Iexplore fejl?

Gå i kontrolpanelet.. vælge Tilføj og Fjern programmer.... tryk på Tilføj og Fjern windows komponenter... geninstaller begge og se om det hjælper

ellers prøv at trykke start og kør og skriv

sfc /scannow

husk din windows cd i drevet

Hvor finder jeg "Tilføj og Fjern windows komponenter"?

Der står "Windows installition" øverst i fanebladet, når jeg trykker, kommer der "Komponenter:
En liste med:
adresse
Hjælp" - også andre ting

når ja det er jo windowsMe... jeg kan ikke huske hvordan det helt præcist ser ud i Me.. men det skulle gerne kunne gøres der under også. Hvis ikke så må du prøver at køre mit andet forslag (hvis man kan i winme.. troede det var xp)

Forresten..
Inde i Tilføj / Fjern programmer, der er 2 programmer jeg ALDRIG har installeret, og når jeg vil fjerne, så kommer der en alert med følgene besked:

"http://looking-for.cc/unistall/ShoppingWizard.html kan ikke åbnes."
Ved den anden er det:
"http://looking-for.cc/unistall/HomeSearchAssistan.html kan ikke åbnes."

Kan ikke få det til at virke :/

Download hijackthis http://www.spywarefri.dk/hjtanv.htm
scan og kopir en log herind.. du må ikke selv fixe noget.

Den prøvede jeg skam for snart ½ år siden, den hjælper ingen ting.
Har ALDRIG prøvet en scan'er som hjælper til mine problemer :/

knock.. det er heller ikke selve scan som hjælper dig, men den log som bliver produceret.. hijackthis scan gør slet ingen ting ved dine problemer andet end at den fortæller mig hvad der kører for nogen processer i din hukommelse.. dvs er der virus eller spyware kan det typisk ses der:) og så ved jeg hvordan det skal fjernes

Jeg gider ikke mere.
Jeg var væk 5 minutter, mens den var online, og hvad ser man?
1. Et porno site.
2. "Super Porn" ligger på skrivebordet.
3. Man kan ikke slette? :O

-og har ingen boot diskette til at slette alt, da jeg lige har opdaget, alt mit gamle lort stadig ligger her.
Kan jeg slette uden Boot diskette? - Altså Windows... ( ALLE )

Hvis du bare gider kører en scan med hijackthis så lover jeg dig for at porno siden og det på skrive bordet forsvinder..

scan og kopir log'en her ind uden at slette noget selv.. så finder jeg frem til tingene og siger hvad du skal gøre.

Bare i iorden...

http://www.spywarefri.dk/hjtanv.htm
Den downloader jeg, kan jeg så scanne inde i det program? - Hvordan får jeg log'en frem?

Jeg har den nu:

Logfile of HijackThis v1.99.0
Scan saved at 13:59:52, on 08-01-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\MSTASK.EXE
C:\WINDOWS.000\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS.000\D3ZQ32.EXE
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\WINDOWS.000\LOADQM.EXE
C:\WINDOWS.000\SYSTEM\HIDSERV.EXE
C:\WINDOWS.000\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS.000\SYSTEM\TIBS3.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS.000\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS.000\SYSTEM\STIMON.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS.000\SYSTEM\PSTORES.EXE
C:\WINDOWS.000\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\WINAMP\WINAMP.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS.000\SKRIVEBORD\HJIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=12345
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://danborg.org/spy/HJT/hijackthis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {204CAD29-6D02-6C41-7707-DF6ECDBB115B} - C:\WINDOWS.000\SYSTEM\IEWP.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS.000\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS.000\SYSTEM\tibs3.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS.000\SYSTEM\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [D3ZQ32.EXE] C:\WINDOWS.000\D3ZQ32.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ATI Launchpad] "C:\PROGRAMMER\ATI MULTIMEDIA\MAIN\LAUNCHPD.EXE"
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra button: My button - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O9 - Extra 'Tools' menuitem: My menu - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.160.98/affiliates/msits.php?id=acc0000::/acc0000.exe

Jeg kigger lige

Ok.

Min ven skrev jeg skal passe på med at skrive den? ( :( )

nej du skal passe på med at fixe noget selv for hvis du ikke ved hvad du fixe så kommer du måske til at slette noget så du skal formattere:)

OK :)
Os det han sagde efter jeg skrev her  ;)
Men, kan du "se, finde" eller hvad du nu skal - med ^det der?

Jeg vil prøve.. har fundet en del.. skriver lige en mini guide til hvad du skal gøre.

