Søg
Avatar billede hexya Nybegynder
06. november 2004 - 23:31 Der er 56 kommentarer og
1 løsning

Forever-log

Logfile of HijackThis v1.98.2
Scan saved at 23:24:34, on 2004-11-06
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\mgabg.exe
C:\Programmer\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmer\Panda Software\Panda Antivirus Platinum\pavsrv50.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\stisvc.exe
C:\Programmer\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedhlp.exe
C:\WINNT\system32\PDesk\PDesk.exe
C:\Programmer\WinPortrait\wpctrl.exe
C:\WINNT\system32\UMonit2k.exe
C:\Programmer\Microsoft IntelliPoint\point32.exe
C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmer\WinPortrait\floater.exe
C:\Programmer\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\WINNT\system32\NOTEPAD.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\^Instant\HijackThis v1.98.2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmer\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acronis True Image Monitor] C:\Programmer\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programmer\Fælles filer\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [PivotSoftware] "C:\Programmer\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINNT\system32\UMonit2k.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmer\Microsoft IntelliPoint\point32.exe"
O4 - HKCU\..\Run: [EPSON Stylus C42 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\system32\E_S37.tmp"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O12 - Plugin for .mp3: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/compaq.v2/vet_install_popup.pl?1&4&04.00.05.04&http://www.shopping.hp.com/shopping/3d-files/ze4000/ze4000.html
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/en_US/DjVuControl_en_US.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {4A4B9560-E0F5-4CE0-8D69-6BA557C80B8F} (Ceye Object) - http://eyecadchertest.inforce.dk/VR/cadcher.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/05bb81137866c83f5421/netzip/RdxIE601.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://130.228.229.70/ecwplugins/ncs.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D32C3BAD-5213-49BD-A7D5-E6DE6C0D8249} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4299/mcfscan.cab
Avatar billede hexya Nybegynder
06. november 2004 - 23:36 #1
Jeg tror den er ren. Selvom tro jo kun plejer at foregå i kirken, kan man ofte fristes til også at bruge det om IT :^)
Avatar billede fromsej Praktikant
06. november 2004 - 23:40 #2
Har du selv lavet restriktioner på Internet Explorer?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Men der ligger lidt småting i den, det klarer Forevernewbie for dig, mens jeg sover min skønhedssøvn, ellers kigger jeg på det i morgen.
Avatar billede hexya Nybegynder
06. november 2004 - 23:48 #3
Hvis restriktioner betyder brugeropsætning i sikkerhedszoner, så ja.
Småting!? Intet sikkerhedsspørgsmål er for småt til at blive kommenteret, så bare kom. Men dynerne kalder måske :^)
Avatar billede hexya Nybegynder
06. november 2004 - 23:58 #4
Har siden i torsdags (muligvis efter noget Java in- og af-installation, ikke kunnet se eller høre streams på DR.dk - selvom jeg kan se alle streams med alle filformaterne på WinMediaPlayers egen hjemmeside. Oplever desuden at min browser af og til er begyndt at smide mig af.
Ville være taknemmelig, hvis I lige gad se, om I kan se Dr's streams:

Seneste Radioavis
http://www.dr.dk/nyheder/html/nyheder/asx/uge/SenesteFM.asx

Deadline 22:30, mandag
http://www.dr.dk/nyheder/html/programmer/deadline/wmv/mandag.jhtml

TV-avisen torsdag
http://www.dr.dk/pubs/nyheder/html/nyheder/TV-avisen/index.jhtml?progday=tor&progtime=1830
Avatar billede hexya Nybegynder
07. november 2004 - 00:00 #5
fromsej>> Jeg vil da også meget hellere betjenes af en, som er blevet meget kønnere :)
Avatar billede forevernewbie Nybegynder
07. november 2004 - 00:30 #6
Der var ikke meget at komme efter, kun de to her

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - O16 - DPF: {4A4B9560-E0F5-4CE0-8D69-6BA557C80B8F} (Ceye Object) - http://eyecadchertest.inforce.dk/VR/cadcher.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/05bb81137866c83f5421/netzip/RdxIE601.cab

Hvis du ikke selv sat begrænsninger i dine Internet Explorer, startside kan ikke ændres uden uden adminrettighder, osv. skal disse også fixes

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Og jeg skal ikke have point. Det her er vist "skummelt" nok i forvejen. Jeg mener så stadigvæk, at jeg skylder dig nogle point ;)
Avatar billede forevernewbie Nybegynder
07. november 2004 - 00:32 #7
Tjaeh, nu lavede jeg den igen, med ikke at opdatere først *G*
Avatar billede forevernewbie Nybegynder
07. november 2004 - 00:33 #8
Er mester Fromsej enig ? ;)
Avatar billede forevernewbie Nybegynder
07. november 2004 - 00:35 #9
Det ser ud til, at du får dobbelttjek her. Er det ikke luxus ;)
Avatar billede forevernewbie Nybegynder
07. november 2004 - 00:39 #10
Hmm, på de links der, får jeg denne melding fra WM 10

Windows Media Player kan ikke afspille filen, da den angivne protokol ikke understøttes. Hvis du har indtastet en URL-adresse i dialogboksen Åbn URL-adresse, kan du prøve at anvende en anden transportprotokol, f.eks. "mms:".
Avatar billede hexya Nybegynder
07. november 2004 - 01:10 #11
Nå ja, ren og ren...

De her skal jo måske nok væk, men hvad er de præcist og hvor kommer de fra?
Turntool er jo fx trods alt et hæderligt? Århus(!)-firma ;) Kunne godt tænke mig, at se noget mere specifikt om den. Link?

O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class)

O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene)

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class)
Avatar billede hexya Nybegynder
07. november 2004 - 01:23 #12
Troede du var gået i seng, så jeg forsøgte mig lidt selv, som du kan se, og ja fik heller ikke lige opdateret før jeg sendte :^)

YEEESS Jubiii hurra koldbøtter. En jeg stoler på, som heller ikke får fat i DR's streams.
Ja, og næste gang du prøver, så er det ikke protokollerne, det er galt med, så er det URL'erne! Se lige link for baggrund:
http://www.eksperten.dk/spm/558712

Luksus, jo især fordi fromsej er gået i seng for at blive lidt kønnere inden han skal møde mig.. ta-ta ta-ta :o

Ja, er det ikke hyggeligt med lidt skummlet *lol*.
For at det nu ikke skulle blive for skumlet satte jeg jo også point på.
Avatar billede hexya Nybegynder
07. november 2004 - 01:29 #13
Er det en tyrkfejl når du skriver "... ikke meget at komme efter, kun de TO her" - er der ikke tre?
Avatar billede hexya Nybegynder
07. november 2004 - 01:35 #14
... og er du nu også helt sikker på denne her? Jeg kan ikke finde noget på den.

O16 - DPF: {4A4B9560-E0F5-4CE0-8D69-6BA557C80B8F} (Ceye Object) - http://eyecadchertest.inforce.dk/VR/cadcher.cab
Avatar billede forevernewbie Nybegynder
07. november 2004 - 10:26 #15
OOPS!!! Du har da ret!!!!! Det er en kopifejl. Den er god nok, sorry
Avatar billede forevernewbie Nybegynder
07. november 2004 - 10:46 #16
Det er disse to der skal væk


O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class)
Avatar billede fromsej Praktikant
07. november 2004 - 11:15 #17
Jeg er enig, men den var nu også til at overse.
Om søvnen hjalp vil jeg lade andre om at bedømme.*S*

Hvilken Java har du afinstalleret, og hvilken har du efterfølgende installeret?
Avatar billede hexya Nybegynder
07. november 2004 - 13:23 #18
Fromsej>> du ser bare SÅ godt ud her til "morgen" :^)

Forever>> så havde du jo også ret - for der var jo kun to, som du skrev :)

* Java:
"Kom til" at lave en autoinstall fra web til et program, som hævdede den manglede den. Så vidt jeg husker var det:
"Java™ 2 Runtime Environment, Standard Edition (JRE) v1.4.2"
Da applikationen viste sig alligevel ikke at køre ordentligt afinstallerede den igen.


* Giver I ikke en kort forklaring på følgende - så giver jeg kage til søndagskaffen:

1.) Var det rigtigt, som jeg antog, at disse fremkommer, hvis man ændrer/"brugerdefinerer" i IE's sikkerhedszoner? Og findes der andre ændringer, som afstedkommer dem?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

2.) Hvad er disse præcist og hvordan kommer de ind? evt Link til uddybende forklaring ville være dejligt.
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class)

3.) eScan - Mange "Malware-Busters" (som jer selv), instruerer ofte "kunderne" til at køre Kaspersky-scanneren eScan ( www.spywareinfo.dk/download/mwav.exe ELLER www.mwti.net/download/tools/mwav.exe ):

3.1.) Men dels kan den jo ikke fjerne noget (med mindre man køber den). Dels har jeg heller ikke endnu set en Malware-buster, der bruger dens log til noget. Faktisk har jeg aldrig set den blive brugt til noget. Hvorfor bruger i den og til hvad?

3.2.) Hos mig finder den:
File C:\WINNT\Web\printers\images\bootdrv.dll tagged as not-a-virus:Tool.Win32.Moo.
File C:\WINNT\Web\printers\images\Libparse.exe tagged as not-a-virus:RiskWare.Tool.PrcView.3621.

Men en kørsel på de to filer hos Jotti melder:
"only non-destructive malware has been found".
Er de farlige eller er eScan blot lige så "kommercielt" følsom overfor virus, som PestPatrol er overfor spyware?

3.3.) Hvad betyder det nu egentlig, når eScan laver (mange!) Scanning Failures som fx:
Sun Nov 07 11:48:35 2004 => Result: ERROR!!! File C:\WINNT\Sti_Trace.log: Scanning Failure!!!
Sun Nov 07 11:48:35 2004 => ERROR!!! ScanFile fails for C:\WINNT\Sti_Trace.log

4.) Hvorfor kan HjT ikke se min IE startside og melder
"Default Start Page: about:blank" (Configuration> Main)
selvom den rent faktisk er www.Google.com ?

* >> Fromsej, kan du se streams'ene fra DR?
Avatar billede hexya Nybegynder
07. november 2004 - 13:30 #19
Av, den blev lang - men så må der også blive en hel Citron-måne til hver, mindst :^)
Er citronmåner egentlig ikke kun noget politibetjente spiser? Men ok I er jo også en slags Virus-betjente (Malware-busters) *G*.
Avatar billede fromsej Praktikant
07. november 2004 - 14:50 #20
1. Det kan du også gøre med Spybot, samt med diverse Tweakprogrammer for at beskytte dine indstillinger mod ændringer.

2. Den er svær at svare på, her har vi støttet os op af de "store drenge" i de store internationale fora, jeg ved faktisk ikke hvorfor de skal væk, og hvad de egentlig gør, men når Pieter Arntz, Tony Klein m.fl. siger væk, så skal de væk.*S*

3. Escan finder og fjerner nogle vira, desuden kan vi sommetider se noget i den log der fremkommer, vi ikke kan se andre steder.

3.2 Nej, de er ikke farlige, Escan reagerer åbenbart på noget i de to filer.

4. Det har jeg ikke den fjerneste idé om, prøv at ændre startside til http://google.dk og se om det ændrer noget.

5. Nej, det kan jeg ikke, hmm.
Avatar billede forevernewbie Nybegynder
07. november 2004 - 15:04 #21
Tjek lige her hvad brugere siger om Viewpoint http://www.download.com/3302-2379_4-10311523.html?pn=1&fb=2. Jeg kan ikke komme ind på Viewpoint.com, da den bliver blokeret af IE-SPYAD. Den kommer du ikke til savne, det er helt sikkert ;)
Avatar billede hexya Nybegynder
07. november 2004 - 15:12 #22
>>Fromsej:

ad 1.) Altså en gang til for Kong Knud (& tung-at-danse-med prinsesse Hexya, please):
Altså, HjT registrer, hvis der ændres i IE's sikkerhedszoner - Ja/Nej?

ad 3.) eScan fjerner da ikke noget, med mindre man betaler - eller?

ad 5.) "også du min søn... " Ak ja, så er det altså DR, den er gal med. Må have fat i ørene på deres webafdeling igen, i morgen.
Avatar billede hexya Nybegynder
07. november 2004 - 15:25 #23
>>Forever:
Savne *lol* Nej, det bliver svært, når jeg aldrig-nogensinde-overhovedet (bevidst) har installeret nogen Toolbar, überhaupt! Gad vide, hvad/hvem der hoster den, hrmpf.
Avatar billede fromsej Praktikant
07. november 2004 - 16:02 #24
1. Nej, HJT viser hvad der kører på maskinen, samt hvilke BHOér og regdatabaseværdier der er i brug.
Så svaret er vel et lille ja, men kan se det i en log.

3. Den vi linker til gør.(endnu)
http://www.spywareinfo.dk/download/mwav.exe

5. Jeg kan se TV-avisen fra i dag, men ikke de link du har lagt højere oppe.
Avatar billede hexya Nybegynder
07. november 2004 - 16:11 #25
>> Fromsej:
Jeg kan heller ikke se TV-avisen fra i dag kl. 1200, hvis det var den du mente. Men måske er der flere indgange. Gider du lige dumpe linket, til den du kan se?
Avatar billede fromsej Praktikant
07. november 2004 - 16:23 #26
Det her kan jeg se:
http://www.dr.dk/pubs/nyheder/template/lib/wmm.jhtml?mmID=98042&publicationID=1
Avatar billede Slettet bruger
07. november 2004 - 16:54 #27
Et fuldstændigt longshot - i indstillinger har du en fane med filtyper, den øverste er noget med asf prøv at fjern markeringen på den og sæt den igen så boksen er helt hvid med et hak i (kan også være grå men det skal den ikke være), det har jeg nemlig gjort her og nu kan jeg se alle dine links uden at slå min firewall fra.
Avatar billede hexya Nybegynder
07. november 2004 - 17:50 #28
>> Fromsej:
- DR-streams: Hmm, den kan jeg heller ikke se, weird. Nå, den må så bare videre til DR.

ad 1.) Øh (suk), hvordan skal det mon så forstås?
For nu lige at repetere, så skrev du i dit allerførste indlæg:
"Har du selv lavet restriktioner på Internet Explorer?"
Hvortil jeg svarede:
"Hvis restriktioner betyder brugeropsætning i sikkerhedszoner, så ja."

Den får jeg så ikke yderligere svar på, og tyder derfor i første omgang "tavsheden" som et bekræftende svar på at, hvis jeg selv manuelt har ændret indstillingerne i IE's Sikkerhedszoner, så er det derfor HjT slår ud - og det må jo så være i orden.

Senere, vil jeg alligevel godt lige have bekræftet, at vi ikke taler forbi hinanden og spørger derfor om, HjT giver udslag, såfremt man selv manuelt ændrer indstillingerne i IE's Sikkerhedszoner.

Dertil svarer du så "Nej" og et "lille Ja" ?!

Skyldes disse to udslag, at jeg selv har ændret restriktionerne eller gør de ikke - Ja/Nej?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Hvis svaret er et "måske", ja så ved jeg altså ikke rigtig, hvad jeg skal bruge det til - altså fixe dem eller ej. Det kan I godt forstå ikke? Eller er det mig der taler sort :^)


ad 3.) For nu lige at tjekke, om jeg skulle have taget fejl, har jeg igen lige downloadet og kørt både:
www.spywareinfo.dk/download/mwav.exe
v4.4.7, signaturefile 2004-11-05 (6,67MB)
Samt
www.mwti.net/download/tools/mwav.exe
v4.6.2. signaturefile 2004-11-03 (5.37MB)

De finder (selvfølgelig) begge to det samme (pseudo-)snavs. Men efter scanningen er fuldført tilbyder ingen af dem - udover en log - andet end en knap med "Buy eScan". Og sådan var det allerede, da jeg prøvede dem første gang for 14 dage siden.
Ja, så ved I det :^) Hvis I bruger standard-vejledninger og eScan indgår, skal I måske lige tjekke op på dem.


ad 3.3.) Var der i øvrigt nogen kyndige forslag til, hvad det nu egentlig betød, når eScan laver (mange!) Scanning Failures som fx:
Sun Nov 07 11:48:35 2004 => Result: ERROR!!! File C:\WINNT\Sti_Trace.log: Scanning Failure!!!
Sun Nov 07 11:48:35 2004 => ERROR!!! ScanFile fails for C:\WINNT\Sti_Trace.log


>>Forever:
Hvad med dig Forever, kan du se stream'en på Fromsejs link?
http://www.dr.dk/pubs/nyheder/template/lib/wmm.jhtml?mmID=98042&publicationID=1
Avatar billede hexya Nybegynder
07. november 2004 - 17:57 #29
Hov, hvor kom du fra bertie :^).
Desværre, det var en af de første jeg prøvede. Men tak for indspark. De kommer alle sammen til at fylde, når DR får en sur kælling i røret i morgen, GRRR :^)
Avatar billede Slettet bruger
07. november 2004 - 19:00 #30
Jeg er overalt :-)
Tja så er jeg tom for forslag.
Avatar billede fromsej Praktikant
07. november 2004 - 21:31 #31
1. Så har vi talt forbi hinanden, de restriktioner gør at du ikke kan ændre din startside, og ændre på sikkerhedsindstillingerne, så hvis du ikke selv har lavet dem, med f.eks Spybot skal de to linier fixes.

3. Hmm, det lyder ikke spor godt, men vi har en anden i baghånden:
http://www.fbeej.dk/programmer/sysclean238.exe

3.3 Det betyder at scanneren ikke kan læse i den fil.
Avatar billede hexya Nybegynder
08. november 2004 - 14:23 #32
1.) Ahh, nu (tror) jeg, jeg forstår, hvilken type restriktioner du taler om. Men det er måske heller ikke så underligt, at der er gået lidt goddag-mand-økseskaft i den.

For godt nok har jeg de to nøgler i registry ('Control Panel present' & 'Restrictions present'), men det har nu aldrig forhindret mig i at ændre sikkerhedsindstillinger (EgenskaberForInternet> Sikkerhed> BrugerdefineretNiveau).

Og mon ikke det er, fordi begge nøglers value står til 0 'nul' (Dword, Hex)?
Hvad siger du?

1.1.) Min Spybot indeholder i øvrigt ikke IE-restriktionerne (Tools> IE-tweaks).
Derimod faldt jeg over en anden pudsighed under "Tools> ActiveX", hvor vores ene ven faktisk står opført som malware:
{56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class)
description: Netster
classification: Confirmed as malware

Det er da uheldigt, at Spybot genkender den som malware i databasen, men ikke finder den eller markerer den under en scanning, hmm.

Har du en kommentar?


Hold kæft, hvor er det egentlig urimeligt, at antage at almindeligt underbegavede mennesker som mig, skal kunne holde styr på en hel PC med alt, hvad det indebærer :^)
Avatar billede fromsej Praktikant
08. november 2004 - 21:59 #33
1. Jo, det lyder rigtigt.
1.1 Jo den gør, du skal bare skifte fra Default til advanced mode, så får du de muligheder også.
http://fromsej.dk/Vejledninger/spy/Spybot/spy.html
Jeg kan ikke forklare hvorfor Spybot ikke snupper den malware, desværre.

Ja, det er svært at sikre sig, men vi gør hvad vi kan for at hjælpe.*S*
Avatar billede hexya Nybegynder
08. november 2004 - 23:12 #34
*LOL* Nu er det ikke for at stresse dig unødigt - det kunne gå ud over skønheden :^) - men du må altså lige give dig tid til at læse, hvad jeg skriver. Eller måske skriver jeg utydeligt - skønskrift var ikke min stærke side :)

Jeg skrev
"Min Spybot indeholder i øvrigt ikke IE-restriktionerne (Tools> IE-tweaks)."
Det betyder at IE-restriktionerne ikke er slået til i min Spybot's Tools> IE-tweaks - som jo kun kan ses i Advanced mode.

...og jeg skrev videre:

"Derimod faldt jeg over en anden pudsighed under "Tools> ActiveX"..."
hvilket jo også er en indstilling, man kun kan se under Advanced mode.

Så konklusionen MÅ altså blive, at IE-restriktionerne IKKE er slået til i min Spybot.

Det har været hyggeligt at sludre med dig, håber du også lærte noget ;^)
Læg et svar.
Avatar billede forevernewbie Nybegynder
08. november 2004 - 23:23 #35
hexya-> Jeg troede sq at du aldrig slap ham af krogen *LOL*
Avatar billede hexya Nybegynder
09. november 2004 - 00:08 #36
Hej forever!

Nej, selvfølgelig slipper jeg ham da ikke sådan uden videre - hjerner er jo til for at blive brugt, ellers visner de bare :^)

Det er næsten småspooky - har lige sendt dig en mail.

Kan du i øvrigt se stream'en som Fromsej kunne se?
http://www.dr.dk/pubs/nyheder/template/lib/wmm.jhtml?mmID=98042&publicationID=1
Avatar billede forevernewbie Nybegynder
09. november 2004 - 02:57 #37
Nej, jeg kam ikke se den stream. Bad URL ;)
Avatar billede hexya Nybegynder
09. november 2004 - 21:36 #38
!! Så er der igen hul igennem til DR-streams :^)
Avatar billede forevernewbie Nybegynder
09. november 2004 - 22:09 #39
Og så er vi jo spændte ;) Hvordan ?????
Avatar billede hexya Nybegynder
09. november 2004 - 22:43 #40
Jo ser I, jeg fandt min bedste dametaske frem og pakkede min læbestift, mascara, et spejl og lidt pudder og en rørtang og en hammer og tog ud på DR's webkontor. Og tja, resten er jo historie som I ser :^)

Og så den kedelige: der var ingen, der tog telefonen hos dem hele dagen i dag - så de har nok haft travlt med at fikse. Og vupti, så kan de af os, som ikke kunne før,  igen. Hvem ved, måske er det lige omvendt nu. Men jeg er da glad for, at jeg igen kan få fodret min hjerne med alverdens dårligdomme :^)
Avatar billede fromsej Praktikant
10. november 2004 - 14:41 #41
Jeg lægger lige et svar.*S*
Avatar billede forevernewbie Nybegynder
10. november 2004 - 14:48 #42
Hov Hov, kan du ikke se hvis log det er *G*
Avatar billede fromsej Praktikant
10. november 2004 - 20:54 #43
Jo, men det tog mig en "Evighed" at finde ud af det.*GH*
Avatar billede forevernewbie Nybegynder
10. november 2004 - 21:30 #44
*LOOOOOL*
Avatar billede hexya Nybegynder
11. november 2004 - 01:51 #45
Fromsej>> Nå da, jeg troede ellers næsten, du havde overset mit "Læg et svar" :^)

Jeg har fået løst det (for mig) gådefulde omkring, hvorvidt eScan (mwav.exe) kan fjerne det den finder som virus eller ej. Se i bunden af http://www.eksperten.dk/spm/559755

Forever>> Jo, naturligvis er det din log. Kan du ikke lægge et svar - så jeg kan dele pointene mellem jer *LOL*
Avatar billede hexya Nybegynder
11. november 2004 - 02:08 #46
Ja, Forever var bare med i starten - som lokkemad. Han havde luret mig og skulle ikke "nyde" mere :D

Og det ser virkelig ud til at det ikke skal have nogen ende. For nu har jeg fem gange trykket udfor "fromsej - Accepter" uden at der sker noget?!? *LOOL*
Avatar billede hexya Nybegynder
11. november 2004 - 02:17 #47
Har logget af, tømt cache og logget på igen uden det hjalp.
Det er altså ikke en dårlig joke Fromsej! måske er det bare dårlig karma *LOL*
Prøver igen i morgen (senere i dag).
Avatar billede hexya Nybegynder
11. november 2004 - 12:45 #48
HJÆÆÆLP! Gør jeg noget galt?
Der står fromsej i ruden/boxen udfor Accepter-knappen, men der sker nada, når jeg klikker den.
Avatar billede hexya Nybegynder
11. november 2004 - 12:48 #49
Ok, det er altså ikke nok at navnet, står i boksen, man skal også markere det - ja, ja nye tider, nye (sære) skikke.
Det er altså år siden, jeg sidst har uddelt point - så det må du undskylde Fromsej.
Avatar billede fromsej Praktikant
11. november 2004 - 19:15 #50
Det går nok, det lykkedes jo til sidst.
Tak for en hyggelig tråd, og for point. :o)
Avatar billede hexya Nybegynder
11. november 2004 - 21:52 #51
Øv, men ok så. Du vinder Forever. Jeg skylder en omgang.
Jeg kunne altså ikke få presset tråden op på de 59 indlæg, vi havde i den anden. Men hvis jeg have lagt en HjT-log mere, så var vi dog også kommet op i nærheden af den andens 2,5m.
Avatar billede hexya Nybegynder
11. november 2004 - 22:00 #52
Næ, hov, alt er måske ikke tabt endnu. Here comes another one, here we go agaaiin. Here comes anoth... osv (Monty P.)

Jeg lovede jer jo en Citronmåne. De var desværre udsolgt, men her får I noget, der er meget bedre:

Hexyas pandekager - uhhmmm :^Þ

3/4 tekrus mælk
1/2 krus mel
1æg,
1 spsk sukker & en 1/2 tsk salt
1 spsk olie (eller smeltet smør)

Røres godt sammen. Lad det hvile ½ time i kølskab.
Hvis det kyles i en blender/røremaskine, forkortes hviletiden til... den tid det tager at varme panden godt op - hvis man er hurtig-lækkersulten.

Overrask familien - og jer selv. Lav dem selv. Og pisk dem med håndpisker. Det er bare SÅ godt for jeres visne pc-arme. Og med al den motion har man så alligevel god samvittighed, når man kommer til at spise to for meget :^)
Avatar billede Slettet bruger
11. november 2004 - 22:05 #53
Skal det være rigtig saftigt kan jeg da fremskaffe en god opskrift på hjemmelavede Bounty - mums :-)
Avatar billede forevernewbie Nybegynder
11. november 2004 - 22:12 #54
hexya-> gi den omgang til Fromsej. Han trænger vist til den *G*. Og nu ved jeg hvorfor den her tråd hedder forever log. Den slutter aldrig *G*
Avatar billede hexya Nybegynder
11. november 2004 - 23:53 #55
*LOL* sådan er karma - alt går op i en højere enhed.
Ja, der er oven i købet allerede skrevet adkillige sange om denne log: "Forever And Ever" med Demis Roussos er blot et af de mere smægtende eksempler. Selv kirken har indset den ikke er til at komme udenom i læææængden og hyldet den med "Forever And Ever, Amen".

Kan I ikke invitere et par venner herover, så kan vi synge sammen - måske grundlægge et kor *G*
Avatar billede hexya Nybegynder
12. november 2004 - 00:33 #56
Der går forlydender om, at Hollywood muligvis har tænkt sig at filmatisere den.
Rygterne vil vide, at de har sendt agenter i marken for at prøve at få fingre i manuskriptet.
Avatar billede forevernewbie Nybegynder
12. november 2004 - 00:47 #57
Så vil jeg lige skynde mig at sige, inden tråden bliver lukket for os ;), at det bliver en usædvanlig film.

Manuskript: Hexya
Iscenesættelse: Hexya
Produktion: Hexya
Instruktion: Hexya
Special effects: Hexya
Hovedrolle: Hexya
Statister: Fromsej, Forevernewbie

*G*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus 22 26/11/202510:42 23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus 8 31/08/202519:08 01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus 10 03/02/202514:20 04/02/202511:05
mulig ukendt virus Af jackie18 i Virus 3 18/01/202514:07 18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus 13 18/01/202511:40 20/01/202517:53
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
07/0514:15 PHP Html Af Asky i Programmeringsværktøjer
07/0511:06 Rufus mange muligheder - valg ved install Windows Af Uvanga i Windows
06/0516:53 HTML Af Asky i Programmeringsværktøjer
06/0510:01 Mister internettet efter slumre, Af valby i Windows
05/0513:02 Lille smart tingest Af nu_igen i Fitness & Smartwatches
White papers
Flere white papers »