Søg
Avatar billede acmed Nybegynder
12. september 2004 - 19:08 Der er 12 kommentarer og
2 løsninger

Internet ryger hver 5.minut

Jeg har siddet det meste af eftermiddagen og fixet mine forældres PC efter at deres harddisk var gået ned.
Windows XP er installeret helt fra bunden, og der er lagt Office samt enkelt små programmer på.

Mit problem er nu, at den har fint været på internettet hele dagen. Havde dog problemer i starten med, at den blev inficeret af 3-4 forskellige vira før jeg nåede at får opdateret Windows. Disse er nu fjernet (har tjekket med 2 forskellige helt opdaterede virus scannere). Jeg har også tjekket for spyware.

Internettet har virket fint, men falder nu ud efter ca. 4-5 minutter. Jeg kan så hverken bruge internet, mail (pop3) eller messenger.
Det mærkelige er, at der tilsyneladende stadig bliver sendt pakker frem og tilbage. Jeg kan også pinge f.eks. google og får svar tilbage (dvs. intet pakketab).

Hvis jeg så disabler netværket og enabler det igen, virker forbindelsen igen i 4-5 minutter.

Problemet kom *måske* efter at jeg installerede windows XP service pack 2 (men måske har jeg bare ikke bemærket det ikke virkede på dette tidspunkt).

forbindelsen er ADSL 512/128 ved TDC. ADSL-modemet ser ud til at virke fint - ethernet lampen blinker som vanligt også når netforbindelsen er nede...

Jeg har ingen firewall kørende, heller ikke den i WinXP.

Hvad ialverden kan problemet være???
Avatar billede tonnybrandt Nybegynder
12. september 2004 - 19:13 #1
Det lyder som om der stadig er noget snavs på computeren.

Hent denne scanner.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.
Kør scanneren, og følg så næste vejledning.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede acmed Nybegynder
12. september 2004 - 19:20 #2
Jeg tror nu ikke umiddelbart at det er virus eller spyware - som sagt har jeg kørt 2 forskellige virusscannere samt Adaware.

Hijack log:

Logfile of HijackThis v1.98.2
Scan saved at 19:18:21, on 12-09-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\apvxdwin.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\videosd32.exe
C:\WINDOWS\system32\taskman.exe
C:\WINDOWS\system32\recall.exe
C:\Program Files\Desktop Calendar\Desktop Calendar.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
D:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.landmandsportalen.dk/lp/normal-index.jsp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\Run: [Task Manager] taskman.exe
O4 - HKLM\..\Run: [netservices] recall.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunServices: [Task Manager] taskman.exe
O4 - HKLM\..\RunServices: [netservices] recall.exe
O4 - HKLM\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunOnce: [netservices] recall.exe
O4 - HKCU\..\Run: [Desktop Calendar] C:\Program Files\Desktop Calendar\Desktop Calendar.exe
O4 - HKCU\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\Run: [netservices] recall.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\RunOnce: [netservices] recall.exe
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094716175585
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {AABB591F-CEB3-404A-A979-AA30B16CB914} (IPLabs Image Uploader 2.5) - http://asp04.photoprintit.de/microsite/10023/defaults/activex/ImageUploader2.cab
Avatar billede tonnybrandt Nybegynder
12. september 2004 - 19:22 #3
Uha.. der er noget. Jeg kigger på den ..
Avatar billede tonnybrandt Nybegynder
12. september 2004 - 19:28 #4
Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\Run: [Task Manager] taskman.exe
O4 - HKLM\..\Run: [netservices] recall.exe
O4 - HKLM\..\RunServices: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunServices: [Task Manager] taskman.exe
O4 - HKLM\..\RunServices: [netservices] recall.exe
O4 - HKLM\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunOnce: [netservices] recall.exe
O4 - HKCU\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\Run: [netservices] recall.exe
O4 - HKCU\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\RunOnce: [netservices] recall.exe

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
-------------------
Mapper:
<ingen>

Filer:
C:\WINDOWS\System32\videosd32.exe
C:\WINDOWS\System32\recall.exe
C:\WINDOWS\System32\videosd32.exe
C:\WINDOWS\taskman.exe <------ OBS!! IKKE c:\windows\system32\taskman.exe


---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol
Avatar billede acmed Nybegynder
12. september 2004 - 20:12 #5
Så er det gjort - det ser rent faktisk ud til at virke!!!
Tusind tak - du er for cool!

Kapersky fandt følgende:

File C:\WINDOWS\system32\taskman.exe infected by "Backdoor.Rbot.gen" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\All Users\Documents\Tine\alienz.rar tagged as not-a-virus:Simulator.Win16.MessageMates. No Action Taken.


Hijack log:
Logfile of HijackThis v1.98.2
Scan saved at 20:11:34, on 12-09-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
C:\Program Files\Desktop Calendar\Desktop Calendar.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\DOCUME~1\Vilhelm\LOCALS~1\Temp\mwavscan.com
C:\DOCUME~1\Vilhelm\LOCALS~1\Temp\kavss.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
D:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.landmandsportalen.dk/lp/normal-index.jsp
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [Desktop Calendar] C:\Program Files\Desktop Calendar\Desktop Calendar.exe
O4 - HKCU\..\Run: [netservices] recall.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094716175585
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {AABB591F-CEB3-404A-A979-AA30B16CB914} (IPLabs Image Uploader 2.5) - http://asp04.photoprintit.de/microsite/10023/defaults/activex/ImageUploader2.cab
Avatar billede acmed Nybegynder
12. september 2004 - 20:12 #6
Læg et svar så får du point ;-)
Avatar billede tonnybrandt Nybegynder
12. september 2004 - 20:16 #7
Du skal lige i fejlsikret tilstand igen og fixe denne i Hijackthis:

O4 - HKCU\..\Run: [netservices] recall.exe

Slet efterfølgende filen i en stifinder (hvis du kan finde den)
Tøm samtidig alt hvad der er i din TEMP mappe:
C:\DOCUME~1\Vilhelm\LOCALS~1\Temp\

Så må du gerne starte i normal tilstand igen og komme med en ny log.
Avatar billede hojben Novice
12. september 2004 - 20:19 #8
Hey Tony..
Du skriver at han ikke skal slette taskman.exe i system32 biblioteket men kasparsky omdøber selv filen.. Er det ikke lidt forkert??

I øvrigt hvad gør filen cthelp.exe ?? (fra et andet spørgsmål)

Sorry for intrusion
Avatar billede hojben Novice
12. september 2004 - 20:22 #9
ikke at du skriver det *g* men at kasparsky omdøber den.. ;)
Avatar billede tonnybrandt Nybegynder
12. september 2004 - 20:28 #10
hojben > Det kan jeg godt forstå du studser over.
Grunden til at jeg beder ham om at slette i c:\windows og ikke c:\windows\system32 er at jeg selv har filen på min computer, og på min er det et ægte Microsoft program med versionsnummer og det hele og skal være der. Så kun hvis den findes i c:\windows skal den slettes.
Hvad det lige er kaspersky laver er jeg ikke helt klar over, men jeg har fuld tillid til at den ikke laver rav i det.

Cthelp.exe er en backdoor og den kan du læse om her: http://www.sophos.com/virusinfo/analyses/w32sdbotot.html
Avatar billede acmed Nybegynder
12. september 2004 - 21:59 #11
Har forladt mine forældre nu, og er taget hjem til mig selv - men deres PC kører fint nu.
Jeg sletter O4 - HKCU\..\Run: [netservices] recall.exe næste gang jeg kommer hjem til dem - det er jo ikke så vigtigt, idet den fysiske fil recall.exe er blevet slettet nu...

Kan ikke lige give dig en ny log, da jeg som sagt er hjemme hos mig selv nu.

Igen: TUSIND TAK FOR HJÆLPEN - du sparede mig en hel del besvær!
Avatar billede tonnybrandt Nybegynder
12. september 2004 - 22:05 #12
Velbekomme.

Jeg lægger så et svar du kan acceptere ..
Avatar billede acmed Nybegynder
13. september 2004 - 20:40 #13
Takker
Avatar billede tonnybrandt Nybegynder
13. september 2004 - 21:26 #14
Velbekomme og takker for point :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Internetforbindelser kategorien

Titel Indlæg Oprettet Seneste aktivitet
Pris på fiber Af lurup i Internetforbindelser 2 28/04/202613:58 28/04/202614:15
Netkort finder 5 forbindelser,bare ikke min, Af valby i Internetforbindelser 1 20/04/202619:38 20/04/202621:20
Mistes nøglen til mit Wi-Fi Af valby i Internetforbindelser 7 05/05/202521:37 08/05/202511:03
Problem med verificering på hjemmesider Af akse0435 i Internetforbindelser 3 09/03/202502:09 10/03/202505:08
Hvordan ændres UniFi Dream Machine UDM til switch mode Af Kasper4450 i Internetforbindelser 5 24/11/202413:30 27/11/202414:11
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 16:59 Konverter fra analogt RCA-mini jack kabel til USB til bærbar pc Af ErikHg i Andet hardware
I går 12:25 ASUS - Ikke muligt at åbne PC-en Af Laqsse Kristiansen i PC
18/0620:11 Beskrivelse af hvad der er på billederne Af Strawberry i Mobiltelefoner
17/0611:32 Handlingen er annulleret Af Lars8900 i Office & Kontorpakker
16/0622:37 Windows 10 - Stadigvæk Af Lemming@privat.dk i Andet software
White papers
Flere white papers »