PC opfører sig underligt?

Jeg er bag firewall og har anti-virus.
Jeg har Ad-aware og Spybot S og D.
Jeg har IE-Spyad og Spyblaster.
Hverken ad-aware eller spybot finder noget.

Deaktiver din systemgendannelse. Hvis du ikke ved, hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle

Du skal lige hente det prg. herunder, og derefter genstarter du din computer i fejlsikret tilstand - du taster f8 under genstart, og vælger fejlsikret tilstand.

Download, og kør: http://www.mwti.net/antivirus/free_utilities.asp Det er ligegyldigt hvilket et af de 7 link derinde, du bruger. Direkte link: http://www.mwti.net/download/tools/mwav.exe
Aktiver det hele i opsætningen derinde, så du får scannet alt igennem

Genstart, kør en ny scanning med den nyeste hijackthis, som du finder her - http://danborg.org/spy/HJT/hijackthis.exe og kopier en ny log herind til tjek.

eScan fandt 5 ting:
2 virusser og 3 ting som ikke blev "mærket" som virus.

Her er den nye log:


Logfile of HijackThis v1.98.2
Scan saved at 14:35:05, on 18-09-2004
Platform: Windows ME (Win9x 4.90.3000A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\INETSRV\INETINFO.EXE
C:\WINDOWS\SYSTEM\MSDTCW.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAMMER\PANICWARE\POP-UP STOPPER FREE EDITION\PSFREE.EXE
C:\PROGRAMMER\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\DOKUMENTER\HIJAK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vucnordsjaelland.dk/800/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cybercity.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = safeproxy.cybercity.dk:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRAMMER\PANICWARE\POP-UP STOPPER FREE EDITION\PSFREE.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll

E-scan er et godt lille program. Gem det link og hent den en gang i mellem (en ny hver gang) og scan hele computeren igennem *S*

Der er ikke meget i loggen:

Deaktiver systemgendannelse. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle - derefter skal du åbne hijackthis.
Du får herunder nogle filer som du skal fixe og det du skal gøre er, at sætte vinge ud for alle disse filer. IKKE FIXE ENDNU. Når du har gjort det så lukker du alle andre vinduer ned. Det er meget vigtigt, at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue (din Internet browser) når du har markeret filerne. Nu må du fixe. Klik på <Fix cheked>.

Her er den fil, du skal fixe :
O4 - HKLM\..\RunServices: [inetinfo.exe] C:\WINDOWS\SYSTEM\inetsrv\inetinfo.exe -e w3svc

Genstart.

Herefter er din log, så vidt jeg kan bedømme ren og du behøver ikke lægge en ny herind.
Har du stadig problemer ?

Ja men du får point alligevel.

post lige et svar når du får tid

ME er ikke det allerbedste styresystem - det er faktisk det dårligste styresystem som Microsoft har udgivet til dato. Brugen af det kan i sig selv gi' problemer.

Hvilke problemer er det du har ?

Jeg er ikke meget for at lægge et svar, hvis min hjælp ikke har ført til noget brugbart.

Min computer staller. Jeg får blå skærm. og bliver nødt til at slukke den på bootknappen. Her er den nyeste Hijack-log:





Logfile of HijackThis v1.98.2
Scan saved at 12:10:20, on 17-10-2004
Platform: Windows ME (Win9x 4.90.3000A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\MSDTCW.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PWSTRAY.EXE
C:\PROGRAMMER\LEXMARK\PHOTO CARD READER\LXBLKSK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\LEXMARK\LEXMARK PHOTO CENTER\MEMORYCARDMANAGER.EXE
C:\PROGRAMMER\PANICWARE\POP-UP STOPPER FREE EDITION\PSFREE.EXE
C:\PROGRAMMER\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\DOKUMENTER\HIJAK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vucnordsjaelland.dk/800/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cybercity.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = safeproxy.cybercity.dk:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PWSTray] PwsTray.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LexStart] lexstart.exe
O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\LEXMARK\PHOTOC~1\LXBLKsk.exe
O4 - HKLM\..\Run: [MemoryCardManager] C:\Programmer\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [MSDTC] msdtcw -start
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRAMMER\PANICWARE\POP-UP STOPPER FREE EDITION\PSFREE.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll

P.S. Nu er min pdf plug-in i IE forsvundet. Jeg kan i hvert fald ikke se pdf-filer.

Loggen er så vidt jeg kan bedømme ren.
Og du kan genaktivere din systemgendannelse.

Lidt læsestof om sikkerhed:
http://www.eksperten.dk/artikler/254
http://www.eksperten.dk/artikler/144

Prøv at rydde lidt op:

1. Start > Alle programmer > Tilbehør > Systemværktøjer > Diskoprydning. Dette åbner værktøjet.

2. Vælg det drev der skal ryddes op på og tryk Ok. Nu beregner Windows, hvor meget plads der kan frigøres.

3. Så kan der vælges på hvad der skal fjernes, - Windows har valgt nogle på forhånd og der kan frit foretages til eller fravalg. Alt kan slettes uden problemer. - Tryk Ok.

4. Bekræft med Ja. Der udføres herefter oprydning, ud fra de principper der blev valgt.

5. Programmet lukker selv og der kan nu arbejdes med en kvikkere computer med mere plads på harddisken.


-----------------------------------------------------------------------------------------------------------------------------

Defragmentering:

OBS
Inden defragmentering er det en god idé, at hive stikket til Internetadgangen ud af netkortet og derefter lukke alle kørende programmer, også dem nede ved uret. Når defragmenteringen er overstået bør du genstarte computeren og netstikket sættes i igen.
I tilfælde af, at defragmenteringen går i stå undervejs og begynder forfra, kan det være en god idé at køre den fra fejlsikker tilstand. Fejlsikker tilstand kommer du i ved, at trykke gentagne gange på <F8> under opstarten.

1. Start > Alle programmer > Tilbehør > Systemværktøjer > Diskdefragmentering. Dette åbner værktøjet.

2. Grundlæggende handler det så om, at markere/vælge, det drev man ønsker at defragmentere. Og igen afhængigt af Windows version, er der forskel på, hvordan defragmenteringen sættes i gang, men det giver i alle tilfælde sig selv. Se efter en knap med påtegnelsen - Ok eller Defragmentér og tryk på den.

3. Når defragmenteringen er overstået for det valgte drev, kommer der en besked om, at det er gjort og afhængigt af Windows version, om man ønsker at defragmentere andre drev. Man kan så foretage sine valg.

4. Når det hele er overstået er der kun tilbage, at lukke værktøjet.

5. Færdig.

Nu kører det hele måske lidt bedre, men det er altså stadig WinME du bruger ;-)

Prøv at finde og installere nyere drivere til din hardware.

Ja, du har ret det hele kører lidt bedre.
Men hvad med den pdf plug-in?
hvad gør jeg får at få den tilbage?

og tak for hjælpen ;-)

Er ikke helt sikker på den pdf-plugin, men er det ikke noget med at installere Acrobat Reader igen tror du ?

At den nu mangler, tror jeg ikke skyldes det vi fixede med HijackThis.

Har fået løst det med pdf plug-in.
geninstallerede Acrobat Reader.

Smid lige et svar victor-1.

Så gerne *S*
Takker på forhånd for point.

Your Welcome