mappe Com1kan ikke slettes

Styresystem?
Har du prøvet i fejlsikker tilstand?
http://spybot.eon.net.au/index.php?lang=en&page=download - Renser for Spyware
http://housecall.trendmicro.com/ - online virusscan

Com1 siger mig noget med modemtilslutning, men det er nok ikke det. Com1 har også noget at gøre med spyware og så vidt jeg husker porno, men jeg kigger lige efter.

Ja, det er i hvert fald ikke noget helt almindeligt spy, hvis det er spy, men du kan jo starte med en onlinescanning her for at se om den finder noget
http://www.spywarefri.dk/spywarefri-onlinescan.htm

jeg har før oplevet noget lignende. jeg kunne ikke slette et eller anden, men da jeg havde lukke for et kørende program ved hjælp af ctrl alt del kunne jeg godt slette den.
Det var i en tid hvor jeg tankeløst surfede rundt uden at interessere mig for banale ting som sikkerhed... jeg er nu blevet temmeligt meget klogere.
prøv nogle af de ting der er foreslået, og ellers www.spywarefri.dk
der er mange gode programmer, som kan ryde op på din pc. og tror jeg godt du kunne trænge til. når du så har en helt rem pc, evt efter en formatering vil jeg anbefale denne pakke, som virkelig er effektiv. Jeg har meget lidt smuds, en enkelt ting i ny og næ.

spybot som foreslået eller adaware
iespyad
alurias spywarescanner
hijackblaster
spywareblaster

fx kombineret med avg antivirus og en onlinescan ind i mellem
alle disse progs er gratis og fås via ovenstående link, og det er selvfølgelig ikke noget jeg selv har fundet på, men jeg udbreder det gerne alligevel

c-holst>>Det er også fremragende programmer, dog mangler der efter min ringe mening CookieWall.*S*

Nå drenge, skal vi også få ham til at køre en hijackthis.

Du finder prg. på spywarefri under værktøjer. Installere og kører prg. Save den log med alt det den finder, og så smider du loggen herind, så er det sandsynligt at vi ad denne vej kan få lov til at fjerne skidtet.

er du klar over hvor gamle vi er *S*
jeg har ikke selv prøvet den der cookiewall, men det er måske tid til det, har kigget nysgerigt på den

aovergaard>Jeg tror spørgeren er gået i sang.

i sang = i seng selvfølgelig *LOL*

perhaps-> du skal da vist også snart i seng. *S* Du er stået alt for tidligt op.

næææ jeg er ikke gået i seng, jeg har bare brygt tid på at fjerne den og forsøgt mig på andre forumer.
Der er ikke noget der virkede ordeneligt, det er sq noger lumsk noget, men den kunne heller ikke formateres væk...

hvad har du helt konkret prøvet af ovennævnte

hvilken OS har du. Du skal slå systemgendannelsen fra, hvis du har noget sådant inden du scanner, ellers kan "tingen" lægge sig selv ind igen efter genstart. tøm dine temp mapper og fyr dinne cockies ud i skoven.

man tror nærmest han er gået i sang, ellers er han i gang med at arbejde

ja !
jeg ved ikke hvad det er men den er træls.
som sagt har den værken, oprettelses dato, ingen type, ingen størrelse,
og jeg har lige fundet ud af, at man ikke kan søge efter den, da der er 5 mellemrum efter com1 ("com1    ").
den er på en anden comp. så jeg har forsøgt at formatere den men den er der stadig...

jeg bruger XP for resten..

brugeren er helt ny, så jeg giver ham lige denne her
http://www.ebruger.dk/faq/

så gør du som aovergaard foreslår

Hov jeg takker da for point, men jeg skal ikke have point som jeg ikke har fortjent endnu. Vi skal lige have det skidt væk fra din computer. Gå nu ind på dette link: http://www.spywarefri.dk/vaerktoj.htm#18 og hent prg. hijackthis.
Installer det på din computer. Kør programmet. Gem den logfil som vises. Kopier den herind, og vi kigger på hvad der skal væk. Den viser både de gode og de dårlige ting, derfor skal du have vores hjælp til at sortere skidt fra kanel.

Er du stadig med zorkmontana?

jep.
jeg har den vil du have jeg skal smide det hele her?

Ja tak det vil jeg gerne

Logfile of HijackThis v1.94.0
Scan saved at 23:47:58, on 19-06-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.firedrake.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O1 - Hosts: 216.239.37.101 www.kazaagold.com
O1 - Hosts: 216.239.37.101 kazaagold.com
O1 - Hosts: 216.239.37.101 www.k-lite.com
O1 - Hosts: 216.239.37.101 www.kazaa-download.de
O1 - Hosts: 216.239.37.101 www.mp3downloadhq.com
O1 - Hosts: 216.239.37.101 www.easymusicdownload.com
O1 - Hosts: 216.239.37.101 easymusicdownload.com
O1 - Hosts: 216.239.37.101 www.mp3madeeasy.com
O1 - Hosts: 216.239.37.101 www.monstershare.com
O1 - Hosts: 216.239.37.101 www.kazaa-plus.net
O1 - Hosts: 216.239.37.101 kazaa-plus.net
O1 - Hosts: 216.239.37.101 www.kazaa-plus.com
O1 - Hosts: 216.239.37.101 www.edonkey.com
O1 - Hosts: 216.239.37.101 www.kazaa-file-sharing-downloads.com
O1 - Hosts: 216.239.37.101 www.kazaaplatinum.com
O1 - Hosts: 216.239.37.101 www.madeformusic.com
O1 - Hosts: 216.239.37.101 ikazaa.net
O1 - Hosts: 216.239.37.101 www.mp3u.com
O1 - Hosts: 216.239.37.101 www.mp3specialty.com
O1 - Hosts: 216.239.37.101 music-download-world.com
O1 - Hosts: 216.239.37.101 song-download-world.com
O1 - Hosts: 216.239.37.101 www.flixs.net
O1 - Hosts: 216.239.37.101 www.ishareit.net
O1 - Hosts: 216.239.37.101 www.ishareit.com
O1 - Hosts: 216.239.37.101 www.download-doctor.com
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Programmer\DAP\DAPBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Programmer\DAP\DAPIEBar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [iamapp] D:\Programmer\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [DU Meter] D:\Programmer\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Programmer\Winamp 2.91\Winampa.exe"
O4 - HKLM\..\Run: [InCD] D:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FLLESF~1\ADAPTE~1\CreateCD\CREATE~1.EXE -r
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SoniqueQuickStart] D:\Programmer\Sonique\sqstart.exe -nostick
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://216.65.38.226/Download_Plugin.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37659.5333796296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://3dgamers.tukati.com/tukati/1.7.20.20/tukati.cab

Ok du får det i bidder, der kan godt gå op til 1 tim. at gå gennem sådan en log.
Jeg starter med det første som jo er en masse fra Kazaa, det er sprængfyldt med spy og hvis jeg var dig ville jeg fixe alle disse. Sæt en vinge ud for det som skal fixes og klik på fix.

O1 - Hosts: 216.239.37.101 www.kazaagold.com
O1 - Hosts: 216.239.37.101 kazaagold.com
O1 - Hosts: 216.239.37.101 www.k-lite.com
O1 - Hosts: 216.239.37.101 www.kazaa-download.de
O1 - Hosts: 216.239.37.101 www.mp3downloadhq.com
O1 - Hosts: 216.239.37.101 www.easymusicdownload.com
O1 - Hosts: 216.239.37.101 easymusicdownload.com
O1 - Hosts: 216.239.37.101 www.mp3madeeasy.com
O1 - Hosts: 216.239.37.101 www.monstershare.com
O1 - Hosts: 216.239.37.101 www.kazaa-plus.net
O1 - Hosts: 216.239.37.101 kazaa-plus.net
O1 - Hosts: 216.239.37.101 www.kazaa-plus.com
O1 - Hosts: 216.239.37.101 www.edonkey.com
O1 - Hosts: 216.239.37.101 www.kazaa-file-sharing-downloads.com
O1 - Hosts: 216.239.37.101 www.kazaaplatinum.com
O1 - Hosts: 216.239.37.101 www.madeformusic.com
O1 - Hosts: 216.239.37.101 ikazaa.net
O1 - Hosts: 216.239.37.101 www.mp3u.com
O1 - Hosts: 216.239.37.101 www.mp3specialty.com
O1 - Hosts: 216.239.37.101 music-download-world.com
O1 - Hosts: 216.239.37.101 song-download-world.com

og hold så op med at bruge kazaa. det er absolut noget bæ, og bør kun bruges hvis alt andet svigter, men må på det kraftigste frarådes.

nogen anbefalinger...

O1 - Hosts: 216.239.37.101 www.flixs.net
O1 - Hosts: 216.239.37.101 www.ishareit.net
O1 - Hosts: 216.239.37.101 www.ishareit.com

Skal også fixes er spy

Ja på spywarefri kan du finde spywarefri prg. til download af musik.

O1 - Hosts: 216.239.37.101 www.download-doctor.com

Skal fixes er også spy

O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Programmer\DAP\DAPBHO.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Programmer\DAP\DAPIEBar.dll

Skal fixes. Det er en stor opgave du der har sat mig på.

det er heller ikk lidt 180 gb kan indeholde...

er det ikke en fornøjelse at se en rigtig ekspert arbejede

joo da :)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
Denne er ikke nødvendig at have liggende i start. Alle dem som kommer nu og der står run foran kan du gå i
start
kør
skriv: msconfig
enter
fanebladet start
fjern vingen ud for dem jeg nævner i run.

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033

Hvis du bruger en vitual cd/dvd så behold denne eller skal du også fjerne den fra din start. Du kan jo sagtens bruge programmet alligevel. Med alt det lort i start må du have en langsom maskine.

O4 - HKLM\..\Run: [WinampAgent] "D:\Programmer\Winamp 2.91\Winampa.exe"
O4 - HKLM\..\Run: [InCD] D:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

Behøver heller ikke ligge og fylde i start.

O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FLLESF~1\ADAPTE~1\CreateCD\CREATE~1.EXE -r
Unødvendig i start

O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
Skal fixes

O9 - Extra button: Run DAP (HKLM)
fixes

Kender du selv noget til denne:
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
Er det noget du selv har installeret eller væk med den.

Væk med den Plugins til IExploren er ikk mig..

Ja ved du hvad. Nu er vi ved vejs ende og det var en ordentlig mundfuld. Du skal være opmærksom på at du får meget spy ved at have alt det musik på din computer og anbefaler dig et af disse prg. fra denne side lidt nede. http://www.spywarefri.dk/software.htm

Jeg vil tillade mig at komme med et foreslag til mine gode kolleger på Freefiles.dk og Spywarefri.dk

En Mappe ved navn COM1 oprettes også hvis man eks.vis kører med en windows 2000 server installeret på sin pc.

Den kan nemt hackes via ftp ....

Lidt mere info her : http://www.tek-tips.com/gviewthread.cfm/lev2/3/lev3/21/pid/83/qid/272624

Hvordan du kan slippe af med mappen kan du se her :

http://www.experts-exchange.com/Operating_Systems/WinNT/Q_20477694.html

m.v.h.

Hans Jørgen Gylling
aka Cyberjoker
Freefiles.dk

det lyder godt, og tak for hjælpen...

Selv tak

Du skulle kunne iøvrigt kunne fjerne mappen ved at køre denne kommando i din startlinie :

RmDir \\.\C:\INetPub\FTPRoot\com1~1 /s /q

Hvis du altså kører med server tilsluttet ;)

man kunne vel gå så vidt som at anbefale ham en formatering, så han får en god ren pc. herefter at installere de progs som fromsej og jeg har forslået, og til sidst men ikke mindst...Se så at få lært af lektien, ellers ender du snart i suppedasen igen.
i øvrigt er det ok at aovergaard løber med pointene, hun har jo lavet det meste reele arbejde.

Hej cyberjoker. Jeg takker også for dit tips som jeg ikke kendte i forvejen, men nu har zorkmontana fået en meget renere computer og må vi så håbe at han ikke tager kazaa ind igen.

selv tak ao

Kazaa kan jeg kun anbefale i liteversionen som er rippet for det meste af det hø og møg som findes i den fulde version
Kazaa-lite kan iøvrigt hentes på min side : www.freefiles.dk

du kunne også tjekke www.kazaalite.tk
for at tage resten kunne du bruge www.dietk.com

der lå mere end jeg havde forventet fra den fulde version
som jeg engang havde..

Kazaa lite er også en del mere udviklet, og de programmer som stjæler din båndbredde (adbots o.l) er fjernet.
Derudover indeholder den en funktion hvor du kan vælge udvidet søgning ......

Skal du have et godt program til at hente musik i nyhedsgrupperne  kan jeg anbefale dig en newsgrabber der hedder Grab-IT . Den har vi også til download på Freefiles.dk

jeg vil kigge på den men frem over vil jeg holde orden på min ting....
ikk' al' den Spyware

That's what we're for :)
Både Freefiles.dk og Spywarefri.dk (vi er samrbejdspartnere på det punkt)

Og generelt så checker vi også vores freeware for spyware - og advarer i de tilfælde hvor der er tale om ad-ware .....