Stifinder lukker

Prøv at lægge din xp skive i cdrom'en, klikke start | kør, skriv
sfc /scannow
og tryk enter. Så får du lige kontrolleret dine systemfiler.

Prøv også at hente denne lille fil: http://www.fbeej.dk/Programmer/iereg.zip
udpak den og dobbeltklik den.
Efter en genstart, kan du teste om det har hjulpet.

Det hjalp ikke noget, men AdAware og spybot fandt hver 10 poster i går selvom det ikke hjalp på problemet

Så må vi se om en HiJackThis log kan vise noget.

Følg vejledningen her:
Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Det har jeg været igennem før så jeg kender til det
Her er log'en


Logfile of HijackThis v1.98.2
Scan saved at 22:03:25, on 15-11-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
D:\Diverse\Norton Firewall\NISUM.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Diverse\Norton Firewall\ccPxySvc.exe
D:\Diverse\Norton AntiVirus\navapsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
D:\Diverse\spam\siService.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
D:\Diverse\Spy Sweeper\SpySweeper.exe
D:\Diverse\spam\siMailProxyServer.exe
D:\Diverse\spam\siSpamFilterEngine.exe
D:\Diverse\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
D:\Diverse\Norton AntiVirus\OPScan.exe
C:\Documents and Settings\m\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Programmer\Panicware\Pop-Up Stopper Pro\CCHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Diverse\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Programmer\Panicware\Pop-Up Stopper Pro\popuppro.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Diverse\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [siService.exe] "D:\Diverse\spam\siService.exe"
O4 - HKLM\..\Run: [BCMHal] rundll32.exe bcmhalnt.dll,BCInit
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [SpySweeper] "D:\Diverse\Spy Sweeper\SpySweeper.exe" /0
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094382643564
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/15008/CTPID.cab

Så kommer det nok ikke som nogen overraskelse for dig at loggen er ren.
Hvilket grafikkort har du i maskinen ?
Jeg kan se det er noget Creative men ikke hvilket et det er ?

GeForce2 mx400 32mb ddr

Prøv lige at deaktivere denne i msconfig:
O4 - HKLM\..\Run: [BCMHal] rundll32.exe bcmhalnt.dll,BCInit

Klik start | kør, skriv msconfig og tryk enter.
På fanebladet finder du den der svarer til linien og fjerner krydset i den.
Tryk anvend og ok.
Genstart og se om det har hjulpet på problemet.

Jeg har ikke så stor tiltro til Creative drivere, derfor rådet.

Har det ingen effekt sætter du blot krydset ind igen og genstarter, så er du tilbage hvor du startede.

Tja...nu gør den det ihvertfald ikke, men er det jeg deaktiverede noget med skærmkortet og hvad skal man gøre ved det med driverne?

Men der er så også en anden ting der irriterer mig lidt, det er at maskinen ligesom hænger sig kortvarigt(hakker) men ikke ved nogen bestemt handling fx. gør den det engang imellem når jeg bare skriver dette og det kan vel ikke belaste noget

Jeg synes du skal afinstallere den creative driver og istedet hente en "ren" nvidia driver: http://www.nvidia.com/object/winxp_2k_66.93

Som sagt har jeg ikke meget tiltro til creative's drivere, men har ikke de samme forbehold overfor nvidias drivere som ikke plejer at give problemer.

De problemer med at den hænger kortvarigt kan stamme fra den del af driveren som ikke kan ses i en hijackthis log.

Så hent den driver jeg linker til, og gå bagefter i tilføj/fjern programmer i kontrol panelet og afinstaller Creative driveren. Efter en genstart kan du så installere Nvidia driveren.

Er gjort, men nu driller den igen i stifinder

Prøv lige at højreklikke bundlinien og vælg jobliste.
Vælg fanebladet processer. Klik der hvor der står CPU, for at sortere processerne efter hvor meget cpu-tid de bruger.
Prøv så at se om du kan se hvilken proces, der bruger procestid når problemet opstår.
Ellers så prøv blot at skrive de 4-5 processer der bruger mest cpu. Måske det kan spore os ind på hvad det er der sker.

I det øjeblik jeg trykker på et drev i stifinder og den lukker er de flg. processer der bruger cpu: CCEVTMGR.exe 01; CCAPP.exe 04; EXPLORER.exe 19; Aktiv systemproces 76. ang. hukommelses forbrug er Explorer højest med 25.536 kb

Jeg prøvede lige med WinTasks og den kan lave en log med alle processer eller moduler som der står og der er 422 poster, kan det hjælpe noget at smide den her??

lige når stifinder lukker skriver wintasks i loggen:

Name    Executable    Time   

SysFader        16-11-2004 22:41:10   
Denne computer        16-11-2004 22:41:10   
SysFader        16-11-2004 22:41:12   
Denne computer        16-11-2004 22:41:12   

Report created 16-11-2004 22:41:14 by WinTasks Pro

422 poster vil blive for uoverskueligt.
Prøv at lave en søgning på din harddisk efter en fil der hedder sysfader.exe
Finder du den, så højreklik den og vælg egenskaber. Vælg fanebladet Version og se hvem der har lavet den, hvis det står der.

Download dette program og kør det.
http://home.comcast.net/~rand1038/vbscript/ServiceFilter.zip
Den udskrift der kommer, vil jeg gerne se.

Hmm...lige nu er der ingen probs med stifinder den hakker stadig i det og så er der ikke nogen fil på maskinen der hedder noget med sysfader, der er søgt alle steder også i det skjulte.

Her er udskriften:

The script did not recognize the services listed below.
This does not mean that they are a problem.

To copy the entire contents of this document for posting:
At the top of this window click "Edit" then "Select All"
Next click "Edit" again then "Copy"
Now right click in the forum post box then click "Paste"

########################################

ServiceFilter 1.1
by rand1038

Microsoft Windows XP Professional
Version: 5.1.2600 Service Pack 1
nov 17, 2004 20:57:39


===> Begin Service Listing <===

Unknown Service #1
Service Name: ccEvtMgr
Display Name: Symantec Event Manager
Start Mode: Auto
Start Name: LocalSystem
Description: Symantec Event ...
Service Type: Own Process
Path: "c:\programmer\fælles filer\symantec shared\ccevtmgr.exe"
State: Running
Process ID: 1000
Started: Sand
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Sand

Unknown Service #2
Service Name: ccPwdSvc
Display Name: Symantec Password Validation
Start Mode: Manual
Start Name: LocalSystem
Description: Symantec Password Validation ...
Service Type: Own Process
Path: "c:\programmer\fælles filer\symantec shared\ccpwdsvc.exe"
State: Stopped
Process ID: 0
Started: Falsk
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Falsk

Unknown Service #3
Service Name: ccPxySvc
Display Name: Symantec Proxy Service
Start Mode: Auto
Start Name: LocalSystem
Description: Symantec Proxy ...
Service Type: Own Process
Path: d:\diverse\norton firewall\ccpxysvc.exe
State: Running
Process ID: 144
Started: Sand
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Sand

Unknown Service #4
Service Name: ccSetMgr
Display Name: Symantec Settings Manager
Start Mode: Auto
Start Name: LocalSystem
Description: Symantec Settings ...
Service Type: Own Process
Path: "c:\programmer\fælles filer\symantec shared\ccsetmgr.exe"
State: Running
Process ID: 952
Started: Sand
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Sand

Unknown Service # 5
Service Name: cfgldr
Display Name: Config Loader
Start Mode: Auto
Start Name: LocalSystem
Description: ...
Service Type: Share Process
Path: "c:\windows\system32\scvhost.exe" -service
State: Stopped
Process ID: 0
Started: Falsk
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Falsk

Unknown Service #6
Service Name: navapsvc
Display Name: Norton AntiVirus Auto Protect
Start Mode: Auto
Start Name: LocalSystem
Description: Håndterer hændelser i Norton AntiVirus ...
Service Type: Own Process
Path: "d:\diverse\norton antivirus\navapsvc.exe"
State: Running
Process ID: 216
Started: Sand
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Sand

Unknown Service #7
Service Name: NISUM
Display Name: Norton Personal Firewall Accounts Manager
Start Mode: Auto
Start Name: LocalSystem
Description: Handles Norton Personal Firewall Account ...
Service Type: Own Process
Path: d:\diverse\norton firewall\nisum.exe
State: Running
Process ID: 964
Started: Sand
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Sand

Unknown Service #8
Service Name: SAVScan
Display Name: SAVScan
Start Mode: Auto
Start Name: LocalSystem
Description: Handles Norton AntiVirus Auto-Protect Archive ...
Service Type: Own Process
Path: d:\diverse\norton antivirus\savscan.exe
State: Running
Process ID: 3552
Started: Sand
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Sand