Ok

I hijackthis sæt hak ud for følgende og sig fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=12345
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {204CAD29-6D02-6C41-7707-DF6ECDBB115B} - C:\WINDOWS.000\SYSTEM\IEWP.DLL
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS.000\SYSTEM\tibs3.exe
O4 - HKLM\..\RunServices: [D3ZQ32.EXE] C:\WINDOWS.000\D3ZQ32.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra button: My button - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O9 - Extra 'Tools' menuitem: My menu - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.160.98/affiliates/msits.php?id=acc0000::/acc0000.exe


Genstart i fejlsikret tilstand find og slet "D2ZQ32" og "TIBS3.EXE"

C:\WINDOWS.000\D3ZQ32.EXE
C:\WINDOWS.000\SYSTEM\TIBS3.EXE

se om du kan finde denne fil.. hvis ja slet den "IEWP.DLL"

C:\WINDOWS.000\SYSTEM\IEWP.DLL

For at kunne se alle filer skal du selvfølgelige lige ind i mappe indstillinger og sætte den til vis alle fil typer og mapper.


genstart og kom herind igen med en ny log.

Forstod jeg ikke. - Sæt hak for hvad? ( Shit det blæser. Strømmen gik ud. )

Kommet på job ? kalp:)

yeps hehe lidt arbejde skal man lave en gang imellem:)

Knock>> I hijackthis.. når du trykker på scan og den laver den der log fil som du har kopiret herind.. der er sådan nogen små firkantede bokse ud for hver linie som du kan sætte hak i.. der skal du sætte hak i de omtalte linjer.. og i hijackthis leder du efter en knap som hedder "fix checked" det er den du skal trykke på:)

Prøver da lige ;)

Der er jo flere 100? :P - Skal alle bare havde Flueben? :P

Ah okay...
40-50 stykker :P

du skal KUN sætte hak ved disse


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=12345
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {204CAD29-6D02-6C41-7707-DF6ECDBB115B} - C:\WINDOWS.000\SYSTEM\IEWP.DLL
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS.000\SYSTEM\tibs3.exe
O4 - HKLM\..\RunServices: [D3ZQ32.EXE] C:\WINDOWS.000\D3ZQ32.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra button: My button - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O9 - Extra 'Tools' menuitem: My menu - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.160.98/affiliates/msits.php?id=acc0000::/acc0000.exe

nej det er kun 13 linjer eller sådan noget hehe

bagefter


Genstart i fejlsikret tilstand find og slet "D2ZQ32" og "TIBS3.EXE"

C:\WINDOWS.000\D3ZQ32.EXE
C:\WINDOWS.000\SYSTEM\TIBS3.EXE

se om du kan finde denne fil.. hvis ja slet den "IEWP.DLL"

C:\WINDOWS.000\SYSTEM\IEWP.DLL

For at kunne se alle filer skal du selvfølgelige lige ind i mappe indstillinger og sætte den til vis alle fil typer og mapper.


genstart og kom herind igen med en ny log.

Okay.. - og derefter trykker jeg "Fix cheked" ?

Nu har jeg gjort det, nu er der ingenting inde i "kassen" med alle de dimser, skal jeg bare genstarte nu - Også slette:
"D2ZQ32" og "TIBS3.EXE" ?

Genstartede ikke - Den IEXPLORE fejl kommer ikke mere :)
-Men skal jeg genstarte og slette dem der?..

ja genstart og find

de to filer du nævnte og søg efter

IEWP.DLL

og slet alt.. genstart og smid en ny log ind.

Er du ved at ødelægge mit windows? ( Undskyld udtrykket )

"Det er ikke muligt at slette tibs3: Den angivene fil bruges i Windows"

De 2 andre, findes ikke i de mapper.

knock>> Har du genstartet i fejlsikret tilstand? det skal du.. og hvis du vil beholde tibs3.exe så må det selv om det:) men det er IKKE en windows fil.

Nu er IEXPLORE fejlen der IGEN!!!!!!

Hvordan skal jeg præcis genstarte i fejlsikret tilstand?
Jeg kan kun > Start > Luk computeren også vælge genstart? :S

Okay så må du starte forfra nu:) men du bruger bare samme vejledning som før.. og fjern det der er kommet tilbage..

