Noget galt med Apvwdwin.exe

http://www.downloadportal.dk/showdownload.asp?rid=4212&sp=Hijackthis

Download.. scan og kopir log'en herind. Du skal ikke fikse noget selv.

Og så starter vi med derfra:)

hvordan kopierer jeg log'en ?

scan>>sav log
loggen gemmes som tekstdokument
marker dette og kopier>>indsæt det i her

skal jeg vælge den der hedder scan and save a logfile, der hvor den spørger - what would you like to do?

Yeps *S*

Logfile of HijackThis v1.99.0
Scan saved at 20:46:04, on 11-01-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Programmer\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Programmer\AVPersonal\AVGNT.EXE
C:\Programmer\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\Programmer\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmer\Microsoft AntiSpyware\GIANTAntiSpywareMain.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator.1HH03\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uf.fo/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hsh.fo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmer\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [gcasServ] "C:\Programmer\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec WinFax Starter Port.lnk = C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.hsh.fo
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = fhs.vitan
O17 - HKLM\Software\..\Telephony: DomainName = fhs.vitan
O17 - HKLM\System\CCS\Services\Tcpip\..\{35F70A96-6B5B-4F5D-80BA-6FFAEAFF5594}: NameServer = 80.77.128.5 80.77.128.11
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = fhs.vitan
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = fhs.vitan
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programmer\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programmer\AVPersonal\AVWUPSRV.EXE
O23 - Service: Panda anti-virus service - Unknown - C:\Programmer\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

Jeg sad lige og skrev dette:

"Det skulle vel ikke forholde sig sådan, at den fil du omtaler som Apvwdwin.exe i virkeligheden hedder Apvxdwin.exe ?

Jeg gætter på, at du har benyttet Panda Antivirus som fast installeret virusscanner tidligere og måske stadig gør det sideløbende med, at du nu har installeret AntiVir."

Og nu kan jeg jo se, at der var et gran af sandhed i mistanken *S*

Dvs. at jeg skal gå ind i kontrolpanel og vælge fjern programmer og så et eller andet med panda?

der er også lige lidt i din log.. victor-1 nu du er her eftertjek lige når jeg er færdig:o)

vent nu til victor kommer med en vejledning , han ved hvad han gør her
du kan i mellemtiden opdatere windows med mindst sp1

efter tjek hvad? Hvordan fjerner jeg resten af panda?

det er en modemforbindelse, det tager vel lang tid at opdatere det?

kimpetersensen>>kalp vil bare prøve selv , han er rimelig til det , men vi har alle måtte have de gode til at tjække efter når vi ikke er helt sikre på at få det hele med , bare en sikkerhedsforanstaltning fra kalp

Det er min søsters computer - kan jeg ikke lægge sikkerhedspakke på en cd og så kan hun lægge den ind derfra?

kender du ikke en der har adsl du kan hente ved , så må du klare det i morgen

nej hun bor på færøerne og der er der ikke mange der har bredbånd

Genstart i Fejlsikret tilstand (uden netværk) ved at taste F8 under opstart.

Kør HijackThis, scan og sæt et flueben ud for denne linie - luk øvrige programvinduer - klik "Fix checked":

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Panda anti-virus service - Unknown - C:\Programmer\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

Genstart normalt og smid en ny log herind

Victor-1 / Bredker: Går ud fra jeg godt kan fjerne panda fra log'en når den ikke skal bruges

Hvordan kommer jeg til kør HijackThis og alt det der, når jeg nu genstarter den i fejlsikret tilstand

Du skal bare dobbeltklikke på hijackthis.exe filen(den du downloadede) og så starter den:) (kører den)

og er det så ud for alle de linjer du skriver, at jeg skal sætte kryds i fluebenene ?

Nej den kører ikke endnu, men hvor ligger den når jeg tænder computeren igen, synes ikke den ligger på skrivebordet

helt korrekt.. du sætter et flueben og så kan du i hijackthis trykke på en knap som hedder "Fix checked" :)

så download hijackthis igen.. gem den i en mappe på skrivebordet

Dvs. jeg skal vælge gem og så sige skrivebordet, når den spørger mig hvor jeg skal gemme?

kalp for pokker - den ligger jo her mand. Der står i den log du lige har gennemgået *S*
C:\Documents and Settings\Administrator.1HH03\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis[1].zip\HijackThis.exe

victor-1>> hehe jeg ved det:)) men synes det var en besværlig vej:o)

jeg prøver lige om hun kan finde den så

Er det ikke lige så nemt at vi downloader den igen, og gemmer den på skrivebordet, så kan hun finde den?

Når vi genstarter computeren igen, hvad skal vi så vælge, når den spørger what would you like to do?

Jo det er også derfor jeg sagde du skulle downloade den igen:)
Du skal vælge fejlsikret tilstand.. læs guiden igen:)

Hedder den bare scan ella scan and save a log copy?

kan ikke finde den på skrivebordet, hvordan kommer vi nemt til den, ved at finde den der hvor den ligger nu. Kan vi ikke kopiere en tekst ind i søg efter filer eller noget?

har fundet ud af det - smutter lige så og prøver at gøre det som du sagde jeg skulle

fint:)

nu er jeg færdig

men der kom det samme frem igen

APVWDWIN.EXE  komponenten blev ikki fundet

Dette program kunne ikki starte. fordi pavdll.dll ikki blev fundet. Problemet kan muligvis løses ved at installere programmet igen

her er logfilen

Logfile of HijackThis v1.99.0
Scan saved at 21:39:29, on 11-01-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Administrator.1HH03\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uf.fo/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hsh.fo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmer\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [gcasServ] "C:\Programmer\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec WinFax Starter Port.lnk = C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.hsh.fo
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = fhs.vitan
O17 - HKLM\Software\..\Telephony: DomainName = fhs.vitan
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = fhs.vitan
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = fhs.vitan
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programmer\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programmer\AVPersonal\AVWUPSRV.EXE
O23 - Service: Panda anti-virus service - Unknown - C:\Programmer\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

sorry var den gamle log fil

Tryk Start - Kør og skriv "msconfig" tryk på fanen start.. og fjern hakket i panda

du skal lave din nye log i normal tilstand ikek fejlsikret.

Nu virker den som den skal. Den starter op som normalt. Min søster gider ikke og rode mere med den nu, så jeg slutter her. Hvordan gør jeg, hvis jeg skal dele mine point mellem jer to?

Tak for hjælpen.

jeg giver mig selv pointene igen. Opretter to nye spørgsmål med 100 point hver og giver siden point til kalp og viktor-1 for besvarelsen. Kik på nye spørgsmål med samme tittel for at få pointene

Jeg ønsker ingen point for de par kommentarer - ellers tak opretter *S*

HUSK lige via links, at referere til de ny-oprettede spørgsmål. Både her og i de nye.

Jeg har leget sekretær, så her er link, og der er lagt link i de 2 spm
http://www.eksperten.dk/spm/580574
http://www.eksperten.dk/spm/580573

victor-1>> Skulle du ombestemme dig i morgen, overmorgen eller om et år siger du bare til så opretter jeg et spørgsmål og overfører 100point til din profil.