Avatar billede ambitus Nybegynder
21. juli 2006 - 13:05 Der er 24 kommentarer og
1 løsning

Microsoft's msn.dk har fuldstændig overtaget min startside

Min startside vil KUN starte på msn.dk alle forsøg på andre sider er nyttesløst. Problemet er muligvis min egen skyld. Jeg køre skiftevis med gammeldags tlf.modem og USB forbindelse til stofanet via lanforbindelse. Maskinen skal fremover kun køre med tlf-modem.

Er der en der kan hjælpe med problemet?

Logfile of HijackThis v1.99.1
Scan saved at 22:09:12, on 20-07-2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\StartupMonitor.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\pctspk.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\Spamihilator\spamihilator.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\SiteAdvisor\SiteAdv.exe
D:\Programmer\1 Installerede Programmer\1 Antivirus & Sikkerhed\HiJackThis\hijackthis.exe
C:\WINDOWS\System32\taskmgr.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.signon.stofanet.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Opdagelser
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programmer\SiteAdvisor\saIE.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: PosHelp - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\ADVANC~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O3 - Toolbar: SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programmer\SiteAdvisor\saIE.dll
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmer\Spamihilator\spamihilator.exe"
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Startup: Ur.lnk = D:\Programmer\1 Installerede Programmer\3 Kontor\Ur\Ur.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O9 - Extra 'Tools' menuitem: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Avatar billede thesurfer Nybegynder
21. juli 2006 - 13:11 #1
Du har en stor risiko for spyware, orme og vira, fordi du ikke har installeret Service Pack til Windows XP.
Du skal som minimum installere Service Pack 1, men det er nok bedste hvis du installerer SP2.

Hent SP 1/2 her: http://intern.sdu.dk/enheder/it-service/tjenester/ftphotel/ftpindhold/
Avatar billede jimdaggerthuggert Nybegynder
21. juli 2006 - 13:17 #2
Ellers er det er løsningsforslag her: http://support.microsoft.com/kb/320159/da - "Indstilling for startside ændres uventet, eller du kan ikke ændre indstillingen for din startside".
21. juli 2006 - 13:56 #3
... i øvrigt er det nok [SpywareGuard] som holder fast i din startside; check det lige...
http://www.spywarefri.dk/manualer/spywareguard-manual.htm

Selvom du 'kun' skal bruge tlf. forbindelse (56K?) så bør (læs=skal) du have M$ ServicePack2 + efterfølgende opdateringer fra WindowsUpdate med på din putter !!!

Ved du hvad [advancedsearchbar.dll] er ? Og bruger du den ?
Avatar billede ambitus Nybegynder
21. juli 2006 - 15:03 #4
SP1 havde jeg helt glemt den henter jeg først. SP2 kan den slet ikke køre cpu er for lille og det tager lang tid med opstart . Jeg har haft programmer fra spywarfri’s pakken install. og afinstall. mm. Det hjalp  ikke msn vil bare være startside messenger er fjernet det samme er MSN i tilføj fjern..

advancedsearchbar.dll er en browser eller sådan noget? Der er en masse halløj i men den kan oversætte engelske sider til norsk der er en vigtig funktion for mig.

Nu prøver jeg de to råd og se om det hjælper.
Det er nok SP1 først fra sdu.dk det kan måske også løse et problem der er kommet senere at windows opdateringerne ikke virker.
21. juli 2006 - 16:52 #5
... du bør (Læs=skal) have SP2 på putter. Eller svarer det til at kun bruge sikkerhedsværktøj som var aktuelt for 2 år siden...
Samt de efterfølgende opdateringer fra WindowsUpdate !!! Der skal nok være >40 'pakker' !!!

"Ubeskyttede pc’er holder i 20 minutter" ->
http://forum.mib-eu.dk/forum_posts.asp?TID=44

Hvis du ka' finde [advancedsearchbar] i Fjern Programmer (Kontrolpanel) så fjern den...
21. juli 2006 - 16:53 #6
... i øvrigt er det nok [SpywareGuard] som holder fast i din startside; check det lige...
http://www.spywarefri.dk/manualer/spywareguard-manual.htm

(Det har jeg oplevet flere gange før - også her på Eksperten.dk ...)
Avatar billede ambitus Nybegynder
21. juli 2006 - 21:15 #7
Der er nu SP1 install, men samme problem

Sådan udføres en ren start i Windows XP
1.    Klik på Start, klik på Kør, skriv msconfig i feltet Åbn, og klik derefter på OK.
2.    Klik på Avanceret start under fanen Generelt, og fjern derefter markeringen i afkrydsningsfelterne Behandling af System.ini-filen, Behandling af Win.ini-filen og Indlæs startelementer. Du kan ikke fjerne markeringen i afkrydsningsfeltet Brug oprindelig Boot.ini-fil.
3.    Under fanen Tjenester skal du markere afkrydsningsfeltet Skjul alle Microsoft-tjenester og derefter klikke på Deaktiver alle.
4.    Klik på OK, og klik derefter på Genstart for at genstarte computeren.
5.    Når Windows er startet, skal du kontrollere, om symptomerne stadig opstår.