I hijackthis sæt hak ud for følgende og sig fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://lookfor.cc/sp.php?pin=12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://lookfor.cc?pin=12345
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {204CAD29-6D02-6C41-7707-DF6ECDBB115B} - C:\WINDOWS.000\SYSTEM\IEWP.DLL
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS.000\SYSTEM\tibs3.exe
O4 - HKLM\..\RunServices: [D3ZQ32.EXE] C:\WINDOWS.000\D3ZQ32.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra button: My button - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O9 - Extra 'Tools' menuitem: My menu - {47FE5D70-9AA2-40F1-9C6B-12A255F085EA} - C:\PROGRAMMER\0CAT YELLOWPAGES\STIEBAR.DLL (file missing)
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.160.98/affiliates/msits.php?id=acc0000::/acc0000.exe


Genstart i fejlsikret tilstand find og slet "D2ZQ32" og "TIBS3.EXE"

C:\WINDOWS.000\D3ZQ32.EXE
C:\WINDOWS.000\SYSTEM\TIBS3.EXE

se om du kan finde denne fil.. hvis ja slet den "IEWP.DLL"

C:\WINDOWS.000\SYSTEM\IEWP.DLL

For at kunne se alle filer skal du selvfølgelige lige ind i mappe indstillinger og sætte den til vis alle fil typer og mapper.


genstart og kom herind igen med en ny log.



Du genstarter i fejlsikret tilstand ved at genstarte og før windows loades trykker du F8 .. så vælger du fejlsikret tilstand

Ok, prøver ;)

så hvis du ikke ved hvornår du skal trykke F8 så genstart og bliv ved med at trykke F8 til der kommer en slags menu frem.. der vælger du fejlsikret tilstand.. så kan du godt slette de filer jeg snakker om

Logfilen:

Logfile of HijackThis v1.99.0
Scan saved at 15:51:04, on 08-01-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\MSTASK.EXE
C:\WINDOWS.000\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS.000\D3ZQ32.EXE
C:\WINDOWS.000\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\WINDOWS.000\LOADQM.EXE
C:\WINDOWS.000\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS.000\SYSTEM\HIDSERV.EXE
C:\WINDOWS.000\SYSTEM\TIBS3.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS.000\SYSTEM\STIMON.EXE
C:\WINDOWS.000\SYSTEM\PSTORES.EXE
C:\WINDOWS.000\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS.000\SKRIVEBORD\HJIS\HIJACKTHIS.EXE

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {E8A2FD56-E279-BB34-830B-02B4FBFA68FF} - C:\WINDOWS.000\SDKML32.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS.000\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS.000\SYSTEM\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ATI Launchpad] "C:\PROGRAMMER\ATI MULTIMEDIA\MAIN\LAUNCHPD.EXE"
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

Sletter lige hvad du sagde...

De er væk, så genstarter jeg lige.

Sådan...
NU ser jeg om jeg kan slette filerne!

Har slettet TIBS3, men kan ikke finde:
WINDOWS.000\D3ZQ32.EXE
C:\WINDOWS.000\SYSTEM\IEWP.DLL

prøv at smide en ny logherin.. så kan jeg se om de stadig er der

IEXPLORE fejlen er der jo stadig? :/

OK:

Den nye:

Logfile of HijackThis v1.99.0
Scan saved at 15:59:58, on 08-01-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\MSTASK.EXE
C:\WINDOWS.000\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\WINDOWS.000\LOADQM.EXE
C:\WINDOWS.000\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\WINDOWS.000\SYSTEM\HIDSERV.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\WINDOWS.000\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS.000\SYSTEM\STIMON.EXE
C:\WINDOWS.000\SYSTEM\PSTORES.EXE
C:\WINDOWS.000\SKRIVEBORD\HJIS\HIJACKTHIS.EXE

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {E8A2FD56-E279-BB34-830B-02B4FBFA68FF} - C:\WINDOWS.000\SDKML32.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS.000\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS.000\SYSTEM\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ATI Launchpad] "C:\PROGRAMMER\ATI MULTIMEDIA\MAIN\LAUNCHPD.EXE"
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

Fix disse i hijackthis... mangler du..

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {E8A2FD56-E279-BB34-830B-02B4FBFA68FF} - C:\WINDOWS.000\SDKML32.DLL

Sådan.
Hvad skal jeg nu?

gå i dit kontrolpanel.. tryk på tilføj og fjern programmer.. tryk på tilføj og fjern windows komponenter.. se om du kan afinstallere internet explorer for så at geninstallere det bagefter..

under alle omstændigheder skal du også lige

Downloade og køre denne engangscanner: http://www.spywareinfo.dk/download/mwav.exe

Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files
Og så trykker du på Scan Clean
Den skanner nu, og dette kan godt tage et par timer.

tilføj og fjern windows komponenter..
Den findes jo for 2. gang ikke? :) - Det er WINDOWS ME

IEXPLORE fejlen er der ikke..
Men mon ikke den kommer?

Du har ikke mere spyware på din pc.. men download den der scanner så vi er sikre på du ikke har virus heller.. angående den der fejl så lyder det som om der er fejl i dit internet explorer.. jeg ved ikke hvordan man gendanner sit system i me:o) for det ville være oplagt at prøve

hvad med det på dit skrivebord? er det væk? hvis ikke burde du kunne slette det ved at genstarte i fejlsikret tilstand.

Jeg har slettet det for lang tid siden nu!
Men det er stadig et sted på min computer, fordi jeg slettede fra skrivebordet..
Der kom dog en alert op, hvor der stod jeg ikke fjerner programmet, men bare "den ikon"...
Og den var os øverst, når jeg trykker Start, der slettede jeg den os!

nåhhh. ja et ikon gør jeg ikke noget det er bare et billede:)

smid lige en ny log herind.. vil lige se om man kan se om dit IE virker nu

NYe log:

Logfile of HijackThis v1.99.0
Scan saved at 16:16:48, on 08-01-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\MSTASK.EXE
C:\WINDOWS.000\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\WINDOWS.000\LOADQM.EXE
C:\WINDOWS.000\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\WINDOWS.000\SYSTEM\HIDSERV.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\WINDOWS.000\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS.000\SYSTEM\STIMON.EXE
C:\WINDOWS.000\SYSTEM\PSTORES.EXE
C:\WINDOWS.000\SYSTEM\DDHELP.EXE
C:\KVIRUS\MWAVSCAN.COM
C:\KVIRUS\KAVSS.EXE
C:\WINDOWS.000\SKRIVEBORD\HJIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.yamiii.dk/
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS.000\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS.000\SYSTEM\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ATI Launchpad] "C:\PROGRAMMER\ATI MULTIMEDIA\MAIN\LAUNCHPD.EXE"
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

http://www.microsoft.com/windows/ie/downloads/critical/ie6sp1/default.mspx

kan du opdatere dit IE?

download her
http://www.download.com/Internet-Explorer-6-Service-Pack-1/3000-2356_4-10148260.html?tag=lst-0-1

ET PAR TIMER OM AT SCANNE? :/ (:D)?

-Den scanner nu?

knock>> ja men det er det værd:) bare lad det kører i baggrunden.. du kan godt prøve at downloade IE 6 først.. installer det.. og virker det smid en log ind igen så jeg kna se om den kommer frem her.. for så er alt i orden

Okay!

Godt arbejde! Kalp.

Ok...
Men, nu jeg åbner "zipen" med Internet,  ( Downloaded ), så siger den jeg skal genstarte computeren...
Skal jeg genstarte ( Den scanner jo :S ? )
Skal jeg genstarte normalt, eller i fejlsikret tilstand?

patrion>> tak:) men det driller lidt endnu:)

start normalt... og scan bagefter gør ikke noget du starter forfra, men tror nemlig der er fejl i dit nuværende IE

Ja men der er sku en fornøjelse at følge et tråd du medvirker i!
Tålmodig og venlig hele vejen.Kan jo ikke give dig karma .Men 13 herfra!

Det heller ikke altid ligesjovt hvis man kan løse alting i første forsøg:) men du har jo givet karma tidligere hvilket jeg takker for:)

Ved ikke om I kan bruge denne:http://hcma.dk/tips&tricks.htm#reinstall_ie
men ellers held og lykke.

Sådan...
Det her er den nye log fil ( Efter jeg har downloader Internet Explore 6, installeret og genstartet ):

Logfile of HijackThis v1.99.0
Scan saved at 16:36:13, on 08-01-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\MSTASK.EXE
C:\WINDOWS.000\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS.000\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS.000\SYSTEM\DDHELP.EXE
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\SYSTEM\PSTORES.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\WINDOWS.000\LOADQM.EXE
C:\WINDOWS.000\SYSTEM\ATIPTAXX.EXE
C:\PROGRAMMER\WINAMP\WINAMPA.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS.000\SYSTEM\HIDSERV.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\WINDOWS.000\SKRIVEBORD\HJIS\HIJACKTHIS.EXE

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS.000\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS.000\SYSTEM\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ATI Launchpad] "C:\PROGRAMMER\ATI MULTIMEDIA\MAIN\LAUNCHPD.EXE"
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

Svar>> Det ser ud til det virker nu:)

Nu vil jeg bare anbefale dig at du kigger på http://www.spywarefri.dk/pakken.htm

og får sikret din pc imod snavs fremover.

Jeg går ud fra du ikke får fejlen mere?

du skal lige fixe disse i hijackthis

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.000\web\related.htm

I din internet explorer.. tryk på Funktioner>internet indstillinger> slet cookies.. alle! og tryk på slet filer.. sæt hak i alt offline indhold.

Sådan.
Men damn, det er Engelsk version af Internet Explore.
Men det jo bedre når fejlen er væk.
Jeg accepterer dit svar nu - Jeg kommer dog tilbage til dette spørgsmål, HVIS fejlen kommer igen :)

Men når ja...
Jeg har jo problemer med mange af mine programmer...
F.eksl når jeg skal bruge notes block, så lukker den automatisk, UDEN at gemme, efter omkring de 30 sekunder :/

Hvis du har eller kender en der har en PC med Windows 98/98SE er det letteste at bruge Søg og skrive SFC. Kopier de tre filer SFC.EXE, SFCDLL.DLL og Default.sfc. I Windows ME opretter du en undermappe i Windows mappen og kalder den Helpdesk. Deri opretter du en mappe der hedder SFC.
Anbring kopierne af SFC.EXE og SFCDLL:DLL mappen Windows\System. Default.scf anbringes direkte i Windows mappen. Opret en genvej til SFC.EXE (højreklik og Send Til: Skrivebord).

husk at kigge på http://www.spywarefri.dk/pakken.htm

Forstod jeg ikke :S
-Men jeg har ingen fejl nu - Og Notes block lukker ikke af en eller anden grund? - Men er det nødvendigt det du skrev ^...

Nej det jeg skrev er bare en metode som kan tjekke og reperere defekte filer i dit system.. fx var dit IE defekt men det ser ud til at virke nu i din log.

Men download de programmer fra det link jeg gav dig.. så undgår det meget af det snavs din pc var fyldt med:)

fx gik strømmen hos dig pga uvejret:) det ikke altid så sundt for windows:)

Spywareblaster er et lille program, som lægger sig i registreringsdatabasen og sørger for, at der ikke kommer spyware på din computer. Spywareblaster ligger alle kendte "fjendtlige" ActiveX identiteter ind i registreringsdatabasen - og der ligger de bare og "hygger sig". Der er ingen proces forbundet med Spywareblaster. Hver gang du vidende, eller uvidende rammes af en af disse fjendtlige ActiveX komponenter, vil registreringsdatabasen afvise download, og afviklingen af komponenten.


-Den lyder da god nok, eller? :S
Må indrømme jeg ikke har forstand på disse slags ting, OVERHOVEDET ;)

Og Notes block lukker ikke :P

Det er netop godt! for når først noget har skrevet er din reg.database så er det skide irriterende at få ud igen:) så installer det:) og godt! lyder som om det har hjulpet på din pc:)

Kommentar: knock
07/01-2005 14:23:34 Den prøvede jeg skam for snart ½ år siden, den hjælper ingen ting.
Har ALDRIG prøvet en scan'er som hjælper til mine problemer :/


>> Ser ud til du har nu;)

Jeg takker seriøst meeeeega meget...
Det har været en provokerene fejl, men nu virker det igen.

Tak ;)

Ingen årsag:) Pas på din "nye" maskine:)

Forresten...
Inde i det HijackThis program, hvordan vidste du præcis hvad jeg skulle fjerne?

> Download SpywareBlaster 3.2 from majorgeeks.com (USA and other locations) *Primary Download Location*
> Download SpywareBlaster 3.2 from download.com
> Download SpywareBlaster 3.2 from snapfiles.com
> Download SpywareBlaster 3.2 from allsecpros.com
> Download SpywareBlaster 3.2 from ct7support.com

Hvilken af dem? :S

http://www.download.com/SpywareBlaster/3000-8022-10196637.html?part=89891&subj=dlpage&tag=button

Tog den.

Det er underordnet hvilken du tager:) det er det samme program bare forskellige placeringer.. og angående det med hijackthis så var din log ikke så svær så kunne godt se hvad der ikke skulle være der fordi jeg har lavet et par logfiler nu.. ikke så mange men par stykker:)

Undskylder virkelig hvis du er ved at blive træt af det.
Men jeg kunne slet ikke installere programmer som Photoshop, 3ds max. osv., altså på Windows ME.
Nu har jeg Xp, hvad i alverden skal jeg gøre for at få den Worm Blaster væk? :S

Har downloadet eScan, allerede efter 200 filer, var der 4 viruser.
Ser lige om det hjælper til sidst.

Genstart i fejlsikret tilstand (slå først systemgendannelse fra)

Downloade og køre denne engangscanner: http://www.spywareinfo.dk/download/mwav.exe

Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files
Og så trykker du på Scan Clean
Den skanner nu, og dette kan godt tage et par timer.

genstart normalt se om den er væk hvis ja slå systemgendannelse til igen og ellers smid en ny hijackthis logfil herind