Efter nyinstallion af xp pro + sp 1

Før i koblede pc'en på nettet.. var der så virus scanner installeret?

download lige http://www.downloadportal.dk/showdownload.asp?rid=4212&sp=Hijackthis

scan med det og kopir den log der bliver genereret herind

Ja det gør jeg lige:

Nu har jeg snart bøvlet med dette prob længe så nu skal det ud af verden

her er den log du bad om

Logfile of HijackThis v1.99.0
Scan saved at 21:21:59, on 15-01-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\Yulia\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\RunOnce: [Execute] C:\WINDOWS\System32\Tools\DelFolders.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Startup: Reboot.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

I hijackthis sæt hak ud for disse

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

og sig fix checked.

genstart og ny log

nu ser den sådan ud loggen

Logfile of HijackThis v1.99.0
Scan saved at 21:36:28, on 15-01-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Yulia\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Startup: Reboot.exe

gør lige det samme igen men med

O4 - Startup: Reboot.exe

det gør jeg nu

Jeg har deaktiveret gen dan på alle drev for jeg bruger norton ghost.

Sådan ser den ud nu

Logfile of HijackThis v1.99.0
Scan saved at 21:47:06, on 15-01-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Yulia\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background

Nu er der ikke mere i log'en i hvertfald.

men før vi gør yderligere så tjek om din browser fungere nu

ok det gør jeg

den virker stadig ikke Jeg prøvede at hendte sygate men det ville den ikke være med til

Download og installer https://jsecom15b.sun.com/ECom/EComActionServlet;jsessionid=D2D49C9AD06158F56B71105E2EE337A2

Nu er jeg på den problem fyldte computer: og det link du sendte mig virker ikke herpå
Men på den computer jeg brugte før, virker det fint denne computer er på netværk med en anden

hvad med http://192.18.97.244/ECom/EComTicketServlet/BEGIND2D49C9AD06158F56B71105E2EE337A2/-2147483648/695190219/1/538238/538070/695190219/2ts+/westCoastFSEND/j2sdk-1.4.2_06-oth-JPR/j2sdk-1.4.2_06-oth-JPR:14/j2sdk-1_4_2_06-windows-i586-p-iftw.exe

virker heller ikke

Jeg syntes det bliver mere og mere mærkeligt

Hvad gør den java

kop prøv dette istedet


tryk på start og kør

skiv

sfc /scannow

med din xpcd i drevet

se om det hjælper.. det der java gør så du kan se hjemmeside som kræver det:)

Har selfølgelig prøvet sfc scannow før jeg henvender mig til eksperten

java install virker stadig ikke

kop>> ikke alle kender det:) sfc altså.. finder lige et download link til dig.. vi dropper java indtil videre.. vi prøver at opdatere dit IE til SP2 istedet

den var der selvfølgelig ikke.. istedet downloade samme version som du har nu herfra

http://www.download.com/Internet-Explorer-6-Service-Pack-1/3000-2356_4-10148260.html?tag=lst-0-1


afinstaller dit nuværende og installer det fra download linket

Er gjort virker ikke. noget andet er galt ??

Download og gem denne scanner på skrivebordet.
http://www.spywareinfo.dk/download/mwav.exe

Slå Systemgendannelse fra genstart fejlsikret tilstand

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Klik på scan.
Tip: du skal ikke klikke på Add to Startup folders så scannes din maskine hver gang du starter Windows op.
Denne scanning kan godt tage et par timer alt efter hvor meget du har liggende på din computer.

Slet alt den finder.

Herefter kan vi i hvertfald roligt konkludere det ikke er virus eller snavs som er skyld i det.. lidt ærgeligt med java dog.. ville være godt at bekræfte eller afkræfte det:)

Java har jeg brændt på en cd. og install og javaen virker.

Den mwav vil jeg køre senere på dagen.
jeg skal for en god ordens skyld sige at jeg kørte en killdisk før jeg install xp pro
Jeg har install som ntfs. ? gad vide om windows(microsoft har lagt en bug.

prøv at køre mwav senere :) jeg må indrømme problemet er ved at være lidt mystisk.. næste skridt er at snakke om hardware hehe

Nej lad os snakke hardware med det samme

Okay min mindre stærke side:) hehe (hardware - problemer med IE browser lyder dog som to ting laangt fra hinanden)

Men lad os tage så meget af det jeg nu kan!
Angående hardware... har du indstalleret noget nyt på det seneste? ram, hd et eller andet

Nej
Jeg har kun afinstalleret en gamle windows xp.
installeret en xp
og så kom problemet

hmm... prøv at tjekke i din enhedsliste om der skulle være noget med  en

/!\

ud for

Det det tegn forstår jeg ikke

Den der trekant med et ! tegn i:)

Det er ikke sådan, at sikkerheds niveauet er sat for højt i Internet Explorer.
og hvis jeg forstår det korrekt, så er det kun nogle sider du ikke kan komme ind på ?

Start Internet Explorer,
klik på Funktioner i IE, klik på internetindstillinger, klik på "slet cookies" og "slet filer" – anvend   
Faneblad sikkerhed, gennemgå de 4 ikoner, marker 1 af gangen og klik på knappen Standardniveau
(hvis knappen er grå, så er standard aktiv) - anvend.
Faneblad: Indhold, klik på knappen Nulstill-SSL status - anvend.
Faneblad: Beskyttelse af personlige oplysninger, sæt til Standard - anvend/ok
Faneblad: Avanceret, klik på knappen Gendan stardarder, sæt herefter flueben i
"slet mappen temporary internetfiles osv." - anvend.

H-Klik på din startknap, klik på stifinder, Klik på + udfor Dokument and settings og find mapperne:
Documents and Settings\NAVN\Lokale indstillinger\Temp
Documents and Settings\NAVN\Lokale indstillinger\Temporary internet files

Haderslev:: jeg tror vi nærmer os, men vi taler om forudinstillet fra windows
jeg har ikke ændret noget.

se hijack loggen ovenover.
så skulle det være at windows selv har forud instillet internet exploren

kalp det tegn findes ikke på /i enhedslisten

se denne linje pljer at være  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome men hvorfor er den ikke det.

Jeg vil ikke blande mig i tråden, blot spørge. Foretog du en fuld eller hurtig formatering da du geninstallerede ??

helgc jeg mindes ikke at være blevet spurgt(af windows men jeg kørte en killdisk og så installerede jeg  ------------------------------------------Killdisk 1 pass

HTJ loggen fortæller mange ting, men ikke hvad sikkerhedsniveau er i IE.
Du svarede ikke på om det kun er nogle sider der er galt med, som f.eks Win update du skriver i dit spørgsmål.
Hvad skriver/giver den af fejl ?

Du skriver: se denne linje pljer at være  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome men hvorfor er den ikke det.
Har du ikke selv sat Google som startside ?

Men prøv at åben filen: C:\Windows\System32\Drivers\etc\HOSTS , deri kan det måske være at der står microsoft.com  xxx.0.0.1 eller noget lign..
Du må IKKE slette 127.0.0.1, det er dit eget netkort
Slet det der har med microsoft at gøre.

Eller via notepad C:\Windows\HOSTS
Feks. vil den se således ud i notepad.

# Copyright (c) 1998 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP stack for Windowsxx
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97    rhino.acme.com          # source server
#      38.25.63.10    x.acme.com              # x client host

127.0.0.1      localhost


vi prøver også lige noget andet, hent de her to programmer:

http://cexx.org/lspfix.htm - http://cexx.org/lspfix.zip

http://www.bleepingcomputer.com/forums/index.php?showtutorial=59 - Vejledning.
http://danborg.org/spy/Newnet/winsockxpfix.exe - Winsockfix.

Kør først LSPfix, sæt flueben i "I know what I am doing" klik på finish, genstart så burde det virke.

Virker det ikke, så prøv det andet program, klik først på Reg-backup, og gem en kopi af din regdatabase, når det er slut klik på Fix, når den er færdig genstart og så skulle du gerne kunne komme på nettet igen.

(lspfix og winsockfix er ikke destruktive, så det er helt iorden at prøve dem. De ødelægger ikke noget)

Du er med stor sikkerhed blevet spurgt hvor du vil installere og i den forbindelse også hvordan du vil formatere

Hurtig FAT
Hurtig NTFS
----------------
FAT
NTFS

Hvis du har valgt hurtig formatering har jeg flere gange oplevet at data fra den gamle installation som man troede var slettet har lavet så meget kludder i den nye installation at installationen var ubrugelig
Altså skal der en grunformatering til, hermed være ikke sagt at det løser dit problem

Ja jeg har formateret den som ntfs (ikke den hurtige

Jeg kan sagtens komme på nettet men nogle sider fks: windows kan den ikke åbne.
windows update er ret vigtig og det gider den heller ikke.

Ja jeg har sat google somstartside for den forudinstall virker ikke

linket som du har indsat virker heller ikke

Se nu nu  ved je ike hvad der virkede men nu virker det helt normalt: jeg kørte Lspfix genstartede så kørte jeg Winsokxfix og nu virker det men vilket program der fik det til at virke ved jeg ikke

Så jeg tro haderslev må sende et svar

Godt du fik det fixet. ;)
Normalt er det nok at køre lspfix, men har også oplevet at den ikke vil hente ip adresse automatisk igen - derfor skal man lige køre winsockxpfix.exe efterfølgende for at være 100% sikker på at den får ip adresse.

smid et sv