Unknown Service #9
Service Name: SBService
Display Name: ScriptBlocking Service
Start Mode: Auto
Start Name: LocalSystem
Description: ...
Service Type: Own Process
Path: c:\progra~1\fælles~1\symant~1\script~1\sbserv.exe
State: Stopped
Process ID: 0
Started: Falsk
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Falsk

Unknown Service #10
Service Name: SNDSrvc
Display Name: Symantec Network Drivers Service
Start Mode: Manual
Start Name: LocalSystem
Description: Symantec Network Drivers ...
Service Type: Own Process
Path: c:\programmer\fælles filer\symantec shared\sndsrvc.exe
State: Stopped
Process ID: 0
Started: Falsk
Exit Code: 1077
Accept Pause: Falsk
Accept Stop: Falsk

Unknown Service #11
Service Name: SwPrv
Display Name: MS Software Shadow Copy Provider
Start Mode: Manual
Start Name: LocalSystem
Description: Administrerer softwarebaserede øjebliksbilleder, der tages af tjenesten Volume Shadow Copy. Hvis ...
Service Type: Own Process
Path: c:\windows\system32\dllhost.exe /processid:{e9395b23-3acb-4791-ab01-b92693f8bbcf}
State: Stopped
Process ID: 0
Started: Falsk
Exit Code: 1077
Accept Pause: Falsk
Accept Stop: Falsk

Unknown Service #12
Service Name: SymWSC
Display Name: SymWMI Service
Start Mode: Auto
Start Name: LocalSystem
Description: Symantec WMI ...
Service Type: Own Process
Path: c:\programmer\fælles filer\symantec shared\security center\symwsc.exe
State: Stopped
Process ID: 0
Started: Falsk
Exit Code: 0
Accept Pause: Falsk
Accept Stop: Falsk

---> End Service Listing <---

There are 93 Win32 services on this machine.
12 were unrecognized.

Script Execution Time: 10,75781 seconds.

Denne lader til at være en agobot virus.
Service Name: cfgldr

Klik start | lør, skriv services.msc og tryk enter.
Find cfgldr i listen, højreklik den og vælg egenskaber.
Sæt starttype til deaktiveret. luk programmet og genstart maskinen.

Se om det hjalp, på problemet.

Der er en der hedder Config loader det er måske bare en forkortelse for den?

Jeps, det er den:

Unknown Service # 5
Service Name: cfgldr
Display Name: Config Loader

ja det står der jo....
det lader til, at den kører fint nu uden hakker osv.
men burde Norton ikke have fundet noget hvis det er agobot som du skriver? og hvordan fjerner jeg den så

Jo, den burde have fundet den, men den er jo lidt smart idet den kun kører under opstarten og så lukker sig selv ned. Så den kan ikke ses under kørende processer, emn det undrer mig hvad den så har startet op som lå og kørte i baggrunden.

For at fjerne servicen helt skal du lige en tur i regedit.
klik start | kør, skriv regedit og tryk enter.
Kig under denne sti:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Herunder burde du kunne finde cfgldr og den skal blot slettes. (højreklik den og vælg slet.

Efterfølgende skal selve filen samt det den peger på slettes og det gør du i stifinderen, og de burde ligge på denne sti:
c:\windows\system32\scvhost.exe
c:\windows\system32\cfgldr.exe

Jeg lægger lige et svar mens jeg husker det *s*

de 2 filer kan jeg ikke nogen steder, men posten i regedit er fjernet og det lader til, at maskinen kører fint nu, men hvis jeg ikke kan finde og slette filerne er skidtet vel ikke væk???

Nej, det er ikke væk men deaktiveret.
Vi prøver lige om det mon er en skjult fil.

Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.

Brug så Start | søg, skriv cfgldr
og lav en søgning efter filen i hele c:\windows folderen.

Det eneste der hedder noget med cfg er: cfgbkend.dll og cfgmgr32.dll i \system32

og der er ingen scvhost

ps. jeg har altid vist alle filer da jeg synes det er lidt irriterende at windows skal bestemme hvad jeg vil kigge på :-)

Hmm.. underligt at sletningen af en service hvor filerne ikke findes skulle kunne fixe din maskine, men det lader til at være det der er sket.

Når du ikke kan finde filerne er de jo væk, og vi må vel så erklære problemet for løst ?

tja det lader til at være svaret
jeg takker for din tid og som du kan se er der betalt ved kasse 1....;-)

mf

Velbekomme og jeg takker for point :)