Mine programmer er væk - systemgendannelse virker ikke

det er ikke fordi du er logget på med en forkert konto ?

Nej det er det ikke - jeg har kun oprettet en bruger på min pc....

Andre gode forslag ?????????? Jeg har virkelig brug for jeres hjælp.....

Du kan måske redde Microsoft Office hvis du oprettede en ekstra mappe dengang du installerede, den skulle hedde MSO cache, du kan måske geninstallere manglende filer fra den af.

er dine tidligere dokumenter osv også væk ?

Det tror jeg ikke jeg har. Der ligger i hvertfald ikke nogen under Microsoft Office mappen....
Jeg forstår bare ikke hvad fanden der er sket - hvordan kan alle programmerne bare lige pludselig blive blive slettet????

Nej - alle dokumenter og billeder osv er der stadig

dvs det er "kun" office der mangler ?

Nej - fx diverse spil, mit virusprogram, Adobe osv. mangler også. Men Nero Burn kan jeg godt starte og selvfølgelig Internet Explore

Den ekstra mappe skal ligge et andet sted på din pc, ikke i Office mappen.

Hvis jeg forsøger at søge på "MSO cache" starter Microsoft Office installationen op!
Det undrer mig forresten lidt at den af sig selv foreslår at hente filerne til installationen fra Z:\Office 2003 DK - RenInstall\ ..... Jeg mener da ikke jeg har et Z-drev....

Oki, men den kan jo have lagt mappen der:-)

det er derfra den installerede dem ja ;)

Og der bliver heller ikke fundet nogen mappe der hedder MSO cache .....

Den siger jeg ikke har adgang til placeringen. Og siger at jeg skal finde installationespakken PRO11.MSI
Men den kan jeg heller ikke finde ved at søge på den.....!!

er på installations cden, men noget tyder på den er blevet installeret via et netværksdrev, siden den referer til Z

Det mindes jeg nu ikke ligefrem! Jeg er ret sikker på at den blev installeret fra en cd på et eksternt cd-rom-drev....

ok, så er det derfor ;)

hmm, men det hjælper mig desværre ikke så meget vidrer!! Hold kæft hvor er det frustrerende!!
Hvordan kan det være at den der systemgendannelse ikke virkede???

Har desværre selv været ude for det samme på et tidspunkt, alle gendannelsespunkter var pludselig væk så den kunne ikke reddes den vej, det endte med total omformatering, desværre.

det er jo lidt svært at sige hvad der er sket, jeg har ikkr oplevet det der før, uden der har været folk der har slettet det manuelt

Uha - sikke noget lort!!! Det har jeg næsten lige været igennem!!

mon ikke du lige bør starte med at prøve at installere office igen først ? (ja jeg ved godt du ikke har skiverne hos dig nu, men det hjælper da intet at formatere den nu, det får du ikke skiverne af jo)

Standardsvaret- der kan jo være kommet noget skidt ind på din pc, men det var ikke tilfældet da det skete for mig, men det er sikkert ingen trøst.:o)

Virus, er mit bedste bud.. en rigtig nasty en af slagsen endda..

Prøv at gå ind i c:\windows\system32\drivers\etc  ....

Derinde ligger der et par filer, du skal nu åbne "hosts" filen med notepad, el. et andet skriveprogram.

Der står nu en masse forskelligt, men det eneste du skal bide mærke i, er om der står noget under denne linje...>>

127.0.0.1      localhost

Står der f.eks en ip adresse el. en internetside, så har du virus.

Gør så det nu, at slå systemgendannelse fra, og bagefter sletter du ALT der står under den linje.
Så giver du den et reboot og hopper ind på en hjemmeside med online virus scanner, som f.eks http://housecall.trendmicro.com (denne kan stærkt anbefales.)
Og lav så en full systemscan efter både virus og spy/malware osv.
Bemærk, at dette dog godt kan tage sin tid.

Hvorfor jeg beder dig om at slå systemgendannelse fra, er, at fjerner du noget virus nu, med den online scanner, så ligger den der igen lige efter du har genstartet, pga. system gendannelse.

Hvorfor du skal ind og slette evt. ip´er internetsideadr. fra "hosts" filen, er at de fleste vira lægger alle kendte antivirus sider ind i den fil, og det gør simpelthen at du ikke får lov til at komme ind på dem, medmindre du manuelt sletter stierne fra den.

Men i bund og grund, er en ny installering af windows/programmer nok nødvendig, da det tyder på, de fleste af dine exe filer er blevet slettet/omdøbt..

hold kæft en roman det her blev.. spændende om det kan bruges til noget :)

Morn herfra.

Anders

anders-j du kan IKKE sige man har virus KUN på baggrund af det, jeg har manuelt rettet i min host fil, og du mener derfor jeg har virus...

lineriber tag det roligt og lad være med at formater før alt andet har været prøvet

Hej igen - tibage fra arbejde!
Jeg har kigget i host-filen, men der står ingenting under 127.0.0.1 localhost!

Anders-j jeg har prøvet at åbne den online virusscan som du henviser til, men når jeg kommer til selve installationen, lukker internetvinduet ned!!
Jeg er ved at prøve en anden en: http://www3.ca.com/securityadvisor/virusinfo/scan.aspx

Du kan sagtens bruge Trend-Micro House call bare du husker at slå din annonceblokering fra, hvis du har sådan en, og brug IE ellers virker det ikke.

Jeg har lige kørt en diskoprydning før jeg ville køre virustesten. Og der stod at der var et punkt der hed office-installationsfiler 107.060 KB. Den har jeg IKKE slettet. Men når den angiver at disse filer findes, giver det så ikke en indikation af at jeg burde kunne installere office igen uden cd'erne.....

jo det burde du kunne, spørgsmålet er bare hvor de så ligger

ja netop

Hvis man via kontrolpanelet går ind i tilføj/fjern programmer, står officepakken der også med 578 MB!!

få lige fjernet det skidt du har på din pc, hvis der er noget? før du prøver at få Office geninstalleret.

... for en go' ordens skyld:

Har du "Vis Skjulte mapper/filer" aktiveret ?
Kontrolpanel - Mappeindstilninger - Vis

... har du fuld WindowsUpdate (ServicePack2 + efterfølgende yderliger opdateringer) ?
[WindowsTasten] + [Break]

Jeg havde ikke vis skjulte mapper/filer aktiveret! Men det har jeg nu. Og jeg kan se at min officemappe i stifinder fylder 246 MB og 752 filer

Min computer er en bærbar og jeg har ikke windows-tasten. Hvad klikker jeg så på istedet??

start -> kontrolpanel -> system = windows tasten + pause / break

ja under fanen generelt står at jeg har ServicePack 2 - og jeg får automatisk alle opdateringer

John Westcoast jeg kan altså ikke få lov at køre den virustest du anbefaler. Når jeg kommer til det sidste punkt hvor jeg skal trykke på "Launching Housecall" og gør det, så lukker alle mine internet explore simpelthen! Ingen advarsel - ingeting - de lukker bare allesammen!!

Træls, jeg har prøvet den her i eftermiddags uden problemer.

Hvad gør jeg lige nu for at tage en backup af mine ting hvis jeg har en virus.
For så risikere jeg vel også at der kommer virus med ud på mine backup's?

Du er nødt til at have renset maskinen inden du laver backup, her er en onlinescanner mere.
http://www.kaspersky.com/virusscanner

isteder for de der online scannere, så følg det der står her: http://www.eksperten.dk/artikler/755

Jeg prøver lige

never mind godt, havde tænkt på den du fandt frem, men kunne ikke lige finde den.;o)

Denne er en nyere kombineret version fra <fromsej> -> http://www.eksperten.dk/artikler/954

(Men bare HiJackThis først - fint nok...)

Ref.: [15/05-2006 20:34:12]
"...Jeg havde ikke vis skjulte mapper/filer aktiveret! ..."
Så ka' du måske også nu 'se' "...fx diverse spil, mit virusprogram, Adobe osv. mangler også...." ?

Hej igen
Så har jeg kørt den der Hijackthislog som du anbefalede never mind. Jeg har fået følgende oplysninger:

Dr.Web:
Scan statistics

Objects scanned: 81452
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 7
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 1
Objects renamed: 7
Objects moved: 0
Objects ignored: 0
Scan speed: 539 Kb/s
Scan time: 00:52:05



Total session statistics

Objects scanned: 81722
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 7
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 1
Objects renamed: 7
Objects moved: 0
Objects ignored: 0
Scan speed: 553 Kb/s
Scan time: 00:52:23


Ewido:
---------------------------------------------------------
ewido anti-malware - Scanningsrapport
---------------------------------------------------------

+ Oprettet den:            21:34:12, 16-05-2006
+ Rapport-Checksum:        C3E5A20D

+ Scanningsresultat:
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@2o7[1].txt -> TrackingCookie.2o7 : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@adbrite[1].txt -> TrackingCookie.Adbrite : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@adtech[2].txt -> TrackingCookie.Adtech : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@advertising[2].txt -> TrackingCookie.Advertising : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@as1.falkag[2].txt -> TrackingCookie.Falkag : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@atdmt[2].txt -> TrackingCookie.Atdmt : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@bfast[1].txt -> TrackingCookie.Bfast : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@bluestreak[1].txt -> TrackingCookie.Bluestreak : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@casalemedia[2].txt -> TrackingCookie.Casalemedia : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@counter.hitslink[2].txt -> TrackingCookie.Hitslink : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@doubleclick[2].txt -> TrackingCookie.Doubleclick : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@e-2dj6wfkosldpkbp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@e-2dj6wjkogmdpifq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@e-2dj6wjliugd5gkq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@e-2dj6wjmicjdzabq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@ehg-edgebe.hitbox[1].txt -> TrackingCookie.Hitbox : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@ehg-sonyesolutions.hitbox[2].txt -> TrackingCookie.Hitbox : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@fastclick[2].txt -> TrackingCookie.Fastclick : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@goodyear.122.2o7[2].txt -> TrackingCookie.2o7 : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@hitbox[1].txt -> TrackingCookie.Hitbox : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@image.masterstats[1].txt -> TrackingCookie.Masterstats : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@ivwbox[2].txt -> TrackingCookie.Ivwbox : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@mediaplex[1].txt -> TrackingCookie.Mediaplex : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@overture[2].txt -> TrackingCookie.Overture : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@php.sales.tfag[2].txt -> TrackingCookie.Tfag : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@pr.valueclick[1].txt -> TrackingCookie.Valueclick : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@qksrv[2].txt -> TrackingCookie.Qksrv : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@serving-sys[2].txt -> TrackingCookie.Serving-sys : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@sextracker[2].txt -> TrackingCookie.Sextracker : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@statcounter[2].txt -> TrackingCookie.Statcounter : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@tacoda[1].txt -> TrackingCookie.Tacoda : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@targetnet[1].txt -> TrackingCookie.Targetnet : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@valueclick[2].txt -> TrackingCookie.Valueclick : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@web-stat[2].txt -> TrackingCookie.Web-stat : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@www.etracker[2].txt -> TrackingCookie.Etracker : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Renset med backup
    C:\Documents and Settings\Line  Riber\Cookies\line  riber@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Renset med backup
    C:\Documents and Settings\Line  Riber\DoctorWeb\Quarantine\A0018121.#ll -> Adware.Minibug : Renset med backup
    C:\Documents and Settings\Line  Riber\DoctorWeb\Quarantine\A0022247.#xe -> Adware.Trymedia : Renset med backup
    C:\Documents and Settings\Line  Riber\DoctorWeb\Quarantine\MiniBugTransporter.#ll -> Adware.Minibug : Renset med backup
    C:\System Volume Information\_restore{EE3924F2-D799-4C38-BED3-0657A64F1C17}\RP143\A0022255.#ll -> Adware.Minibug : Renset med backup
    C:\System Volume Information\_restore{EE3924F2-D799-4C38-BED3-0657A64F1C17}\RP143\A0022281.#ll -> Adware.Minibug : Renset med backup
    C:\System Volume Information\_restore{EE3924F2-D799-4C38-BED3-0657A64F1C17}\RP143\A0022282.#xe -> Adware.Trymedia : Renset med backup
    C:\System Volume Information\_restore{EE3924F2-D799-4C38-BED3-0657A64F1C17}\RP143\A0022283.#ll -> Adware.Minibug : Renset med backup


::Rapport slut


Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 21:40:27, on 16-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Drweb\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find.tdconline.dk/google
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/webhp?hl=da&btnG=Google-s%C3%B8gning&meta=lr%3Dlang_da
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tdconline.dk/start
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QCWLICON] C:\Programmer\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programmer\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LemmingsRevolutionSetup.exe] C:\DOWNLO~1\LEMMIN~1.EXE /r
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programmer\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Opdatér ThinkPad-programmer - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Programmer\ThinkPad\PkgMgr\\PkgMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.tdconline.dk/start
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {11818680-FCF6-11D0-9808-0800092A4865} (Adobe Form Control) - http://www.kps.dk/Codebase/FormCtl.cab
O16 - DPF: {1469FF24-47F6-11D2-8805-006008C537E3} (Adobe Mail Control) - http://www.kps.dk/codebase/ffmail.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by23fd.bay23.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - http://www-307.ibm.com/pc/support/IbmEgath.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {92EB6641-286A-11D2-A68E-00A0C996A6DD} (Adobe Signature Object) - http://www.kps.dk/codebase/jfsignature.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CDDCFBB3-4D93-11D2-B1A9-00A0C9B742BE} (Adobe Script Object) - http://www.kps.dk/codebase/scriptobject.cab
O16 - DPF: {EF2FB80F-0975-408E-A871-B00CC863478A} (Adobe Soft Font Installer) - http://www.kps.dk/codebase/fontinstaller.cab
O16 - DPF: {F5D98C43-DB16-11CF-8ECA-0000C0FD59C7} (ActiveCGM Control) - http://lokalplaner.herning.dk/acgm/acgm.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: QConGina - C:\WINDOWS\SYSTEM32\QConGina.dll
O20 - Winlogon Notify: tphotkey - C:\WINDOWS\SYSTEM32\tphklock.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programmer\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmer\ewido anti-malware\ewidoguard.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe


Er der nogen der fik noget ud af det?????

dr1 jeg kan i stifinder godt se mapperne til de forskellige programmer, og hvis jeg klikker på egenskaber, kan jeg fx se at adob-mappen fylder 182 MB, Grisoft AVG virus scan-mappen fylder 21 MB, Office-mappen fylder 248 MB osv. Men jeg kan stadig ikke åbne programmerne uden at office installationsvinduet åbner.
MEN Jeg kan fx åbne Adobe Acrobat Professionel - men når jeg trykker på genvejen for at åbne den, starter installationsvinduet til Microsoft Visio op!! Selv om det da ikke har en skid med hinanden at gøre!! Det er altså vildt mystisk!!

Nå - jeg smider lige oplysningerne på et nyt spørgsmål under virus-kategorien....

Det nye spørgsmål er oprettet her: http://www.eksperten.dk/spm/709820 Men I er selvfølgelig stadig meget velkomne til at fortsætte her i dette spørgsmål :-)
Håber bare at I kan hjælpe.

Jeg ved godt at du 'fortsætter' i en anden tråd men prøv lige denne
RegCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/ccleaner-manual.htm (Specielt punktet [Problemer]...)

dr1 jeg har lige kørt http://www.ccleaner.com/  og den har fundet 1098 problemer, men jeg kan jo ikke repair uden at købe den!!

Den er da totalt freeware!http://www.filehippo.com/download_ccleaner/

Da jeg ikke fik løst mit problem og istedet måtte formatere hele pc-en og starte forfra, trækker jeg lige mine point til mig igen. Sorry!