Kan ikke bruge min browser mere.

Jeg kigger lige på den.

Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.spywareinfo.dk/download/mwav.exe - Virusscanner.

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb
elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb
elated.htm
O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - C:WINDOWSSYSTEMchild.dll

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
-------------------
Mapper:
<ingen>

Filer:
C:\WINDOWSSYSTEM\child.dll
---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol

Jeg har stadigvæk samme problem efter at have fulgt opskriften.

- I papirkurven ligger:

child.dll.mwt

- Kaspersky meddeler :

File C : WindowsDownloaded Program FilesHD Plugin1101.dll. tagged as not-a-virus: AdWare.Gator.1101. No Action Taken

- Og Hijack-loggen siger:

Logfile of HijackThis v1.99.1
Scan saved at 22:52:47, on 26-02-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMSTIMON.EXE
C:WINDOWSSYSTEMONELABSVSMON.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRESTORESTMGR.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSptsnoop.exe
C:WINDOWSLOADQM.EXE
C:PROGRAMMERONE LABSONEALARMONEALARM.EXE
D:ANTIVIRUSHIJACKTHIS.EXE

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = ,
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.dk/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.get2net.dk/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://keyword.netscape.com/keyword/%s
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.dk/"); (C:ProgrammerNetscapeUsersdonlupoprefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:PROGRAMMERADOBEACROBAT 5.0READERACTIVEXACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [Skan registreringsdatabase] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [Job-oversigt] C:WINDOWS askmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 - HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe -s
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [CountrySelection] pctptt.exe
O4 - HKLM..Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM..Run: [LoadQM] loadqm.exe
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [Planlægningsagent] C:WINDOWSSYSTEMmstask.exe
O4 - HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O4 - HKLM..RunServices: [StillImageMonitor] C:WINDOWSSYSTEMSTIMON.EXE
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMONELABSVSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:Programmerone LabsoneAlarmzonealarm.exe
O12 - Plugin for .2: C:PROGRA~1INTERN~1PLUGINS
ppdf32.dll
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15009/CTPID.cab

Loggen er ren.

Denne må du godt slette:
C : WindowsDownloaded Program FilesHD Plugin1101.dll

Tøm papirkurven efterfølgende.

Hent dette program:
http://www.fbeej.dk/Programmer/iereg98.zip
Udpak det og dobbeltklik den udpakkede fil.

Genstart og se om det hjalp.

Hvis ikke:
Hent dette program:
http://danborg.org/spyware/Newnet/LSPfix.exe
Kør programmet, sæt flueben i "I know what I am doing" klik på finish.

Genstart og se om det hjalp.

Hvis ikke:
Hent dette program:
http://www.rountree-inc.com/WINSOCK98FIX.ZIP
Udpak filen, kør porgrammet. Klik først på Reg-backup, og gem en kopi af din regdatabase, når det er slut klik på Fix, når den er færdig genstart og se om det hjalp

Hvis ikke noget af dette hjalp, så prøv lige at fortæl hvordan du er forbundet til internettet, samt om internettet overhovedet virker, altså om du får en ipaddresse, og om der er andre programmer som kan gå på internettet.

Ny log - stadigvæk ikke forbindelse til Internettet via IE. Men Netscape virker dog fint fra samme pc'er.

Har fulgt opskriften, har deruodver fjernet og installeret IE igen.....



Logfile of HijackThis v1.99.1
Scan saved at 02:54:03, on 28-02-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSSYSTEMSTIMON.EXE
C:WINDOWSSYSTEMONELABSVSMON.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRESTORESTMGR.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSptsnoop.exe
C:WINDOWSLOADQM.EXE
C:PROGRAMMERONE LABSONEALARMONEALARM.EXE
C:PROGRAMMERNETEXPRESSWINPPPOVERETHERNET.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
D:ANTIVIRUSHIJACKTHIS.EXE

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = ,
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.dk/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://keyword.netscape.com/keyword/%s
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.dk/"); (C:ProgrammerNetscapeUsersdonlupoprefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:PROGRAMMERADOBEACROBAT 5.0READERACTIVEXACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [Skan registreringsdatabase] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [Job-oversigt] C:WINDOWS askmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 - HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe -s
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [CountrySelection] pctptt.exe
O4 - HKLM..Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM..Run: [LoadQM] loadqm.exe
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [Planlægningsagent] C:WINDOWSSYSTEMmstask.exe
O4 - HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O4 - HKLM..RunServices: [StillImageMonitor] C:WINDOWSSYSTEMSTIMON.EXE
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMONELABSVSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:Programmerone LabsoneAlarmzonealarm.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb
elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb
elated.htm
O12 - Plugin for .2: C:PROGRA~1INTERN~1PLUGINS
ppdf32.dll

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15009/CTPID.cab

Ny logfil .....

Logfile of HijackThis v1.99.1
Scan saved at 03:27:33, on 28-02-2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMDDHELP.EXE
D:ANTIVIRUSHIJACKTHIS.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:WINDOWSSYSTEMSTIMON.EXE

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,SearchAssistant = ,
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.dk/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://keyword.netscape.com/keyword/%s
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.dk/"); (C:ProgrammerNetscapeUsersdonlupoprefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:PROGRAMMERADOBEACROBAT 5.0READERACTIVEXACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [Skan registreringsdatabase] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [Job-oversigt] C:WINDOWS askmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 - HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe -s
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [CountrySelection] pctptt.exe
O4 - HKLM..Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM..Run: [LoadQM] loadqm.exe
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [Planlægningsagent] C:WINDOWSSYSTEMmstask.exe
O4 - HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O4 - HKLM..RunServices: [StillImageMonitor] C:WINDOWSSYSTEMSTIMON.EXE
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMONELABSVSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:Programmerone LabsoneAlarmzonealarm.exe
O12 - Plugin for .2: C:PROGRA~1INTERN~1PLUGINS
ppdf32.dll
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15009/CTPID.cab


Jeg konstaterer nu at Downloaded Program Files nu igen indeholder de objekter jeg ellers smed ud sammen med den usynlige. Derimod er den usynlige væk.... eller dvs det er ret underligt : de 9 af de 10 synlige er på 0 byte og beskrevet som "beskadigede", mens den sidste er på de oprindelige 736 KB. Men det særdeles underlige er, at hele mappen nu fortsat angives kun at være på 65 byte (diskforbrug 4KB) !!! Kan du knage den Stikstad ?

Og da jeg var i Fejlsikret benyttede jeg lige lejligheden til at søge på HDPlugin : Det gav bl. a. en logfil med følgende brudstykke omkring det famøse downloadtidspunkt og sletningen af GAIN:

2005/02/25 04:01:23 4294716625.5]
Omskrevet kommandolinje: "C:ProgrammerInternet ExplorerIEXPLORE.EXE"
EXE-navn: C:PROGRAMMERINTERNET EXPLORERIEXPLORE.EXE
Kopierer filen c: empICD1.tmpHDPlugin1101.dll til C:WINDOWSDownloaded Program FilesHDPlugin1101.dll.
Der blev installeret en usigneret eller forkert signeret fil (c: empICD1.tmpHDPlugin1101.dll). Fejl 0x800b0110: Certifikatet er ikke gyldigt i forbindelse med den anmodede brug.
[2005/02/25 04:01:28 4294716625.6]
Kopierer filen c: empICD1.tmpHDPlugin1101.inf til C:WINDOWSDownloaded Program FilesHDPlugin1101.inf.
Der blev installeret en usigneret eller forkert signeret fil (c: empICD1.tmpHDPlugin1101.inf). Fejl 0x800b0003: Det specificerede format er ikke understøttet eller kendt af den specificerede udbyder.
[2005/02/25 05:02:54 4294784057.3]
Omskrevet kommandolinje: "C:WINDOWSSYSTEMie4uinit.exe"
EXE-navn: C:WINDOWSSYSTEMIE4UINIT.EXE
Kopierer filen C:WINDOWSSYSTEMVis skrivebord.scf til C:WINDOWSApplication DataMicrosoftInternet ExplorerQuick LaunchVis skrivebord.scf.
Der blev installeret en usigneret eller forkert signeret fil (C:WINDOWSSYSTEMVis skrivebord.scf). Fejl 0xe000022f: Tredjeparts-INF-filen indeholder ikke oplysninger om digitale signaturer.

Kan dette pege i retning af noget ?

"Omskrevet kommandolinje"

Jeg synes du skal prøve at afinstallere internet explorer 6 i tilføj/fjern programmer. Efter en genstart kan du prøve at geninstallere den.

IE6 kan downloades her:
http://intern.sdu.dk/enheder/it-service/tjenester/ftphotel/ftpindhold/

Er prøvet....

Prøv som en test at lukke zonealarm ned, og se om du nu kan bruge IE.
Den kan jo være blevet blokeret i firewall'en.