Avatar billede mogenshaugaard Nybegynder
10. august 2005 - 16:48 Der er 13 kommentarer og
2 løsninger

Netværk/virus problem

Hej
Jeg får lagt en hijack log ud i løbet af aftenen.
mvh
Mogens
Avatar billede kenp Novice
10. august 2005 - 16:56 #1
skal nok lige sige at det er fortsættelsen af denne :) http://www.eksperten.dk/spm/638028
Avatar billede tonnybrandt Nybegynder
10. august 2005 - 17:38 #2
Jeg lytter med :)
Avatar billede mogenshaugaard Nybegynder
10. august 2005 - 21:50 #3
Ja, så er ungerne lagt i seng og jeg er klar til at fortsætte kampen.

Jeg har ombyttet netværkskablerne i routeren, den syge kører fortsat ikke internet. Den "raske" er ligeglad med hvilket kabel den får, den bærbare kan køre trådløs og med begge netværkskabler.

Ved opstart i fejlsikret tilstand med netværk kan PCen pinge, 4 pakker sendt og 4 pakker modtaget, ingen tabt. Responstid i alle 4 tilfælde mindre end 1 ms.

Hijackthis logfil:

Logfile of HijackThis v1.99.1
Scan saved at 21:42:04, on 10-08-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
F:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Programmer\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programmer\Internet Explorer\PLUGINS\nppdf32.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmer\Sygate\SPF\smc.exe
Avatar billede kenp Novice
10. august 2005 - 21:55 #4
Dette her kan jeg ikke huske om er blevet forslået i den oprindelige tråd.. prøv lige at slukke for din firewall også se om det ikke hjælper.
Avatar billede mogenshaugaard Nybegynder
10. august 2005 - 22:01 #5
Jeg har prøvet på eget initiativ. Men jeg prøver lige igen, da det var før jeg kørte lpsfix programmet.
Avatar billede mogenshaugaard Nybegynder
10. august 2005 - 22:08 #6
Nej, jeg har slået Windows firewall og SpywareGuard fra. Stadig intet internet og jeg kan ikke pinge.
Avatar billede tonnybrandt Nybegynder
10. august 2005 - 22:35 #7
Når den kan pinge i fejlsikret tilstand med netværk, fejler netkortet ikke noget.

Ken er inde på det rigtige. Du har jo Sygate Firewall på maskinen. Det er den du skal prøve at lukke ned.
Alternativt så afinstaller Sygate i tilføj/fjern programmer, og nøjes med at køre med windows firewall.
Avatar billede mogenshaugaard Nybegynder
10. august 2005 - 22:48 #8
Windows SP2 opdateringen var downloadet på computeren før netforbindelsen gik ned (længe før), men der er først installeret efter.

Så det burde jo ikke være Sygate som laver balladen, det har kørt problemløst i månedsvis. Jeg har nu alligevel afinstalleret Sygate, genstartet og pling, nettet kører.

Jamen der sidder en rigtig glad mand for enden af dette tastatur. Jeg forstår ingenting, men jeg smiler over hele hovedet.

Rigtig mange tak mine herrer, få lagt et svar så vi kan få uddelt nogle point.

Med taknemmelig hilsen
Mogens
Avatar billede mogenshaugaard Nybegynder
10. august 2005 - 23:15 #9
Rodede spywareguard og sygate sammen. Windows firewallen er først kommet til med SP2 opdateringen.
Avatar billede tonnybrandt Nybegynder
10. august 2005 - 23:17 #10
Jamen velbekomme *s*

Man ser det altså ske engang imellem, at en firewall får blokeret det hele.

Det er sket for mig selv med en installation med ZoneAlarm, og jeg tror helt sikkert at Kenp også har været ude for det *s*

Her er et svar fra mig *s*
Avatar billede tonnybrandt Nybegynder
10. august 2005 - 23:18 #11
Og jeg har helt glemt at kommentere HiJackThis loggen. Maskinen er ren. Ikke antydning af snavs :)
Avatar billede kenp Novice
11. august 2005 - 08:13 #12
tjooo det kan jeg da godt... ;) men hvorfor helvede tænkte vi ikke på det i første omgang :) men det er fordi at du har sat din firewall for "hårdt" op.. men da din maskine er ren.. så er det bare md at få givet tilladelser til de forskellige ting så du kan komme på nettet igen :)
Avatar billede mogenshaugaard Nybegynder
11. august 2005 - 15:49 #13
Ja, jeg forstår ikke det med firewallen, det har som sagt kørt i månedsvis, så mit gætteri går på, at der i første omgang har været et andet problem.

Har der det, kunne det meget vel være løst af et af de 2 små programmer til genetablering af netværk. Samtidig kan et af programmerne måske pillet ved indstillingen på firewallen eller der er opstået en konflikt ved SP2 opdateringen, som jo altså er sket i den periode internettet har været nede. Eftersom min viden om PCens indre liv er temmelig begrænset, er ovenstående naturligvis rent gætværk, men fik jeg en sådan forklaring fra en "EDB troldmand" ville jeg tro på den.

I har vel inspireret hinanden og løst problemet i skøn  forening. Kenp fik 25 p i første runde, så hvis det bliver 50 til kenp og 75 til tonnybrandt nu, har i begge fået 75 p i alt.

Håber i finder det ok, endnu engang tak for hjælpen.

Mogens
Avatar billede kenp Novice
11. august 2005 - 15:59 #14
Helt fint :) ja det kan have været flere småting som samlet har været årsagen.
Avatar billede tonnybrandt Nybegynder
11. august 2005 - 16:00 #15
Enig. Takker for point :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester