Popup ved opstart.

prøv at se om du ka få øje på opstarten med msconfig, vejledning her, http://www.spywareinfo.dk/#/tip-og-tricks/msconfig.htm

Prøv evt. at køre en update af Windows og Internet Explorer.

Der er ikke noget at komme efter i MSconfig.

ok, du ka hente "Autoruns" (freeware) med den vil du ku se det, http://www.sysinternals.com/Utilities/Autoruns.html

Jeg har nu hentet autoruns. Hvad skal jeg se efter her?

En jeg selv kunne mistænke var denne her:

"Windows Service Pack installation" som starter i "c:\windows\$hf_mig$\kb873339\update\update.exe"

Jeg forsøgte at bruge windows update, men den kom ikke længere end til den skulle søge efter opdateringer.

Windows update kører alligevel. Jeg var vel bare lidt utålmodig;)

Jeg tror bestemt du bliver fri for popup'en hvis du fjerner den du nævner i opstarten.

Men det er ikke godt at du ikke kan opdatere.
Prøv evt. med en rep. af windows:
http://www.hcma.dk/tips1to10.htm#no4 Nr.4

Ups, glemte at opdatere...  :-)

Må vi se en HiJackThis Log ?
http://www.spywareinfo.dk/#/manualer/hijackthis.htm

Hejsa.

Det fungerede med at fjerne flueben i den mistænkte synder:) Vil den så fortsat være deaktiveret hvis jeg nu fjerner Autoruns igen? Eller skal jeg i registreringsdatabasen og rode?

Her er en HJT-log:

Logfile of HijackThis v1.99.0
Scan saved at 14:17:35, on 10-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
E:\HJT\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Gyldendals Røde Ordbøger.lnk = C:\Programmer\TEXTware\Illuminator 2\Illview02.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143578926131
O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate - Activex Control) - http://support.fujitsu-siemens.de/DeskUpdate/isapi/activex.cab
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

Ovenstående Log er 'ren' - MEN du bør OMDØBE hijackthis.exe til ALTERNATIV.EXE og gennemføre en tur mere med log.
Pointe: Visse Uønskede elementer har en tendens til at skjule sig når der kører en process ved navn hijackthis.exe ...

og måske sq nyeste version af HJT hentes... www.arlet.dk/hjt.exe

Takker for hjælp.
Hvis "gratis" vil ligge et svar for autoruns vil jeg tildele point.
Jeg har scannet med HJT igen og der er stadig ikke noget at komme efter.

som mit navn siger ;) jeg samler ikke på point, så fordel dem som du synes, du er velkommen til hjælpen.

Hovsa - du skal lige køre HiJackThis en gang mere - MEN inden næste kørsel med HiJackThis.exe skal du OMDØBE programfilen HiJackThis.exe til ALTERNATIV.exe , da visse uønskede elmenter har en tendens til at skjule sig når der kører en process ved navn HiJackThis.exe !!!

dr1- Det har jeg gjort og der var ikke noget at komme efter. Desværre kan jeg ikke kopiere loggen ind, da jeg ikke har den mere og maskinen er kommet tilbage til min kammerat.
Hvis der er andre der ønsker point er I velkomne til at lægge et svar, så jeg kan lukke spørgsmålet:)

Ping...