Jeg har prøvet følgende med følgende resultat. Først det lille vindue og efter OK kommer det andet. Så nu er jeg skeptisk hvad det er for en ukendt tjeneste ” Machine Debug Manager” er den ok?

Machine Debug Manager


Regedit
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
Der er kun en nøgle som er standart (værdien ikke difeneret)

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
der er de 3 her kan de slettes ?
Start page  http://www.microsoft.com/isapi.dll?prd=ie&pver=  0sv.0vs.0vs.
Startside
http://www.microsoft.com/msoffice/
søgeside
http://www.msn.com/access/allinone.asp

HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
der er 2
Default_Page_URL
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=  OSV.OSV.
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar= iesearch

HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
Her er intet med de navne.
Kan de 5 nøgler bare slettes registreringsdatabasen uden systemet skades?

i Maskinen er lige formateret og jeg vil være ked af at køre den ned igen fordi den i en lang periode har haft mange stopfejl.

Jeg har ikke det store kendskab til de ædlere dele af en pc men det er spændende og jeg er stædig nok til ikke lige at give op og registreringsdatabasen er jeg nybegynder kan lidt med RegCleaner og jv16 PowerTools den sidste er ret god til at finde rester af afinstall-programmer, men bare lige slette 5 nøgle uden rigtig at vide hvad der sker er ikke mig.

Så har jeg den ukendte tjeneste Machine Debug Manager hvad er det og er det noget der skal slettes? Alene det at det er ukendt får min skepsis til at vokse.

Ang. Point ved jeg ikke lige hvordan det funger, men jeg syntes faktisk at i alle 3 fortjener point
21. juli 2006 - 21:32 #8
Vi/jeg vil da gerne se en iJackThis log på nuværende tidspunkt ->
www.eksperten.dk/artikler/755
Avatar billede ambitus Nybegynder
21. juli 2006 - 22:25 #9
Her er en ny log.
SpywareGuard er lige nu deaktiveret vis det betyder noget

Logfile of HijackThis v1.99.1
Scan saved at 22:13:53, on 21-07-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\StartupMonitor.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\pctspk.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\CPUMon\CPUMon.exe
C:\Programmer\Spamihilator\spamihilator.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\SiteAdvisor\SiteAdv.exe
D:\Programmer\1 Installerede Programmer\1 Antivirus & Sikkerhed\HiJackThis\hijackthis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.signon.stofanet.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Opdagelser
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programmer\SiteAdvisor\saIE.dll
O2 - BHO: PosHelp - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\ADVANC~1.DLL
O3 - Toolbar: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O3 - Toolbar: SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programmer\SiteAdvisor\saIE.dll
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CPUMon] C:\Programmer\CPUMon\CPUMon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmer\Spamihilator\spamihilator.exe"
O9 - Extra button: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O9 - Extra 'Tools' menuitem: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153480523232
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Avatar billede ambitus Nybegynder
21. juli 2006 - 22:40 #10
Jeg var lidt for hurtig jeg henter og køre Dr.Web samt Evido og køre dem i fejlsikret og sender en ny.
Avatar billede ambitus Nybegynder
22. juli 2006 - 11:17 #11
Er landet og her er log fra Dr.Web og HijackThis Dr.Web fandt 4 hvoraf den ene er Advanced Searchbar\asbwlist.dll den anden er fra system vorlume de to sidste er fra to scannere der heder
Silent Runners og DllCompare der er på drev D de kan slettes formentlig de var til en kontrol

Evido er ren

Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 67311
Infected objects found: 0
Objects with modifications found: 0
Suspicious objects found: 2
Adware programs found: 2
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 2
Objects moved: 0
Objects ignored: 0
Scan speed: 477 Kb/s
Scan time: 02:04:47
-------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 10:39:56, on 22-07-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\StartupMonitor.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\pctspk.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\CPUMon\CPUMon.exe
C:\Programmer\Spamihilator\spamihilator.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmer\ewido anti-spyware 4.0\guard.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
D:\Programmer\1 Installerede Programmer\1 Antivirus & Sikkerhed\HiJackThis\hijackthis.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\SiteAdvisor\SiteAdv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\taskmgr.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.signon.stofanet.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Opdagelser
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programmer\SiteAdvisor\saIE.dll
O2 - BHO: PosHelp - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\ADVANC~1.DLL
O3 - Toolbar: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O3 - Toolbar: SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programmer\SiteAdvisor\saIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CPUMon] C:\Programmer\CPUMon\CPUMon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmer\Spamihilator\spamihilator.exe"
O9 - Extra button: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O9 - Extra 'Tools' menuitem: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153480523232
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmer\ewido anti-spyware 4.0\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
22. juli 2006 - 15:06 #12
... er det stadig samme problem som oprindeligt ?

Er dette noget du bruger:
O2 - BHO: PosHelp - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\ADVANC~1.DLL
O9 - Extra button: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O9 - Extra 'Tools' menuitem: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O9 - Extra button: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll
O9 - Extra 'Tools' menuitem: Advanced Searchbar - {57F02779-3D88-4958-8AD3-83C12D86ADC7} - C:\Programmer\AdvancedSearchbar\advancedsearchbar.dll


Nu kender jeg ikke lige: http://www.siteadvisor.com/press/faqs.html - men er der en "StartSide beskyttelse" deri ? Check det lige...
Avatar billede ambitus Nybegynder
22. juli 2006 - 18:32 #13
Til min store overraskelse startede IE op med stofanets startside signon og der kunne loges direkte på, men det er denne lange url og ikke kun denne http://signon.stofanet.dk som den plejer.
http://signon.stofanet.dk/?url=aHR0cDovL3d3dy5taWNyb3NvZnQuY29tL2lzYXBpL3JlZGlyLmRsbD9wcmQ9aWUmcHZlcj02JmFyPW1zbmhvbWU=

Dr.Web fandt denne C:\Prrogrammer\AdvancedSearchbar\asbwlist.dll  ?????

Det er vist tydeligt det er AdvancedSearchbar det er knas med udover oversætteren er der knapper til forstørrelse, mail, popups-bloker, tools og secure, alle de sidstnævnte kan sagtens undvære så dem slår jeg fra og derefter fjerner mappen på D og genstarter uden systemgendannelse og køre en ny  HijackThis og til slut køre denne her igen www.eksperten.dk/artikler/755 Der efter vender jeg tilbage.

Det skal lige nævnes jeg har AdvancedSearchbar og Siteadvisor kørende på to andre maskiner uden problemer, denne skal min tidligere kone overtag så den skal bare være perfekt, hun har ikke den store tålmodighed og dog, hun har holdt mig ud i mange år

Siteadvisor. Er et program der er hentet på spywarfri.dk det får godt kun 2 øjne på terningen. Jeg syntes det er godt fordi allerede i Google viser det om der er sider der absolut ikke skal ses på. Der er også en knap i IE der viser grønt og rødt  som ydrepunkter.
Her er et klip om hvad spywarefri skriver om det.
Hvis du er i tvivl om, du besøger en legal webside uden en masse snavs, så kan du tjekke det, ved at installere et lille program som hedder Siteadvisor.
En undersøgelse har vist, at du får en eller anden form for spyware, eller bliver forsøgt franarret oplysninger på 1 ud af 20 hjemmesider.
Programmet kan ikke beskytte din computer, men blot oplyse dig om siden hører til de gode eller onde sider. 
Du kan installere det lille program, hvis du bruger enten IExplorer eller Firefox. Programmet finder du her
Programmet er gratis.
22. juli 2006 - 19:23 #14
... så er du jo ved at være 'i land' ...
Avatar billede ambitus Nybegynder
23. juli 2006 - 13:59 #15
Det er vist på tide jeg lukker denne tråd. Den blev noget længere en ventet. Det skyldes min indstilling til maskinen (det er mig der skal bestemme over den og ikke omvendt) så det er mig der bestemmer startside

AdvancedSearchbar og den fil Dr.Web fandt (asbwlist.dll) skal jeg havde undersøges, Så den ryger nok helt ud af maskinen.

Jeg har været for karrig med point Den hjælp og støtte i har givet mig har gjort, at jeg har turde bevæge mig længere ind i computeren, hvor jeg ellers holder mig fra. Det skal der stor TAK for! Men det gør det ikke alene for hvordan fordeler jeg point??? Jeg har lært noget af jer alle 3. og vil gerne give jer point og gerne mere en de 30 der stod som standart. Jeg troede det var en prik eller flueben der lige skulle af/til
23. juli 2006 - 14:39 #16
Jeg/vi vil da gerne se en 'afsluttende' HiJackThis log...
... før den afsluttende tale...
Avatar billede ambitus Nybegynder
23. juli 2006 - 18:33 #17
Nu står den på oprydningshjørnet som også kan ses al logen. Der bliver fjernet og der er kørt registeroprydning med  henholdsvis RegCleaner og jv16 PowerTools og i den sidst også fjernet de røde med navne som jeg ved ikke er på pc mere.

Startsiden kan jeg stadig ikke selv bestemme, der kommer nu skiftevis 4 forskellige varianter men kun nogle jeg selv har prøvet, at sætter som startside google, hemmingsvej  signon og msn.
Åbner jeg IE uden netforbindelse er siden hvid og nederst kan man se der køres rundt til de ovennævnte sider ellers sker der ikke noget. Det har jeg aldrig oplevet før.

Set i bakspejlet har jeg nok også været lidt hurtig fordi jeg nøjagtig vist hvad for programmer der skal ind så de lå klar på D og blev install Før den overhovedet kommer på nettet.

Der er nok ingen vej udenom end, at formatere igen også bliver det fat 32.

Her er en log med nuværende status.
Logfile of HijackThis v1.99.1
Scan saved at 18:04:51, on 23-07-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\StartupMonitor.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\pctspk.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\CPUMon\CPUMon.exe
C:\Programmer\Spamihilator\spamihilator.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmer\ewido anti-spyware 4.0\guard.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\System32\ctfmon.exe
D:\Programmer\1 Installerede Programmer\1 Antivirus & Sikkerhed\HiJackThis\hijackthis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.signon.stofanet.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Opdagelser
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programmer\SiteAdvisor\saIE.dll
O3 - Toolbar: SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programmer\SiteAdvisor\saIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CPUMon] C:\Programmer\CPUMon\CPUMon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmer\Spamihilator\spamihilator.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153480523232
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmer\ewido anti-spyware 4.0\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
23. juli 2006 - 18:54 #18
Det bliver "snart" nødvendigt - M$ SERVICEPACK2 !!!
Du kan hente ServicePack2 (SP2) her som 'løs' fil (~280Mb):
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Download/copy til et passende sted på din putter.
Afbryd fra det 'farlige' internet (stikket fysisk UD).
Instaler SP2 pakken.
Når det er så gået godt og efter en genstart eller to - først DA tilslut internettet igen og gå i start ->programmer ->Windowsupdate og lade din maskine scanne for nyeste opdateringer. Installer dem du får anbefalet. Der skal nok være >40 'pakker' ...
Avatar billede ambitus Nybegynder
23. juli 2006 - 19:54 #19
Ved du/i hvad den her er for en. Det er "radio" jeg luere på, det har jeg aldrig brugt
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

OK med SP2 jeg har den på CD fra Microsoft den er vel ligeså god som den fra sdu.dk
23. juli 2006 - 20:43 #20
,,, kør bare SP2 + de efterfølgende bla bla bla fra WindowsUpdate ...

Safe Surfing...
Avatar billede ambitus Nybegynder
26. juli 2006 - 23:08 #21
Pga. af tidsnød er jeg nød til at formateret mig ud af problemet og jeg husker SP1 samt alt det andet og så vil jeg lige finde ud af hvad og hvornår jeg ikke mere bestemmer startsiden.

I skal ha tak for hjælpen, jeg vil se om pointene kan fordeles.
27. juli 2006 - 07:11 #22
... SAMT NÆVNTE SP2 + EFTERFØLGENDE WINDOWSUPDATE ELEMENTER - ASAP ...

Safe Surfing...
http://www.spywareinfo.dk/manualer/sikkerhedspakke.htm
27. juli 2006 - 07:12 #23
Ping...

(Det var et [svar]...)

Læg selv et [svar] og la' os alle dele...
Avatar billede ambitus Nybegynder
28. juli 2006 - 13:27 #24
Der er point for, minde mig om SP 1/2 og til rådet om registreringsdatabasen der fik maskineriet til, at starte med forskellige sider. Sidst og ikke mindst for god lang indsats.

Endnu engang Tak
Avatar billede ambitus Nybegynder
28. juli 2006 - 13:36 #25
Jeg kan vist kun finde ud af, at givepoient til dr1
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester