Irriterende IE vindue ved opstart

Du har måske noget "snavs" installeret på din computer.

Hent http://www.spychecker.com/program/hijackthis.html (HijackThis), og gem dem i mappen c:\xyz, som du opretter til dette formål.
Kør HijackThis, klik på scan, kopier loggens tekst og smidt den herind på www.eksperten.dk.

Så skal jeg nok se den igennem.

Ok. Her er den så:


Logfile of HijackThis v1.99.1
Scan saved at 10:34:22, on 11-05-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\system32\resetservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Programmer\MSN Apps\Updater\01.02.3000.1001\da\msnappau.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\xyz\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [msnappau] "C:\Programmer\MSN Apps\Updater\01.02.3000.1001\da\msnappau.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00625BD00042} (Sparekassen Sj‘lland Internet Bank) - https://www.spks.dk/ssparvestibp2500ib100.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by2fd.bay2.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097097207951
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://C:\Programmer\Autodesk Architectural Desktop 3\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmer\Autodesk Architectural Desktop 3\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Programmer\Autodesk Architectural Desktop 3\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Programmer\Autodesk Architectural Desktop 3\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = a-aarhus.int
O17 - HKLM\Software\..\Telephony: DomainName = a-aarhus.int
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = a-aarhus.int
O20 - AppInit_DLLs: KATRACK.DLL
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Evimdciaqui - QLogic Corporation - C:\WINDOWS\System32\drivers\QL12160.SYS
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programmer\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

Jeg kan ikke se noget "snavs", meget underligt. Dine symptomer lyder eller som spyware.

Det ligner heller ikke snavs. Der står http://homestud.bat i adresse feltet og der er ikke noget på siden. Har kørt adaware igennem men den fandt heller ikke noget der kunne fjerne den. Der må jo bare være et eller andet som aktiverer vinduet.

Et Skud:
Det er ikke "bare", at du har fået det lagt ind som web bagrundsbillede, i Aktiv desktop - se under egenskaber for skærm ?

Nope... Desværre. Har et almindelig billede som baggrund.

måske ka du se optarten med "Autostart Viewer" http://www.diamondcs.com.au/index.php?page=asviewer (standalone exe version 51kb) den viser en hel del mere end msconfig
kig osse i din logbog for at se om der en fejlmeddelse omkring det...
Kontrolpanel | Administration | Logbog, se efter røde krydser under Program og System

gratis-> Det program du nævner viser godt nok en masse opstartsprogrammer men ikke et der åbner IE. Logbogen du også nævner har et par røde felter men ikke omkring det tidspunkt hvor det sker.

Prøv: Start -> Kør -> msconfig -> fanen 'Start' -> Fjern unyttige registreringer osv.

Desværre. Der er ikke flere listet en de førnævnte programmer og ikke noget der minder om et explorer vindue skal startes op.

et par forslag:.
prøv at kigge i registreringsdatabasen i run nøglerne efter strenge der indeholder "" og intet andet, slet den/dem hvis der er nogen (ta en backup af nøglerene inden du sletter dem) disse indgange er normalt kendt for at åbne explorer mapper og ikke IE vinduer , men det ka ikke skade at tjekke :)
My Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
My Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
My Computer\HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
andre lokationer du ka tjekker er:. System.ini og Win.ini det ka du gøre fra msconfig eller du ka kigge på filerne direkte de ligger i C:\Windows , er der  ; ud for linierne blir de ikke loaded.
I | Kontrolpanel | Mappeindstillinger , fanebladet Vis er der et punkt der hedder
"Gendan tidligere mappevinduer ved logon" er der flueben der så fjern det, ikke at det sq ha någet at gøre med dit problem direkte men mere for at udelukke den ting osse...
kom i tanke om en ting mere,"Logon scripts" ka startes herfra:.
C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Startup
er det xp home du har er jeg ikke sikker på om du har denne mappe...
fåååk der er mere endnu...*S*
C:\WINDOWS\System32\AUTOEXEC.NT
C:\WINDOWS\System32\CONFIG.NT
C:\WINDOWS\System32\CONFIG.TMP
gælende for disse 3 filer er:. står der REM ud for linierne blir de ikke loaded når windows starter, REM står for: Remark = Bemærkning

Nå, ok. Herre øv, alligevel :-)

Måske: http://www.spywarefri.dk/vaerktoj.htm#startupmonitor ???

Gennemfør en søgning i hele putter's filsystem efter en fil indeholdende tekststrengen:
http://homestud.bat
husk også at vælge "skjulte/system filer/mapper" ...

Alle - hvad gør disse:

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll

O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll , ka ikke finde info på denne fil, men her blir der foreslået at den skal fikses , http://www.askmarvin.ca/forums/index.php?s=cba951dd2b948bcb9334cbefaa205403&showtopic=3172&st=0&#entry11650

O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll skal fikses osse
http://www.tek-tips.com/viewthread.cfm?qid=1049740&page=1

O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
er denne ting (ikke snavs) http://www.liutilities.com/products/wintaskspro/
processlibrary/wltrysvc/

yderligere er der denne ting:.
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
som er en del af ms messenger , den blir osse foreslået at fikse

Så alt i alt er det nok en go idé at oprette et spørgsmål i virus katergorien og smide en HiJackThis log derind.

<vraa>: Fandt du (=putter) noget - hvad er status ???

Det var en computer jeg skulle ordne for én og jeg har afleveret den tilbage nu. Jeg tester lige jeres forslag næste gang jeg er i nærheden af den, og så hører i hvordan det gik.

Jeg kommer ikke i nærheden af den computer i den nærmeste fremtid, men læg et svar så kan jeg få lukket. Jeg skal nok vende tilbage hvis jeg finder ud af det.

Ikke nogen der vil have point?

lukker