyt spm.

-> Dannyboyd Jeg har ikke lukket spørgsmålet fordi jeg endnu ikke har hørt at du har opgivet at løse problemet. At jeg så også har lagt en hijackfil som thefurfer bad mig om skulle vel bare øge mine chancer for et godt resultat. Nu har jeg to der kigger på filen, så skulle en af jer løse problemet bliver jeg meget glad og begynder at strø om mig med point.

- thesurfer Og nej jeg har ikke har ikke samme spørgsmål to gange. Der er endnu ikke nogen der har bevist at den aktive services.exe fra microsoft er et hijackproblem.

Da det ikke tyder på snavs har jeg fundet et par gode råd. ref:
http://support.microsoft.com/default.aspx?scid=kb;en-us;328885
Det ene går på at installer nyeste servicepack SP4 hvis ikke allerede gjort. Det påstås at være esent.dll som er skyld i problemerne.

Har du sat auditing på serveren?

Nej

Har du installeret SP4 , hvis du på et tidspunkt har kørt en repair eller sfc skal den installeres igen?

Jeg har sp4 og har hverken kørt repair eller sfc.

Jeg har lige snakket med andersenph med en mulig løsning og han lægger et hint i det andet spm. du har oprettet . jeg tror nemlig det er noget med dit winsock til dit netværk som laver fejlen.

Mange tak ,jeg kigger derover. Skal iøvrigt hilse fra riversen og sige at du ikke må lave dybe links til hans filmstrimler.

ok - det havde jeg ikke hørt fra riversen- hvad er grunden da ? er det en joke

Er din server faldet til ro nu efter du har kørt winsockfix?

Det hjalp desværre ikke med winsockfix. Og jeg får desværre ikke mulighed for at prøve de øvrige forslag før tidligst i morgen engang.

Wow.. man vender ryggen i 2 sekunder... :-)

dannyboyd> Jeg kan ikke huske listen med HijackThis-kyndige.. har faktisk opgivet at huske den :-)

Jeg undrer mig lidt over din arbejdsgang, mht HijackThis logs.. det gælder om at få dele hele med, på een gang.. ellers kan der komme spyware igen.. og så kan du blive ved med at analysere..
Jeg har ikke checket loggen (det er noget tid siden mit sidste check), men du misser nogle iøjenfaldende linier (f.eks. 1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB)..

I 17/09-2004 10:07:11 spørger du til SP4, som du faktisk kan se i loggen..

Hvis du spørger mig, ville jeg nok ordne loggen først, for at se om det var problemet, og derefter teste for Windows relaterede problemer..


Jeg skælder dig ikke ud.. jeg pointerer bare nogle ting, som jeg synes er vigtige..

Ja men som sagt ville jeg scanne først i håb om at logge blev mere overskuelig.
Og så har du jo overtalt til Oskar til at oprette et nyt spm. - hvilket han gjorde og andresenph (som har oplært mig har renset loggen)

Jeg fatter egentlig ikke hvorfor du render og spiller politimand og blander dig i ting som ikke rager dig? HVad med at bruge lidt energi på at løse spm.

dannyboyd> Da jeg ikke ønsker at spamme spm'et yderligere, har jeg kontaktet dig via eBrugers interne post ( http://www.ebruger.dk/epost/ ).

Dannyboyd -> Hvad siger du til at jeg kun kommer med indlæg ovre i det andet spørgsmål, så jeg ikke skal sidde og gentage mig selv?

helt ok så bare luk her.

i så fald må du hellere lægge et svar.

kommer her så

det var DHCP client.