Min computer flipper ud ? back-web654654654654

har lige funet ud af at back-web er mit webcam... ved sgu ikke hvad jeg skal gøre.. jeg kan heller ikke se bokse hvor man skal sætte flueben... boksene er bare helt sorte.. det gælder dog ikke på internettet kun på min computer.. Tror det har noget at gøre med at jeg havde stylexp installeret.. men det har jeg ikke mere..

Gå derefter ind her http://www.spywarefri.dk/vaerktoj.htm og hent HijackThis.

Gem programmet på skrivebordet i en mappe som du opretter til formålet. Kør derefter programmet inde fra mappen - gem en log og kopier indholdet af den herind.

minus "derefter" - sorry :-)

hvordan kopier man den herind ?

nåå okey nu har jeg scanned.. Min log:

Logfile of HijackThis v1.99.0
Scan saved at 17:02:36, on 27-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\FSI\F-Prot\F-StopW.EXE
C:\Programmer\Logitech\Video\LogiTray.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\FSI\F-Prot\fpavupdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\FSI\F-Prot\F-Sched.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\FSI\F-Prot\FP-Win.exe
E:\Delt\Downloads\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKLM\..\Run: [F-StopW] C:\Programmer\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Startup: PowerReg Scheduler V3.exe
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {C56CE781-A6FC-4706-8B32-6EB4622155DF} (MediaConnect Control) - http://plugin.euro-infomedia.com/mpv0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE55836A-AB13-4937-881D-4EBE650D4A28}: NameServer = 194.239.134.83,193.162.153.164
O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Programmer\FSI\F-Prot\fpavupdm.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Opret en mappe KUN til HijackThis filen og kør programmet derinde fra.
Kør HijackThis og fix de to linier herunder, som er de eneste der er i loggen.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

Jeg går ud fra at du ved hvad denne linie er - ellers skal den også fixes:
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE55836A-AB13-4937-881D-4EBE650D4A28}: NameServer = 194.239.134.83,193.162.153.164

Genstart (det er vigtigt) og fortæl om det har ændret noget.

Prøv evt. at geninstallere IE som du finder her - http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

de 2 her skal slettes ?

YEP ;-)

Fixede lige en ny log.. hmm hvad er de 2 ting der skal slettes vil være sikker på hvad det er.. fordi jeg har et andet program som siger at jeg ikke må slette:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost


Logfile of HijackThis v1.99.0
Scan saved at 18:02:05, on 27-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Logitech\Video\LogiTray.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\FSI\F-Prot\fpavupdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\FSI\F-Prot\F-Sched.exe
C:\Programmer\HiJackThis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKLM\..\Run: [F-StopW] C:\Programmer\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Startup: PowerReg Scheduler V3.exe
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {C56CE781-A6FC-4706-8B32-6EB4622155DF} (MediaConnect Control) - http://plugin.euro-infomedia.com/mpv0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE55836A-AB13-4937-881D-4EBE650D4A28}: NameServer = 194.239.134.83,193.162.153.164
O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Programmer\FSI\F-Prot\fpavupdm.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{AE55836A-AB13-4937-881D-4EBE650D4A28}: NameServer = 194.239.134.83,193.162.153.164

Ved jeg godt hvad er, det skal ikke slettes...

Tsk tsk tsk, - godt du selv er vågen :-(
Denne skal ikke slettes, da den hænger sammen med din 017'er
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
(mig der sov)
Så det eneste der er i loggen er den herunder og jeg tror ikke det er den som giver dig problemerne:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

hmm okey.. ved sgu ikke hvad jeg skal gøre så.. der går mega lang tid før den åbner denne computer.. og kan stadig ikke gå ind på webadresser.. men mit webcam virker heller ikke ordentligt kan ikke tage billeder og optage videoer med det, den kan ikke se webcamet.. men webcamet virker på msn.. måske skulle jeg slette det og installere igen ? det hele er jo sket efter installering af webcam og mp3afspiller.. men mp3afspiller funker 100%

Prøv først dette fra Start > Kør - skriv det herunder (din XP cd skal sidde i drevet):

sfc /scannow

(husk mellemrum mellem sfc og /)

SFC = System File Checker

Hjælper det ikke - prøv da med en reparation:

REP. FRA CONSOLMODE:

Prøv dette og hav din administrator adgangskode klar:

1:
Smid din Windows skive i cd-rom drevet, gå ind i bios, sæt cd-rom til "First boot device" og tryk <F10> bekræft at du vil gemme og genstarte.

2:
Tryk på en tast for at starte fr cd-rom, når du bliver bedt om det.

3:
Der indlæses filer til installation.

4:
Når du kommer så langt, at du bliver spurgt om du vil installere eller reparere, skal du vælge <R> for reparation i consolmode.

5:
Tryk <1> for at vælge dit Windows-drev.

6:
Indtast adgangskoden.

7:
Skriv -> chkdsk /r

Nu bliver installationen repareret, men du beholder dine indstillinger og din opsætning.

8:
Tag cd-rommen ud, når reparationen er færdigt og genstart.

Hvis ikke dette løser problemet er det ikke fordi Windows er i stykker, men snarere på grund af nogle indstillinger du selv har sat.

Kan du for resten overhovedet se adressefeltet i IE ?

Ja jeg kan se IE.. har slettet og installeret webcam igen så nu virker det.. har osse fundet ud af at bruge hijack og slettet et par ting.. men har stadig mine problemer.. ved sgu ikke hvad jeg skal gøre.. men kan du hjælpe mig med et andet problem ? Jeg kan ikke se afkrydsningsfelter osv, men det er kun på computern ikke på internettet.. Jeg tror det har noget at gøre med StyleXP, det skete imens jeg havde det, men det er slettet nu..

Lige en ting til jeg har ikke WinXP pladen

Den skive må du vel kunne finde - meget tyder altså på, at du har hårdt brug for den.

Hvad med at gendanne computern ?

Kommer så alle de programmer jeg har slettet tilbage igen osv ?

Hej igen *S*

Hvis du vælger at bruge systemgendannelse i stedet for en reparation, vil alt (inkl. antallet af installerede programmer) blive som det var på det tidspunkt du vælger at gendanne til.

Tak for pointene i øvrigt :-)

hehe np, jeg skaffer bare den xp cd og prøver ad..