16 bit Windows undersystemet

Det var vist en forkert link jeg kom med der. Det  er her den rigtige link er

http://img265.imageshack.us/img265/3028/unavngivet4vq.jpg

Når man trykker på ignorer så sker der intet. meddelsen bliver ved med komme..


og jeg kører win xp som jeg altid har gjort.

Åbn en stifinder og kopier:
c:\windows\repair\autoexec.nt
og
c:\windows\repair\config.nt
til
c:\windows\system32

hvornår har du sidst tjekket din pc for spyware?

kalp jeg tjekker altid:)

hmm så virker den utroligt .. Kan du så fortælle mig hvorfor ?

kalp: vil det være en god forebyggende ide at kopiere de to filer til system32 selv om man ikke aktuelt har problemer med at køre programmer ?

Jeg tjekker den en gang imellem for spyware.  når jeg tjekker så plejer jeg ikke finde noget.

kalp + enrico >> Typisk er det spyware der sletter autoexec.nt for at beskytte sig selv, så det ville nok være en god ide, lige at se en HijackThis-log fra maskinen - og den klarer kalp vel ?

Problemet kan altså komme uden spyware ;)

heq >> Det har ingen betydning:)

hmca_catbody >> I know.. se

Svar: kalp
05/10-2005 20:48:08

enriko >> Jeg går ud fra, at det så er for nyligt den er blevet undersøgt og at denne fejl først er blevet opdaget nu:)

Så behøver jeg ikke se en hijackthislog.

Det er stortset altid spyware, virus der ødelægger filen.. som hcma_catbody siger.

Logfile of HijackThis v1.99.1
Scan saved at 21:43:41, on 05-10-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\Programmer\Ahead\InCD\InCDsrv.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\PROGRA~1\mcafee.com\agent\mcagent.exe
G:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
G:\Programmer\Messenger\msmsgs.exe
g:\progra~1\mcafee.com\vso\mcvsescn.exe
g:\progra~1\mcafee.com\vso\mcvsftsn.exe
G:\WINDOWS\system32\CTSvcCDA.EXE
g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
G:\WINDOWS\System32\nvsvc32.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\MsPMSPSv.exe
g:\PROGRA~1\mcafee.com\vso\mcshield.exe
G:\Programmer\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
G:\Programmer\BitComet\BitComet.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\WINDOWS\system32\ntvdm.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\Documents and Settings\Gökhan\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IE Privacy Keeper - Last IE Window Detector - {1201333E-BAD9-481C-BCF5-6904498CF85B} - G:\Programmer\UnH Solutions\IE Privacy Keeper\IEPKbho.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - g:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCUpdateExe] G:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] g:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "g:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "g:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "G:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "G:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VoipBuster] "G:\Programmer\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - G:\Programmer\IrfanView\Ebay\Ebay.htm
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109013527109
O16 - DPF: {68459DB3-59C9-449D-815B-65F729385C16} (VoiceSecure Control) - http://www.voice4web.com/vs.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "G:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - G:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - G:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - g:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - G:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

john_stigers >> hehe yep.. derfor jeg også skriver "stortset"

heq >> rettelse.. det har faktisk en effekt.. du kan køre nogle dos programmer i windows ved at gøre det..

din log er helt fin... der er selvfølgelig noget P2P, men det er helt op til dig at have det installeret..

det undrer mig ikke at du siger den er ren , det var også meningen , jeg havde brugt en del tid på finde ud af hvordan spyware skulle slettets og hvad der hvar hvad.. :)

ja jeg ved der er noget p2p .. er godt klar over det.. du få lige point.

Ved du hvad WinPcap er?

For hvis ikke så kan man undrer sig over, at du i dine øvelse ikke har fikset denne linje:)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Jeg anvender selv programmet (på mit studie), så ved det ikke er spyware... men jeg ved det kan misbruges hvis det ikke er dig som har lagt det på maskinen.

Jeg ved, at de typisk ville bede folk fikse den på spywarefri.dk ... men det ville jo ikke gå hvis jeg blev bedt om det:) bruger jo programmet hehe

jeg har selv undret mig over den linje.. men jeg ved ikke hvad det er .

så vidt jeg kan se på nettet , skal den slettes.. skal jeg eller lad være?

Hvis du ikke ved hvad det er skal den slettes - eller måske kalp vil forklare hvad det pågældene program hedder - så er det nemt at vurdere om det skal væk eller ej...

Der er nu ikke meget spyware over det.
http://www.winpcap.org/

men som jeg siger så kan det misbruges hvis det ikke er dig som har installeret det, men en anden.

og selvfølgelig ser du, at den bliver fikset på google søgning:) som jeg sagde så er det en de på spywarefri ville fikse.. men det er altså stadig ikke spyware.. det kan bare misbruges i de forkerte hænder.

Vil du afinstallere det så tryk start->programmer og find winpcap.. der er en afinstaller.. og eller kig i mappen programmer eller program filer..

Finder du den ikke der kan vi fikse den manuelt. Jeg ville nok deaktivere den i services  først.. det kan være nok.

Klik på Start->Kør skriv services.msc og klik OK.

men ellers fiks den i fejlsikret tilstand.

men programmet har intet med det problem som spørgsmålet oprindeligt handlede om:)

nå ok.. men der sker ikke noget ved jeg sletter det ?

jeg fixer den imorgen tror jeg .

nej programmet har ikke noget med det at gøre mén man kan også ordne det:)

der sker ikke noget ved at fixe den nej