Avatar billede ralfjensen Nybegynder
23. november 2005 - 17:26 Der er 14 kommentarer og
1 løsning

iexplore.exe blokere

Hej
jeg har et problem med at xp ikke vil starte op, den kommer frem med skrivebordet, men ingen ikoner. Når jeg åbner joblisten, og afslutter procesen på iexplore.exe så kommer ikonerne frem med det samme, jeg har kørt ad-aware på den og en del andre virus/spyware programmer uden held, her er hvad hijackthis filen siger:

Logfile of HijackThis v1.99.1
Scan saved at 17:24:36, on 23-11-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Alwil Software\Avast4\ashWebSv.exe
C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\iexplore.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\LTSMMSG.exe
C:\Programmer\Acer\Launch Manager\LaunchAp.exe
C:\Programmer\Acer\Launch Manager\PowerKey.exe
C:\Programmer\Acer\Launch Manager\HotkeyApp.exe
C:\Programmer\Acer\Launch Manager\KeyHook.exe
C:\Programmer\Acer\Launch Manager\CtrlVol.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmer\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\John L. Jensen\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.acer.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = SERVER:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F2 - REG:system.ini: Shell=explorer.exe 4DFlowerBox.scr
F3 - REG:win.ini: load=iexplore.exe
F3 - REG:win.ini: run=iexplore.exe
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [LaunchAp] "C:\Programmer\Acer\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Programmer\Acer\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Programmer\Acer\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [KeyHook] "C:\Programmer\Acer\Launch Manager\KeyHook.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programmer\Acer\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [Services] c:\sxeE.tmp
O4 - HKLM\..\Run: [ShellRun32] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programmer\TrojanHunter 4.2\THGuard.exe"
O4 - HKLM\..\RunServices: [Shell32] C:\WINDOWS\System32\iexplore.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: bslogitech.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global User Startup: bslogitech.exe
O4 - Global User Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.sertek.com.tw/
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132744963178
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

Er der en specialist der kan hjælpe mig?
XP tåre
Ralf
Avatar billede hcma Novice
23. november 2005 - 18:40 #1
et indskudt spørgsmål:  er der nogen grund til at du IKKE har sp2 installeret ?
Avatar billede trekkies Juniormester
23. november 2005 - 19:02 #2
Prøv følgende:
Sæt din Windows cd i drevet og gør følgende:
Start -> Kør... -> sfc /scannow

Den retter ødelagte systemfiler.
Avatar billede hcma Novice
23. november 2005 - 19:35 #3
du skal lige tage højde for et par ting hvis du kører en sfc-scanning_
http://www.hcma.dk/tips21to30.htm#no22
Avatar billede haverslev Novice
23. november 2005 - 20:18 #4
puha, den log trænger til en rigtig log expert (og det er ikke mig)
men disse er ihverfald ikke gode:
F2 - REG:system.ini: Shell=explorer.exe 4DFlowerBox.scr
F3 - REG:win.ini: load=iexplore.exe
F3 - REG:win.ini: run=iexplore.exe

Udfør dette i mellemtiden:
Hent og installer programmet Spybot:
http://www.safer-networking.org/en/download/index.html
og opdatere det, kører programmet ved at klikke på "Check for problems". Den finder helt sikkert en del "snavs", hvis det er første gang, det bliver kørt på pc`en.

Det Spybot finder af "snavs", klikker du på "fix selected problems", klik "Yes" og der vil komme grønne flueben udfor hver enkelt linie, efterhånden som den "fixer" dem.
Der kommer så en boks "XX antal fixed" - Klik OK.
Herefter klikkes på knappen "Immunize" i venstre side, og den checker alle "bad products", klik på "+ imunnize", og du kan lukke programmet spybot.

Kør en tur med denne viruscanner:  http://www.spywareinfo.dk/download/mwav.exe - Aktiver det hele i opsætningen, så den kan skanne alt igennem.
Den kan finde en hel del filer, som den ikke kender og som IKKE er virus - her vil den skrive "no action taken" og de slettes selvfølgelig ikke.    (Kan tage et par timer at kører alt)
Avatar billede ralfjensen Nybegynder
23. november 2005 - 20:58 #5
Selvfølgelig er det en fejl at Sp2 ikke var installeret, det er den nu, og jeg har også prøvet at køre scf (uden den lavede bøvl) men lige meget har det hjulpet. Jeg har ikke prøvet ovenstående endnu, men jeg vil prøve det i morgen.
Tak indtil videre

Ralf
Avatar billede haverslev Novice
23. november 2005 - 21:01 #6
Det er ikke for at lyde modsat af hcma_catbody, men det er HELT tosset at installere SP2 på maskinen NU hvor der er så meget snavs osv.

SP2 skal installeres på en helt REN XP maskine, ellers får du kun en masse problemer
Avatar billede hcma Novice
23. november 2005 - 21:12 #7
haverslev >>  jeg mente absolut heller ikke at SP2 skulle ind før maskinen var renset. Undrede mig bare over at sp2 ikke var installeret for lang tid siden og ville gerne høre om grunden (hvis der var en).
Burde nok have skrevet at sp2 ikke skulle installeres før en af hijack-ekspertene hr set på det.
Avatar billede haverslev Novice
23. november 2005 - 21:17 #8
hc > jeg ved udmærket hvad du havde i tankerne osv - det er fint nok
Men du ved selv hvad det giver af "ballade" med SP2 og en snavset maskine - derfor synes jeg at ralfjensen skulle have den oplysning
Avatar billede hcma Novice
23. november 2005 - 21:24 #9
du har ret - burde have tænkt mig lidt om  (talt til 10 efter at have set Brøndby tabe 4-2 efter af have ført 2-0 i det 55. minut)  ;o)
Avatar billede haverslev Novice
23. november 2005 - 21:27 #10
Det er da en Brøndby bet, der vil noget (ny træner så ??) ;o)
Avatar billede hcma Novice
23. november 2005 - 22:55 #11
ralfjensen >>  jeg sybes du selv skal lægge et svar her og få lukket spørgsmålet. Opret det så igen i Virus-kategorien, da det er der alle hijack-eksperterne sidder.
Avatar billede ralfjensen Nybegynder
24. november 2005 - 08:57 #12
Jeg har nu prøvet med spybot det fandt ikke noget?
Jeg vil prøve at gøre som catboy skriver, så spørgsmålet bliver oprettet i Virus-kategorien.
Tak for Jeres hjælp alligevel
Avatar billede hcma Novice
24. november 2005 - 11:08 #13
ralfjensen >>  får at få lukket denne tråd, skal du lægge et SVAR (prik i svar) og trykke send. Derefter hopper du ned til venstre, markerer dit navn og trykker efterfølgende på accepter.
Avatar billede ralfjensen Nybegynder
24. november 2005 - 11:25 #14
Tak for hjælpen, det er lidt forvirrende når man er ny herinde, men det er et rigtigt godt forum, med mange kompetente mennesker syntes jeg.
Avatar billede hcma Novice
24. november 2005 - 11:29 #15
ralf >>  jeg har lagt et link i din nye tråd om reglerne m.m.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester