computer blokker sider

Følg vejledningen i denne artikel:
http://www.eksperten.dk/artikler/755

Jeg har nu gjort alt, hvad der stod i vejledningen, men jeg kan stadig ikke gå ind på hotmail..
Her er de forskellige logs:
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 95586
Infected objects found: 0
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 2
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 2
Objects moved: 0
Objects ignored: 0
Scan speed: 827 Kb/s
Scan time: 00:47:44

Jeg kan åbenbart heller ikke sende lange beskeder herinde, så jeg bliver nød til at dele logs'ne op....

HKLM\SOFTWARE\Dsi -> Adware.Delfin : Cleaned with backup
    HKLM\SOFTWARE\MaxSpeed -> Adware.Maxspeed : Cleaned with backup
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bargain Buddy -> Adware.BargainBuddy : Cleaned with backup
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\whSurvey -> Adware.WebHancer : Cleaned with backup

Prøv at komme med hijackthisloggen, glem de andre i første omgang.

Logfile of HijackThis v1.99.1
Scan saved at 14:52:10, on 03-04-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Martin The King\Dokumenter\Highjack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soundcheck.dk/?Dtype=marked
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CplBCL50] C:\Programmer\EzButton\CplBCL50.EXE
O4 - HKLM\..\Run: [Apoint] C:\Programmer\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmer\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Programmer\Fælles filer\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programmer\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [eDonkey2000] "C:\Programmer\eDonkey2000\edonkey2000.exe" -t
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmer\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [Phase24FireWireService] "C:\Programmer\Fælles filer\TerraTec\PhaseFW\driver\PhaseFWService.exe"
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Atheros Client Utility.lnk = C:\Programmer\WLL4030\ACU.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programmer\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmer\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmer\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programmer\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programmer\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programmer\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmer\ewido anti-malware\ewidoguard.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmer\Sygate\SPF\smc.exe

Det var Hijackloggen...

Det eneste der er i den er Emule og Edonkey, afinstaller de to programmer, fildeling er årsag til at alverdens skidt kommer ind på maskinerne.

Tjek lige at hotmail.com ikke har lagt sig i Klassificerede websteder.
Åbn Internet explorer, klik på Funktioner->Internetindstillinger, fanebladet sikkerhed->Klassificerede websteder->Websteder.

Hmm...., hverken hotmail.com eller soundcheck.dk lå i klassificerede websteder. Du har ingen idé om, hvad det ellers kunne være?

Nej, ikke rigtigt.
Du kan prøve dette:
Hent denne fil, pak den ud og dobbeltklik på iereg.bat:
http://www.fbeej.ctrlaltdel.dk/Programmer/iereg.zip
Genstart, se om det hjalp.

Det hjalp desværre heller ikke....:-(

Prøv lige at deaktivere din Firewall.
Det er et langskud.

Det har jeg også prøvet, men det hjalp heller ikke... Der må da være et eller andet som blokkere?!? Jeg kan ikke engang kommer på messenger..

Det er mest nærliggende at mene at det er din firewall, prøv at afinstallere den, genstart, se om det hjalp.
Sagt på godt fynsk, jeg er ved at løbe tør for forslag.

Øv øv øv, det virkede heller ikke! Min bror har haft min comp. i de sidste 3 uger, og det eneste han har gjort, er at cleare min history...

Jeg leder fortvivlet efter en løsning, jeg er faldet over at det kan være ur og dato der ikke passer.
Hvilken sammenhæng det har, aner jeg ikke, men prøv at tjekke om dit står rigtigt.

Hmm..., både mit uret og datoen på min computer er sat rigtigt.

Da jeg prøvede at ind på hotmail lige før, lagde mærke til at der nede i venstre hjørne stod: "En problematisk URL %1s (%2s) er blevet fundet af Spybot-S&D IE". Kan dette være problemet og hvad betyder det??

Det kunne det godt være.
Har du aktiveret spybots immunisering, så prøv at deaktivere den, genstart.
Hjælper det ikke, så afinstaller programmet, genstart.

Jeg har nu afinstallet programmet, men det hjalp heller ikke....

Har du prøvet systemgendannelse, til en dato hvor det virkede?

Det burde Eksperten også gøre deres mails kommer med 6-8 timers forsinkelse.

Nej, det har jeg ikke prøvet. Kan du guide mig igennem det? Er der nogen risiko ved det, jeg sidder jo og skriver opgave???

Ja, der er altid en risiko, lille men den er der.
Hvis du har mulighed for det, så gem din opgave på en CDR eller USB pind, eller på et andet drev.
Det andet problem er at det der er installeret efter systemgendannelsespunktet, skal geninstalleres.
Here goes:
Klik på Start->Hjælp og Support->Fortryd ændringer ved din computer med systemgendannelse, vælg et gendannelsespunkt og klik OK.

Det var sgu underligt, jeg kan ikke gå ind i Hjælp og Support. Den skriver at Windows ikke kan finde helpctr.exe...

Prøv lige dette:
Klik på Start->Kør skriv SFC /scannow (bemærk mellemrum), klik OK.
Din XP-CD skal sidde i drevet.
Genstart, se om det hjalp.

Min XP-CD ligge hos mine forældre, da jeg i sin tidinstallerede mit XP der(undskyld at jeg er så besværlig...). Jeg må vel bare lærer at leve med problemet. Du skal i hvert fald have mange tak for dit forsøg! Bare sig svar, så skal du selvfølgelig nok få point.

Det kommer her.

Du kommer ikke længere med det, uden din XP-CD, desværre.