Hjælp til norton

Skal lige siges at jeg kan få det væk ved at jeg går ind i norton og disabler scanning of outgoing emails. Men det suger stadig min båndbredde, så det kan jeg ikke bruge til noget :/

Jamen dog .. Det har været kendst i mange år at Norton æder op mod 80--85 % af dine systemressourcer, så løsningen må være IKKE at anvende Norton AV :)
Ihvertfald ikke medmindre du elsker at bruge al din memory på sådan noget opreklameret hø ;o)

Jeg kan i stedet anbefale dig PC-cillin som produceres af verdens førende AV firma , Trend Micro. Du kan købe det hos www.ravenholm.dk og det ligger i omkring 350-400 spir ....

Har du ikke lyst til at betale for det kan jeg anbefale dig at gå ind på min side : www.freefiles.dk > Se under DOWNLOADS>FREEWARE>ANTIVIRUS

Jeg har en del GRATIS antivirus programmer liggende hvoraf jeg anbefaler Gladtiator, AVG eller Antivir . Alle kører med gratis opdateringer.

God fornøjelse :)

cyberjoker: overdrivelse fremmer forståelsen eller hvad? kan man ikke få nogle rigtige fakta på bordet, som spørger faktisk kan forholde sig til. Det passer jo ikke norton sluger så mange ressourcer. Personligt mærker jeg ikke den store forskel...udover det tager lidt længere tid at hente mange små mails pga. scanningen.

Norton er ganske udmærket og skulle ikke sluge så mange resurcer. Der er noget helt andet galt og vi må lige prøve os frem for at finde fejlen.

Gå ud og lav en onlinescanning: http://www.pandasoftware.com/activescan som det første for at tjekke for virus.

Derefter skal du tjekkes for spyware. Du kan på http://www.spywarefri.dk under værktøjer finde nogle gode prg. Spybot skal installeres og køres.

Når du har afprøvet disse to ting så vend tilbage med resultatet for der er mere vi skal gøre.

cyberjoker: altså norton bruger ikke specielt mange ressourcer på min pc, men det er mit internet som bliver brugt til at sende spam-mails tror jeg.

aovergaard: Når jeg foretager de scanninger, kan der så ske noget ved at jeg har norton til at køre samtidig, er nemlig ikke vild med at lukke det ned.

Nej det sker der ikke noget ved. Jeg deaktivere aldrig Norton når jeg kører en onlinescanning.

Jeg har en hel håndfuld gode råd til dig når du nu engang er færdig, men dem må vi hellere vente med tilsidst.

>>Riversen: Hvad baserer du da din viden omkring Norton AV på ????
Eller er det bare fordi du ikke har brugt andre av-programmer end det nogensinde ??????
Måske kan du bare ikke se skoven for bare træer ;o)
Fakta i den sammenhæng er der rigelige af ... Blot søg på google ;o)

Endelig kunne det jo også være at problemet skyldes at han har installeret Zonealarm også ...
Det er også alm. kendt at denne giver kompatibilitetsproblemer ;)

google leads you all the way ......

Fejlen med at der ikke kan sendes e-mail er at en af dine servere ikke modtager. - Tjek pop3 og smtp serveren igen. - Det er emget normalt at Norton scanner alle udgående mails npår du er ved at sende, og når den så ikke kan få forbindelse til serveren som mailen skal sendes igennem giver den self. fejl.

cyberjoker: har ikke installeret zonealarm pt.

amplificator: nu sidder jeg ikke bag nogen firewall eller router, eneste jeg har er et adsl modem som går over i en hub som derfra går op i min pc. Ved godt det er en meget usikker løsning.

Nævner det lige en gang til: Jeg kan sagtens sende e-mails fra ofir, som osse er godt nok for mig, bruger aldrig outlook. Men problemet er at et eller andet program bruger _min_ pc som en slags videresender af spam mails, og det vil jeg gerne have stoppet. Lyder til aovergaard har forstået hvad jeg mener.

En lille update til ham: har nu afsluttet onlinescanningen men panda, resultatet blev at den ingen virusser fandt på mine harddiske.
Men hvilke programmer vil du anbefale at jeg henter fra spywarefri.dk

Du burde nok få dig en firewall, så vil du lynhurtigt kunne konstatere, om noget prøver at bruge din pc, til at sende fra

Det er som du selv skriver en noget usikker løsning :)
Lige en anden ting : Nu håber jeg at den Norton AV  du bruger er original, for det er ikke lige det smarteste at hente piratversioner af sådanne programmer rundt om på nettet. Mange af disse er kendt for at indeholde trojanere ;)

Det er lige emget hvad du så sidder bag, firewall, router osv. så checker Norton alt hvad der går gennem Outlook. Den tjekker jo ikke Ofir da det er en webmail som ikke krøer gennem din pc.

Ja så har prøvet stort set alle programmer fra spywarefri.dk, men intet hjalp :/
Glæder mig til at høre hvad jeg ellers kan gøre :)

Prøv at deaktivere Norton. Genstart din pc. Aktiver din Norton igen, så skulle den gerne have lært din mail at kende. Prøv lige det. Skal snart afsted til bålfest måske kan du lige nå det.

Evt. nøjes med at slette din email beskyttelse under options og email. Genstart etablere beskyttelsen igen.

stadig samme resultat, bliver bombarderet med norton popups med det samme jeg slår scanningen af udgående mails til

Ja, for den vil jo gerne beskytte dig. Men du kan stadig ikke få lov til at sende mail?

nej

Du har konstateret at du ikke har virus, og ingen trojanere. Det næste vi så kan tjekke er om du er blevet hijacked. Du kan hente prg. på spywarefri, men du kan sikkert ikke selv se på den logfil som kommer frem. Nu skal jeg desværre i byen, men jeg kan læse sådan en logfil, men noget senere i aften kan jeg hjælpe dig igen. Så vidt jeg kan se på denne side er der ingen andre der kan hjælpe med denne logfil.

Jeg skriver lige til perhaps om at træde til i stedet for mig hvis han har tid til det, så du kan komme videre.

Det lyder godt.. så må du have en hyggelig aften :)

Poster lige loggen jeg fik da jeg kørte HijackThis:

Logfile of HijackThis v1.94.0
Scan saved at 18:01:55, on 23-06-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.searchby.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O1 - Hosts: 216.40.230.4 desktop.kazaa.com
O1 - Hosts: 216.40.230.4 alpha.kazaa.com
O1 - Hosts: 216.40.230.4 shop.kazaa.com
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Microsoft Netview] gesfm32.exe
O4 - HKLM\..\Run: [System Initialization] C:\WINNT\system32\msmonk32.exe
O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Programmer\Anti-Trojan-55\ATWatch.exe
O4 - HKLM\..\RunServices: [Microsoft Netview] gesfm32.exe
O4 - HKCU\..\Run: [Ultimate Popup Killer] C:\Programmer\Ultimate Popup Killer\Popupkiller.exe
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37794.3563425926
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Håber i kan bruge det til noget.

Jeg kigger på loggen, men må lige lukke ned da det tordner så det står efter. Vender tilbage.

Du skal fixe disse

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.searchby.net/

O1 - Hosts: 216.40.230.4 desktop.kazaa.com
O1 - Hosts: 216.40.230.4 alpha.kazaa.com
O1 - Hosts: 216.40.230.4 shop.kazaa.com

O4 - HKLM\..\Run: [Microsoft Netview] gesfm32.exe

O4 - HKLM\..\Run: [System Initialization] C:\WINNT\system32\msmonk32.exe

O4 - HKLM\..\RunServices: [Microsoft Netview] gesfm32.exe

Du skal huske at du kun må ha det ene browser-vindue åbent som HijackThis bruger og kan du lukke andre ting ned før du fixer er det en fordel. efter at du har fixet skal du genstarte computeren.
Du mister Kazaa, men den har også være årsag til at du har en virus som dit Norton-antivirus system har haft det svært med. Hvis du senere vil have nogle andre fildelingssystemer så gå ind på Spywarefri.dk for der ligger flere under menupkt. Software som er garanteret uden spyware og andre dårligdomme.
Kør lige din fix og vend tilbage hertil og fortæl hvordan det ser ud.

Det er denne satan du har haft
http://www.symantec.com/avcenter/venc/data/w32.randex.c.html

og den er faktisk splinterny idet den først er opdaget d. 18. juni 2003

Den nye log kom til at se således ud:

Logfile of HijackThis v1.94.0
Scan saved at 20:49:59, on 23-06-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.xplayn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm


R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Anti-Trojan-Watch] C:\Programmer\Anti-Trojan-55\ATWatch.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmer\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [Ultimate Popup Killer] C:\Programmer\Ultimate Popup Killer\Popupkiller.exe
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37794.3563425926
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Og det hele virker som det skal igen :)
Skal lige siges at jeg afinstallerede norton og installerede Panda istedet for.
Den indbyggede firewall blokerede straks noget med msmonk32.exe.
Jeg takker MANGE gange for hjælpen.
er det iorden jeg giver jer 100 point hver. (aovergaard og perhaps)

Ja men det er bare iorden convi. Jeg er glad for at det lykkes. Kigger lige den nye igennem, herfra skal jeg så videre til endnu en HijackThis i Texas, USA.

du er en travl mand, men godt der er nogen der kan forstå sådan noget virus shit :) bare træls at blive ramt.

Nu ser det rigtig fint ud. Jeg går ud fra at du frivilligt har valgt xplayn som din startside. Du har ikke mere skidt på din puter. Den er pænt ren. Det med at tyde HijackLogs går rimeligt hurtigt nu hvor jeg kender de stier som går igen og igen. Det er efterhånden en hobby synes jeg.

Jeg takker for point:) Godt at du fik det klaret, kunne godt se at der ikke var andet at gøre end at køre den hijackthis.

Perhaps-> godt du fik tid når jeg nu ikke kunne gøre mit arbejde færdig fordi jeg skulle i byen, men næste gang er det jo sikkert dig som kalder på mig hvis du skal noget;)

Hvad er det lige helt præcist at HiJackThis gør? Har hørt det ret mange steder nu men har aldrig fundet ud af hvad det egenlig er..

I stedet for at skrive hele smøren en gang til vil jeg henvise dig til det som jeg allerede har skrevet en gang før. http://www.spywarefri.dk/vaerktoj.htm#18 Her kan du læse om hvad den gør og så måske ikke helt alligevel. Den finder alt hvad den ikke rigtig kan li´ på din pc men den finder også steder som er helt sikre for dig, og det er derfor at det tit er svært at læse sådan en logfil. Mange gange ligger der noget snask på din computer som de forskellige spywareprogrammer ikke kan finde, eller ikke kan fjerne det er her hijack går ind og fixer det som skal fixes.

Tak :)

Velbekommen :)