Avatar billede html_wizard Nybegynder
13. august 2006 - 17:45 Der er 2 kommentarer og
1 løsning

Har virus - her ses scan log filer - proceslinien fryser

Problem ALT fryser - især proceslinien så der må arbejdes med tab-alt mellem vinduer. Denne computer mapper åbner fint, men programmer og IE fungerer ikke efter et par minutter.

Når proceslinien fryser kan andre småting stadig godt lade sig gøre, så som at bevæge musen og åbne enkelte mapper på drevne.

Højtalerne gnitre og larmer med støj.

*********************************************************
DRWEB SCAN LOG

Del37.tmp    C:\Documents and Settings\Michael\Lokale indstillinger\Temp    Adware.SideFind    Renamed.
crazyx.ocx    C:\WINDOWS    Adware.TopConvert    Renamed.
ucmoreiex.exe    C:\WINDOWS    Adware.Ucmore    Renamed.


***********************************************************

SUPERAntiSpyware Scan Log
Generated 08/11/2006 at 01:19 PM

Core Rules Database Version : 3047
Trace Rules Database Version: 1097

Memory threats detected  : 0
Registry threats detected : 90
File threats detected    : 121

Adware.BargainBuddy
    [BullsEye Network] C:\Programmer\BullsEye Network\bin\bargains.exe
    C:\Programmer\BullsEye Network\bin\bargains.exe
    C:\WINDOWS\Prefetch\BARGAINS.EXE-0F63934E.pf

Adware.Avenue Media/Internet Optimizer
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000010-6F7D-442C-93E3-4A4827C2E4C8}
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DyFuCA
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kapabout
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kapabout#Comment
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kapabout#DComment
    HKU\S-1-5-21-2000478354-436374069-1708537768-1003\Software\Avenue Media
    HKLM\Software\Avenue Media
    HKLM\Software\Avenue Media\Internet Optimizer
    HKLM\Software\Avenue Media\Internet Optimizer#TargetDir
    HKLM\Software\Avenue Media\Internet Optimizer#CLS
    HKLM\Software\Avenue Media\Internet Optimizer#RID
    HKLM\Software\Avenue Media\Internet Optimizer#Version
    HKLM\Software\Avenue Media\Internet Optimizer#TAC
    HKLM\Software\Avenue Media\Internet Optimizer#ServerVisited
    HKLM\Software\Avenue Media\Internet Optimizer#UpdateInterval
    HKLM\Software\Avenue Media\Internet Optimizer#ID
    HKLM\Software\Avenue Media\Internet Optimizer#InstallT
    HKLM\Software\Avenue Media\Internet Optimizer#remember[LLT]
    HKLM\Software\Avenue Media\Internet Optimizer#Conn
    HKLM\Software\Avenue Media\Internet Optimizer#403
    HKLM\Software\Avenue Media\Internet Optimizer#404
    HKLM\Software\Avenue Media\Internet Optimizer#410
    HKLM\Software\Avenue Media\Internet Optimizer#500
    HKLM\Software\Avenue Media\Internet Optimizer#PendingRemoval
    HKLM\Software\Avenue Media\Internet Optimizer\anything
    HKLM\Software\Avenue Media\Internet Optimizer\anything\cf1
    HKLM\Software\Avenue Media\Internet Optimizer\anything\cf1#DiffAll
    HKLM\Software\Avenue Media\Internet Optimizer\anything\cf1#TimeStamp
    HKLM\Software\Avenue Media\Internet Optimizer\anything\cf1#Version
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper#Version
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper#ModuleFileName
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper#Options
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper\cf1
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper\cf1#RawData
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper\cf1#Data
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper\cf1#DiffAll
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper\cf1#TimeStamp
    HKLM\Software\Avenue Media\Internet Optimizer\Browser Helper\cf1#Version
    HKLM\Software\Avenue Media\Internet Optimizer\WSE
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#Version
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#Options
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#ModuleFileName
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI2484
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI19959
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI510410
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI18897
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI18898
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI2527
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI2526
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI2525
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI510396
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI510431
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI18888
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI510429
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI42
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI50
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI55
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI23
    HKLM\Software\Avenue Media\Internet Optimizer\WSE#RI3
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf2
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf2#RawData
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf2#Data
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf2#DiffAll
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf2#TimeStamp
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf2#Version
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf4
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf4#RawData
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf4#Data
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf4#DiffAll
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf4#TimeStamp
    HKLM\Software\Avenue Media\Internet Optimizer\WSE\cf4#Version
    HKU\S-1-5-21-2000478354-436374069-1708537768-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\AMeOpt
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\AMeOpt
    HKU\S-1-5-21-2000478354-436374069-1708537768-1003\SOFTWARE\Policies\Avenue Media
    HKLM\SOFTWARE\Policies\Avenue Media
    HKCR\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001}
    HKCR\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001}\ProxyStubClsid
    HKCR\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001}\ProxyStubClsid32
    HKCR\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001}\TypeLib
    HKCR\Interface\{1C01D150-91A4-4DE0-9BF8-A35D1BDF1001}\TypeLib#Version
    HKCR\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}
    HKCR\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}\1.0
    HKCR\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}\1.0\0
    HKCR\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}\1.0\0\win32
    HKCR\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}\1.0\FLAGS
    HKCR\TypeLib\{40B1D454-9CA4-43CC-86AA-CB175EAC52FB}\1.0\HELPDIR
    HKU\S-1-5-21-2000478354-436374069-1708537768-1003\Software\Microsoft\Internet Explorer\URLSearchHooks#_{CFBFAE00-17A6-11D0-99CB-00C04FD64497}

BHObj Class BHO
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F4E5661-F99E-4B3E-8D85-0EA71C0748E4}


Adware.UCMore/The Search Accelerator
    C:\WINDOWS\ucmoreiex.#xe

*********************************************************************
Logfile of HijackThis v1.99.1
Scan saved at 17:38:34, on 13-08-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\Michael\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - Default URLSearchHook is missing
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107765521827
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15023/CTPID.cab
O20 - Winlogon Notify: SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: ZESOFT - Unknown owner - C:\WINDOWS\zeta.exe (file missing)
Avatar billede ejvindh Ekspert
13. august 2006 - 20:58 #1
Klik på Start-kør. Skriv: Services.msc, og klik på OK.
Find følgende services, højreklik på dem og vælg egenskaber. Under starttype vælger du deaktiveret. Klik også på Stop:
"ZESOFT"

Genstart herefter computeren til normal tilstand, og lav en ny log med Hijackthis, som du lægger herind til check. Du må også gerne skrive om det har hjulpet på problemet med disse scanninger?
Avatar billede html_wizard Nybegynder
14. august 2006 - 11:01 #2
Det ser ikke ud til at det virker!!
Avatar billede ejvindh Ekspert
14. august 2006 - 11:11 #3
Så tror jeg du skal prøve at køre et sfc-scan eller en repair, for at få rettet lidt op på systemfilerne:

1.
Klik på Start=>Kør skriv: SFC /scannow  (husk mellemrum mellem SFC og /scannow)
Din windows skive skal sidde i drevet. Den tjekker og reparer dine systemfiler
http://www.hcma.dk/tips21to30.htm#no22

2.
Lav en repair. Du skal bruge din XP-cd, og din CD-key:  Boot op med din Windows XP-cd i drevet. husk at din bios skal stå til at have cdrom som first bootdevice.

1:Det første du skal gøre er at boote op på din Windows XP CD, husk at i din bios skal First bootdevice være sat til CDrom. Når den har installeret nogle foreløbige filer skal du;
2: springe det første tilbud om repair i Consolemode over og fortsætte din installation (nyinstalation)
3: Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev.
4: Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R). Det er her du skal trykke på R.
5: Og du vil nu se, at den laver en helt ny installation, men den beholder alle dine nuværende indstillinger, dokumenter, programmer og skrivebordet udseende er også intakt, men nu skulle du gerne være sluppet af med dine fejl og mangler.
Dog skal der gøres opmærksom på at alle updates skal lægges ind igen. Desuden skal nye opdaterede drivere, som man selv har lagt ind, installeres igen.

Hvis din XP-cd er af ældre dato, og du har mulighed for det, vil det være en god ide, hvis du kan få brændt SP2 ned på en CD også, idet Repair fører din installation tilbage til det sikkerhedsniveau som er på CD'en -- og det er ikke så godt at være på nettet helt uden sikkeheds-opdateringer. Du finder SP2 som en løs fil (der kan brændes over på en CD og køres efter endt repair) her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester