Problemer med internettet (Windows XP)

Har du en router, for det ville passe til beskrivelsen af en elendig router. Det kan også være dit ADSL-modem, som ikke duer.

hej har været udsat for det samme prøv at sætte pc til modem og ikke til en router for at se om det virker.
hvis det ikke virker så er det helt sikker dit modem som ikke duer

Har haft samme problem. Ringede til TDC hotline og de rettede hastigheden på et øjeblik.
Benytter også XP og Norton 2004

To ting som er vigtig at vide, før du gør noget andet:
1. Er din pc fuldt opdateret i windows incl. SP2 ?
2. Er det kun Norton antivirus, eller er det Norton internet security ?
OBS: Hvis SP2 er installeret, vil der være nogle konflikter i windows`s nye "sikkerhedscenter" og i dit antivirus / firewall program, hvis disse ikke er deaktiveret.

Det med siden ikke vises, kan klares ved at hente dette hotfix til SP2, hvis den er installeret:
Til dansk XP
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=17d997d2-5034-4bbb-b74d-ad8430a1f7c8

Engelsk XP:
http://www.microsoft.com/downloads/details.aspx?familyid=17d997d2-5034-4bbb-b74d-ad8430a1f7c8&displaylang=en

Det som haverslev siger lyder fornuftigt. Men du kan jo tjekke evt. konflikter med nørdton ved at slukke for det et øjeblik og tjekke om internettet virker.
En anden ting, som kan hjælpe er at - hvis du ikke allerede har gjort det - du sætter default gateway i netkortets indstillinger til routerens IP (eller modemets, hvis du ikke har router)

Boris og ole-v-t: Jeg har ikke en router, kun modem.

mugs: Hvis jeg ringer til dem, hvad skal jeg så sige? Forklare problemet som jeg har gjort her? Hvad gjorde du?

haverslev: Ja altså, du guidede mig også i mit sidste postede spm og der havde jeg installeret SP2. Men som du sikkert husker, så havde jeg store problemer med SP2 da internettet var helt skidt kørende der...

boris: Jeg har prøvet at deaktivere det, det er det samme. Mht. gateway, så skal jeg lige forstå 100% hvad du mener. Kunne du uddybe?

ok, men der formaterede du jo og lukkede det spg. det vil sige du er ikke kommet videre?    http://www.eksperten.dk/spm/549154

Jeg er kommet videre på den måde, at efter det spm slettede jeg SP2 igen. Men da det stadig ikke virkede, så formaterede jeg og geninstallerede alle programmer osv. Men nu er jeg havnet i samme situation og det er uden at have rørt SP2, og endda med et helt nyt netkort.

Skulle jeg måske ringe til TDC?

1.hvilke programmer har du installeret, udover windows xp ?
2.Hvilken hastighed registrere denne, klik på "Hent TDC's hastighedstest" på dette
  link: Hent TDC's hastighedstest

Så går vi videre derfra !

Du skal ikke bruge default gateway, når du er direkte på routeren. Du har vel sat dit netkort til DHCP?

En test:
Prøv at åbne en side der hedder 195.137.194.128
Det er Danmarks Radio. Hvis den kommer uden problemer, så har du problemer med dine DNS-indstillinger. Hvis den virker lige så ringe, har det ikke noget med DNS at gøre.

Jeg mente, du skal ikke bruge def.gateway, når du er dir. på adsl'en. Men det er godt nok ikke anbefalelsesværdigt at køre uden router. Så hellere køre uden Norton.

boris > hvad er det for noget vrøvl, selfølgelig kan han køre UDEN router og med Norton.

Det er da en ganske simpel opsætning:
http://kundeservice.tdconline.dk/artikel.php?dogtag=tdco_ss_int_bb_opk_57610

haverslev -> jeg benægter ikke at man kan køre uden router, men siger bare at det ikke er anbefalelsesværdigt. Jeg ville i hvertfald ikke anbefale at undvære en router. Så meget tillid har jeg ikke til at Norton kan holde alle de ting ude, der banker på. Men du mener, at det er fuldt forsvarligt?

For 4 år siden havde jeg selv en server direkte på modemet i 1 år uden antivirus, og det gik godt! Der var både FTP, HTTP og en hjemmelavet beskedsender. Men tiderne har ændret sig.

En router er jo i princippet "bare" en switch og langt de fleste privat forbrugere med en pc og adsl, har ingen router. De har så f.eks norton installeret som virusbeskyttellse og evt. også en firewall.
En router med firewall osv, er jo også bare et stykke software a.la Norton osv.

haverslev -> Det kan muligvis være, at jeg er for kritisk over for at køre uden router, men en router er ikke det samme som en switch. En switch forbinder computere på samme netværk og virker som en slags intelligent lyskurv eller en telefoncentral. Og den er helt overflødig, hvis der kun er to ting som snakker sammen.
En router forbinder flere forskellige netværk med hinanden og styrer adgangen fra det ene netværk til det andet. Principielt kan omverdenen normalt ikke se computeren gennem en router, med mindre man giver den lov, men computeren har lov til alt det, man ikke forbyder den at se.
Det ideelle er, at have både en router/firewall og antivirus software på computeren

Tror vi stort set er enige, men skrev jo også, at han "selfølgelig kan han køre UDEN router og med Norton"
Ang. routere, så har jeg set mange, der kører med routere hvor "alt" er slået fra,
f.eks kører de DMZ(alle porte åbne), fordi folk ikke havde den nødvendige indsigt i at konfigurer den ordenligt.Så kan vi vist godt blive enige om at den er intet værd.
defor skrev jeg "i princippet "bare" en switch"  -  End of diskussion ;)

ostyrpuda > Jeg ringede blot og forklarede dem mit problem. De kan åbenbart checke min download hastighed hvorefter de justerede det på stedet. Så bad de mig gå ind på en bestemt hjemmeside (tror det er deres egen) og downloade en fil. Så virkede det og har gjort det siden.

Jeg har flere gange siden haft brug for TDC hotline, og har kun positive oplevelser med dem. Der er kompetente og dygtige. Kun een gang har de ikke løst opgaven med det samme. Den unge dame jeg talte med indrømmede, at det kendte hun ikke noget til, da hun var ny. Hun ville få en af sine kolleger til at ringe tilbage. Og de gjorde de sgu mindre end 10 min senere. Så herfra thumbs up til TDC hotlione.

haverslev: Da jeg prøvede hastighedstesten viste den 204 kb/s i download og da den sku teste upload blev den aldrig færdig...

boris: 195.137.194.128  virker perfekt.

1) Jeg har ikke svaret de sidste par dage da mit net gik helt ned.
2) Når jeg f.eks. prøver at downloade, så går farten fra 290 kb/s til 100 kb/s på 10-20 sek, hvilket i sig selv er utrolig mærkeligt.

Har nogen en ide om, om det er selve computeren der er noget galt med, eller min forbindelse? (Jeg har ingen router)

Når DR's IP virker perfekt, så er det et DNS problem du har. Prøv at sæt dit netkort til at søge på to bestemte navneservere i stedet for at hente dem automatisk.

Der er intet mærkeligt i at download-hastigheden ændrer sig. Den tilpasser sig, hvis der er for mange fejl, og hastigheeden bestemmes jo også af den server, du downloader fra. Hold dig til TDC-testen

Prøv disse to navneservere:

194.239.134.83
193.162.153.164

boris: kan du forklare helt præcist hvor jeg skal ændre det?

mht. serveren jeg henter fra, så lad os bare tage winzip.com. Der skaber den sig også

Find netværkegenskaber under andre computere. Find den netforbindelse, der svarer til dit netkort. Højreklik og bed om egenskaber. Vælg TCP/IP, og bed om egenskaber.
Kryds af i brug følgende navneservere eller DNS-servere (Jeg har W2K engelsk, så det hedder måske lidt andereldes hos dig)
Det burde gerne hjælpe (Selvom det ikke skulle være nødvendigt)

Jeg har også svingende hastighed fra winzip

Men det kan da stadig godt ende med at du skal spørge en telebutik, om du må komme hen og bytte modem og delefilter og se om det hjælper.

Nu har jeg prøvet at ændre det. Jeg har stadig problemer.

Jeg har også prøvet at skifte til Firefox, samme problemer. Siden kan ikke vises.
Også nogle gange, så viser den siden uden et evt. tilhørende css dokument, så siden slet ikke ser ud som den skulle.

Nu har jeg lige snakket med TDC hotline, og han prøvede at måle på min forbindelse og der var intet galt, ihvertfald ikke med selve forbindelsen. Han kunne dog se at der var noget som gik ind og "stjal" hele min forbindelse, men han mente at det enten var en virus eller ad/spyware. Det mærkelige er bare at jeg har kørt både spybot og ad aware (fuldt opdateret) flere gange, samt norton antivirus 2004 (fuldt opdateret), uden at finde noget.

Han kunne også se at disse problemer havde været der siden mandag, hvilket var den dag jeg fik den nye computer... Så det må næsten være her fejlen ligger, spørgsmålet er bare hvor?

Skal jeg prøve at køre hijackthis? Og evt. poste en logfil? Har nogle nogen gode råd til hvordan jeg kan få ALT spyware eller adware ud?

Her er logfilen fra hijackthis:

-----------------------------------------------------

Logfile of HijackThis v1.98.2
Scan saved at 14:24:53, on 18-10-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\svcmgt.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\mvsecn.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\IEXPLORER.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Lasse\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Microsoft Support Service] svcmgt.exe
O4 - HKLM\..\Run: [kernel32sys.dll] IEXPLORER.exe
O4 - HKLM\..\Run: [Win32 USB Driver] mvsecn.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [Microsoft Support Service] svcmgt.exe
O4 - HKLM\..\RunServices: [kernel32sys.dll] IEXPLORER.exe
O4 - HKLM\..\RunServices: [Win32 USB Driver] mvsecn.exe
O4 - HKLM\..\RunOnce: [Microsoft Support Service] svcmgt.exe
O4 - HKLM\..\RunOnce: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Support Service] svcmgt.exe
O4 - HKCU\..\Run: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\RunOnce: [Microsoft Support Service] svcmgt.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097767985451
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D6EE7DD-1919-499E-96B0-630571CB221F}: NameServer = 194.239.134.83,193.162.153.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D6EE7DD-1919-499E-96B0-630571CB221F}: NameServer = 194.239.134.83,193.162.153.164
O17 - HKLM\System\CS2\Services\Tcpip\..\{0D6EE7DD-1919-499E-96B0-630571CB221F}: NameServer = 194.239.134.83,193.162.153.164

Når jeg ikke anser det for sandsynligt, at du har fået orm, så er det fordi du i starten skrev, at du havde formateret 3 gange. Ormen kommer altså ikke uden videre igen, med mindre den er i noget du har backet op.

Hvis TDC kan se, at noget stjæler hele forbindelsen, så må de mene en eller anden voldsom aktivitet. Det kunne jo også være et defekt ADSL modem. Det er ikke sikkert, men jeg ville afgjort ringe til en TDC-butik og spørge, om det var i orden at jeg kom hen og byttede det. Det har jeg selv gjort engang.

Det er også ret underligt, at DR's IP virkede godt, for det tyder jo på DNS fejl.

Hvis du vil se, hvem computeren "snakker" med, så åbn et cmd vindue og skriv netstat eller netstat /a

Men angående orm: Du er vel klar over, at du efter geninstallation bør have sikkerhedsopdateringer og Norton til at køre, før du sætter den til internettet? Det kan godt gå meget stærkt, og hvis nogen har udset dig til at lave sjov med, kan de jo være der igen.

Når jeg skriver netstat kommer der en laaaaang liste. Noget specielt jeg skal kigge efter?

Ja voldsom aktivitet? Han sagde at min upload kører hurtigere end min download.

Men jeg smutter lige ind og får det byttet

Nu har jeg fået det byttet, og efter hvad jeg kan se er problemet der stadig.

Vedr. updatering af virus program inden tilslutning til nettet, så ja, men jeg havde bare ikke de updateringer liggende klar. Derfor koblede jeg fra nettet indtil norton var installeret, og det første jeg så gjorde var at opdatere den da jeg gik på nettet.

Denne fremgangs måde brugte jeg efter alle 3 formateringer, og nu orker jeg næsten ikke at skulle formatere en gang til. Bemærk at jeg ikke bruger ghost, så jeg installerer alt manuelt efter formatering.

Kan alt dette evt. skyldes hardwarefejl af en slags? Jeg mener på selve computeren?

jeg kan se du ikke har opdateret comp med service pack 1 for windows. prøv lige at gøre det og sæ smid hijackthis loggen i viruskategorien her på eksperten

Det er virkelig rigtig træls.
Jeg tvivler på hardwarefejl, hvis computeren ellers virker fint, og især når dr.dk fungerer udmærket.
Hvis dit netkort sidder i en pdc-fatning, kunne du jo prøve at montere det i en anden og evt. geninstallere det.

Du kunne også prøve at installere en gratis zonealarm og slukke norton imens. Hvis der foregår kraftig upload, burde den spørge om lov til det. Men vi er ude i det lidt fantastiske nu.

Lige en ting til forresten. Er du sikker på, at du har sat modemet rigtigt til via delefilter? Og har du tjekket ledningen til telefonstikket, om den er ren, evt. tag den ud og sæt den i igen nogle gange. Prøv også om du kan høre knas på telefonlinien.

kox: Jeg gør det med det samme

boris: Ja computeren fungerer ellers udemærket.
Og ja, har sat modem og delefilter korrekt til. Der er vel ikke så mange andre måder at gøre det på når internettet jo egentlig virker? Alle de grønne lys lyser det samme gør de på switchen.
-Der er heller ikke knas på telefonen.

Det dumme ved mit problem her er, at jeg ikke rigtig bare kan "teste". Nettet virker nemlig lidt på må og få. Nogle gange virker det som det skal, og andre gange laver den så alt det der med ikke at vise siden, ikke at vise et tilhørende css dokument, så siden blir grim, ikke at loade alle billeder osv.

Men nu prøver jeg lige at opdatere med SP1, jeg holder mig dog fra SP2 lige foreløbig... kox, og andre, hvis du/I har nogle patches til SP1 som er vigtige, f.eks. til mulige virus angreb osv, så skriv dem endelig!

hvis du vælger dem med høj prioritet skulle du være dækket ind i første omgang

Jeg kom i tanker om, at du vist ikke havde prøvet at skifte netkortet? Af al hardware er det selvfølgelig nok den dims, som er mest nærliggende. Selvom jeg har været forskånet for det.
Prøv også lige om det er sat ordentligt i fatningen.

Yderligere en ting: prøv at skifte netkablet. For nylig skulle jeg installere kabelmodem med ledning gennem en væg. Da kablet endelig kom igennem, var det dødt. Et eller andet knækket indeni. Det er jo bare tynde stive ledninger

Du kan altid se, om adsl'en duer ved at gå i cmd og skrive ipconfig /renew, altså bede om ny IP. Får du timeout, er den gal.

boris, ang. netkortet så tænkte jeg lissom dig. Der hørte et onboard netkort med til den, og jeg havde mistanke om at det måske var den det var galt med. Så jeg gik ud og købte et helt nyt den anden dag og satte i. Det er den jeg kører med nu.

Den opdaterer stadig.

Du er godt nok uheldig. Det lyder næsten nøjagtigt som dengang med kabelmodemet, men du har jo "rigtig" ADSL.
En ting mere fik jeg at vide hos TDC engang da der var fejl Det kan i nogle tilfælde hjælpe at skifte forbindelse på centralen. Der sidder ligesom en masse stik, hvoraf din ledning er sat til et af dem.
Men hvad er det for en computer du bruger ti eksperten? Kan du ikke sætte den op adsl'en?

Altså, det her er meget meget meget (meget) underligt.

Nu kører det egentlig ok, undtaget her på eksperten. Den loader stadig ikke alle billeder, og ved nogle af reklamerne står der bare "siden kan ikke vises".

SÅ! Nu kører det rent ad helvede til igen... Jeg kunne dårligt nok åbne eksperten før. Stort set alle billeder manglede og siden opførte sig som om der ikke var noget css.

Jeg har kun oplevet noget tilsvarende een gang, og det var med nævnte kabelmodem.

Jeg foreslog også at skifte netkablet?

Forresten - selvom du har set delefiltret rigtigt til, så er det ikke sådan at du har andre telefonstik i huset, hvor der kan sidde en tlf eller svarer i? Hvis det er tilfældet, så ud med dem!

Jeg har ikke andre telefoner i huset.

Jeg kan evt. prøve at stille hele lortet ind i stuen? Der er også et netkabel derinde, hvor der normalt er en bærbar sat til..

??

Se, detvar en god ide.  Og bagefter prøver du den blærbare hvor du er nu.
Men hvordan har du båret dig ad med at forbinde to netkabler?

kommentar til: 17:52:11
boris, ang. netkortet så tænkte jeg lissom dig. Der hørte et onboard netkort med til den, og jeg havde mistanke om at det måske var den det var galt med. Så jeg gik ud og købte et helt nyt den anden dag og satte i. Det er den jeg kører med nu.

Har du deaktiveret "onboard" netkortet i Bios, eller skal du stadig have dit stik i der og ikke i det "nye" netkort !

jeg har deaktiveret onboard så jeg kører på det nye ethernet, eller realtek eller hva det heddder

ok, bare lige for at være sikker ;0)

Når jeg trykker alt+ctrl+del og vælger processor, så har jeg en kørende der hedder "lsass.exe". Hvad er det? Er det sasser virusen?

nej den er vist ok, er ihvertfald også i min.

har du opdateret windows og fået checket din log? de kloge hoveder kan se om der kører nogle processer der ikke burde ...

Log? Du mener fra hijackthis?

ja hijackthis, ved godt du har postet en her i tråden, men den drukner vist i alt det andet :o), prøv at oprette et spørgsmål i virus-kategorien under sikkerhed.

her er den:

Logfile of HijackThis v1.98.2
Scan saved at 01:30:44, on 19-10-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Lasse\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [kernel32sys.dll] IEXPLORER.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Support Service] svcmgt.exe
O4 - HKLM\..\Run: [Win32 USB Driver] mvsecn.exe
O4 - HKLM\..\RunServices: [Microsoft Support Service] svcmgt.exe
O4 - HKLM\..\RunServices: [kernel32sys.dll] IEXPLORER.exe
O4 - HKLM\..\RunServices: [Win32 USB Driver] mvsecn.exe
O4 - HKLM\..\RunOnce: [Microsoft Support Service] svcmgt.exe
O4 - HKLM\..\RunOnce: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Support Service] svcmgt.exe
O4 - HKCU\..\Run: [Win32 USB Driver] mvsecn.exe
O4 - HKCU\..\RunOnce: [Microsoft Support Service] svcmgt.exe
O4 - HKCU\..\RunOnce: [Win32 USB Driver] mvsecn.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: ppctlcab - http://www.my-etrust.com/includes/pscanner/ppctlcab.CAB
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.my-etrust.com/includes/pscanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097767985451
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab

opret et nyt spørgsmål i viruskategorien og læg loggen der, tror ikke der kommer nogen af de skrappe forbi her...

Lige en ting. Du kom med to meget værdifulde oplysninger.
1) Du har også en bærbar
2) Du har et netkabel i stuen
Det allerallermest oplagte er at bytte om på dem, for så ved du en gang for alle, om selve din ADSL-forbindelse og dit netkabel er OK. Har du prøvet det?

Ok gutter, hør her, det hele har taget en interessant drejning.

Efter at have scannet med både adware, spybot, norton antivirus 2005 (alle opdateret) og pest patrol, besluttede jeg mig for at prøve http://housecall.trendmicro.com/housecall/start_corp.asp

Den fandt 3 ting. Malware, og 3 vira.
sasser (er rettet)

men de sidste 2 kan jeg ikke slette eller reperere...
WORM_RBOT.SP - c:\windows\iexplorer.exe

og

WORM_SDBOT.AAX c:\windows\system32\mvsecn.exe

Har du prøvet at starte i fejlsikret tilstand, og kør dine reparationsværktøjer igen.

Nope, men http://housecall.trendmicro.com/housecall/start_corp.asp skal jo køres fra nettet. Kan man gå på nettet i safe mode?

Nej det kan du ikke, men kør spybot og Norton og se hvad der sker. Når du er i fejlsikker tilstand, kan der ikke ændres ved registreringsdatabasen. Har selv prøvet det med held ved et par lejligheder.

Når det engang er rettet, så gør dig selv den tjeneste at læse aovergaard's fremragende artikel om sikker færden på nettet. Installer derefter de programmer hun anbefaler, siden jeg gjorde det, har der ikke været antydninger af spyware o.lign.

Jamen det vil vel ikke hjælpe at gøre det i safe mode, når den ikke engang finder noget i alm. titstand. Kører man det ikke kun i safe mode hvis den godt kan finde det, men ikke slette det?

Men ang. de filer den finder, så går jeg ud fra at jeg ikke skal vælge "delete" når det drejer sig om: c:\windows\iexplorer.exe

?? Korrekt??

-Problemet er jo ikke at at jeg kan finde problemerne med norton og spybot men ikke slette, jeg kan slet ikke finde dem!

Der er jeg svar skyldig. Prøv at downloade Seach and Destroy fra Spywarefri.dk. Nogle værktøjer finder noget som andre ikke gør.

ellers opret et nyt spørgsmål under Virus, og få en ekspert til at checke din log som tidligere foreslået.

Ang. de 2 vira: http://www.eksperten.dk/spm/552374

boris, kom med et svar

Godmorgen, her er et svar. Jeg ved ikke hvor meget jeg har været til hjælp, men det mådu afgøre. Jeg håber snart du er oppe i høj hastighed!

boris: faktisk fandt jeg med housecall tidl. en virus der hed noget med "ftp". Jeg spurgte så en jeg kender, en sagkyndig computer makker, og han fortalte at det var den der brugte al min upload. Delete, problem solved. Jeg får ikke "siden kan ikke vises" mere, nu virker det bare...

Men nu hvor jeg er igang, kan jeg lisså godt få det hele ud. Men du ska' ha tak for din assistance

ostyrpuda
Det var interessant. Og godt det lykkedes.
Jeg undrer mig stadig allerallermest over, hvor dan du kunne formatere flere gange og hver gang få nøjagtig det samme virusproblem igen.
Sandsynligheden for, at det skulle indtræffe burde næsten være som for at få snestorm i september. Men var det ikke Sherlock Holmes som sagde noget i retning af, at når man har elimineret den sandsynlige løsning, så må man tage den usandsynlige?
Og tak for point!

er der ikke noget med at nogen vira gemmer sig i bootsektoren så det ikke hjælper at formattere... synes at have set at man skal bruge noget der hedder ala killdisk.
det kan du jo prøve at spørge om i virusspørgsmålet...

Yes. Tak

Det med bootsektoren ville i hvertfald opklare det hele. Grimme sager.

Ostyrpuda, kan du huske hvad virusen/filen hed, altså helle navn, jeg har præcis den samme problem som dig, men callhouse fandt kun 1 virus hos mig og den blev slettet.