systemkode 128

Download hijackthis herfra og gem det i en folder for sig selv på dit skrivebord

http://downloadportal.dk/showdownload.asp?rid=3967&sp=Hijackthis%201.91
eller et direkte download link herfra www.arlet.dk/hjt.exe

Start programmet og vælge, at udføre en scan samt gemme en log fil.
Når hijackthis er færdig med, at scanne vil den bede dig om en placering hvor du vil gemme "hijackthis" en tekst fil.
Gem den i samme folder som hijackthis. Når du har sagt okay hopper der et nyt vindue frem nemlig notepad med en masse tekst linjer. Marker alle linjerne og kopir dem herind så jeg kan kigge på dem. Du må ikke selv begynde, at fikse noget i hijackthis.

er det svært i normal tilstand så kom med den fra fejlsikret tilstand

Logfile of HijackThis v1.99.1
Scan saved at 23:04:22, on 24-04-2005
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\internat.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\JESPER OG METTE.JESPER-JHGLLACV\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec WinFax Starter Port.lnk = C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

intet i loggen.

Download og gem denne scanner på skrivebordet. (Vi skal bruge den senere)
http://www.spywareinfo.dk/download/mwav.exe

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

den ber mig ikke om at gemme. der er "scan and fix stuff" samt "other stuff" ar vælge imellem.

på mit link?? prøv lige at højreklik og sig gem som

ok, er tilbage om lidt...........

nu begynder den med statuskode 128, og tæller ned ...........

tryk start->kør og skriv "shutdown -a"

http://support.microsoft.com/default.aspx?scid=kb;en-us;Q315105#kb3

Det er ikke virus. Ser ud til du skal hente nogle patche's/updates.

jeg tror ikke at den henter noget updates. her er hvad den skriver  C:\windows\System32\lsass.exe afsluttede uventet med statuskode 128.systemet lukker og gendstarter.

kan ikke engang nå at køre mwav.exe før den genstarter

kan man formatere harddisken 100% og komme af med alt "skidt"?

jeg tror du skal hente nogle opdates manuelt.. dit windows er ikke opdateret.

Måske kan en formattering hjælpe, men sikkert kun midlertidigt.
Det er nemlig ikke virus.. men manglende opdates som er årsagen.

hvilke updates bør jeg hente?

SP4 bør du installere.

ok vil gøre det. vender tilbage i morgen da sengen kalder. Tak for hjælpen indtil videre

Det bare i orden:)

Hej igen.
Har isntaleret SP4 samt en gratis firewall og det ser ud til at hjælpe...so far.
Men der er andre meddelser der dukker op engang imellem og har gjort det sideløbende med systemkode 128. Der står tjenesten messenger i toppen af dialogboksen og så står der at der er fundet diverse fejl i windows og at jeg skal instalere et eller andet fra en website. Den dukke jævnligt op men med forskellige websites. Hvordan får jeg den til at stoppe??

muligvis er det dette

http://www.microsoft.com/windows2000/techinfo/administration/communications/msgrspam.asp

Ser ud som om det er det. har prøvet at gøre som foreskrevet. venter lige og ser om det hjælper. vender tilbage senere.....cheers mate.

Det bare i orden:) Det håber jeg da og ja feedback ville være rart:)

Hej igen
Ja, det ser ud til at det har hjulpet. Der har ikke været nogen problemer siden sidst. Så TAK for hjælpen. Det er fedt med sådan en homepage hvor der er folk med forstand på tingene der er villige til at hjælpe dem der har knap så meget forstand på tingene....

goldenbaek >>

Jeg er da glad for vi fik løst det:) kendte ikke problemet før jeg mødte det her så nu kender jeg da løsningen til en anden gang:))

Ps. for at afslutte spørgsmålet så andre kan få glæde af svaret også skal du lige markere mit navn helt nede i venstre hjørne (i den lille boks) og trykke på knappen accepter.

så lukkes spørgsmålet og folk som synes titlen ser relevant ud vil være mere sandsynlige til at kigge i det efter en løsning:)