Windows Messenger 5 og Adobe Reader 6

har du prøvet at installere Microsoft MEssenger 6.0 oven i?

(betaer kan der jo være problemer med)

Mit bud vil være at prøve med Hijackthis, der kan virkelig fjernes meget, også messenger, men hvis der kommer en med en nemmere løsning så prøv den først.
HJT her:
http://www.spywarefri.dk/vaerktoj.htm#18
Kør programmet, vælg Save log, smid loggen her, så kigger vi.

superanden > navnet på den manglende fil/placering, er:

C:\DOCUME~1\rhjen\LOKALE~1\Temp\Rar$DI00.874\

Jeg ønsker ikke at beholde Windows Messenger 5.0, men det var måske en ledetråd.

I øvrigt fungerer dit tip ikke, desværre.

fromsej > Nu ved jeg ikke om du hentyder til hjemmesidens navn spywarefri.dk eller om det bare er værktøjet, da jeg ikke har noget spyware installeret. Problemet opstod første gang jeg installerede Windows Messenger 5.0 Beta, og ikke før. Jeg har i øvrigt tjekket min computer for spyware med Ad-Aware 6.181 for et par dage siden.

Du kan ikke umiddelbart fjerne Messenger, da der er en del programmer, som bruger nogle dens funktioner. F.eks. starter Outlook automatisk Messenger op, men det kan dog slås fra i indstillinger for Outlook.

Nej, det jeg mener er at værktøjet Hijackthis, vil finde alle indgange til Messenger og kan fjerne dem.

Jeg har downloadet programmet Hijackthis, men hvordan skal jeg fjerne Windows Messenger med det?

I øvrigt har jeg slået Messenger fra i Outlook.

Kør programmet, vælg save log, kopier loggen herind, hvis du ikke kan se dig ud af det, så kigger vi på det.
Hvis du sletter for meget, risikerer du Format C: er eneste udvej.

Her er så logfilen:

Logfile of HijackThis v1.95.1
Scan saved at 19:01:57, on 24-07-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\Programmer\Executive Software\DiskeeperServer\DKService.exe
C:\Programmer\Roxio\GoBack\GBPoll.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Microsoft Hardware\Keyboard\type32.exe
C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\rmctrl.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Microsoft Plus! Digital Media Edition\Alarm Clock\AlarmClock.exe
C:\Programmer\mozilla.org\Mozilla\Mozilla.exe
C:\Programmer\Roxio\GoBack\GBTray.exe
C:\Programmer\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\System32\hpoipm07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Programmer\Windows Media Player\wmplayer.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\WinRAR\WinRAR.exe
C:\DOCUME~1\rhjen\LOKALE~1\Temp\Rar$EX00.450\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\googletoolbar_en_2.0.88-big.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\googletoolbar_en_2.0.88-big.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programmer\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [TweakXP] C:\Tsrh.reg
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Plus! Alarm Clock] "C:\Programmer\Microsoft Plus! Digital Media Edition\Alarm Clock\AlarmClock.exe" /background
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programmer\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - Startup: ToolBar.lnk = C:\Programmer\Software by Design\ToolBar.exe
O4 - Global Startup: GoBack.lnk = C:\Programmer\Roxio\GoBack\GBTray.exe
O4 - Global Startup: HPAiODevice(hp officejet g series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\windows\GoogleToolbar_en_2.0.88-big.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\windows\GoogleToolbar_en_2.0.88-big.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\windows\GoogleToolbar_en_2.0.88-big.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\windows\GoogleToolbar_en_2.0.88-big.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://c:\windows\GoogleToolbar_en_2.0.88-big.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://officeint.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12cf1e6b85c106349f22/netzip/RdxIE601.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37774.2900347222
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_03) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6334FF0B-70DD-4786-92EC-1A92BD52B32F}: NameServer = 212.10.24.252,212.10.10.4,212.10.10.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{6334FF0B-70DD-4786-92EC-1A92BD52B32F}: NameServer = 212.10.24.252,212.10.10.4,212.10.10.5

Sæt flueben i den her, vælg fix checked, så burde messenger være væk.
Men der er lidt i din log der kan fjernes så vent lidt.
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background

Alt efter hvilket styresystem du kører med, skal du deaktivere systemgendannelse, (XP og ME) kører med systemgendannelse, og kan derfor gendanne virus som du lige har fjernet hvis du ikke stopper programmet mens du renser computeren.

Jeg vil anbefale dig at køre enten Ad-aware eller spybot, og fjerne alt hvad disse programmer finder af utøj.
Du skal først opdatere dit spybot eller adaware. Har du ikke disse prg kan du finde dem på http://www.spywarefri.dk under værktøjer, efter installering, opdater programmerne/programmet. Kør programmet og fjern først alt her som det foreslår dig skal fjernes.
Genstart din computer. Gå til Hijackthis igen - scan.
Du skal have alle andre vinduer lukket imens du fixer, ellers går det galt. Du kan godt have denne side fremme så du kan se hvilke filer der skal markeres, men det SKAL lukkes igen før du klikke på fix.

Flg. skal fixes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\evntsvc.exe –osboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: ToolBar.lnk = C:\Programmer\Software by Design\ToolBar.exe
O4 - Global Startup: GoBack.lnk = C:\Programmer\Roxio\GoBack\GBTray.exe   
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://officeint.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12cf1e6b85c106349f22/netzip/RdxIE601.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37774.2900347222
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6334FF0B-70DD-4786-92EC-1A92BD52B32F}: NameServer = 212.10.24.252,212.10.10.4,212.10.10.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{6334FF0B-70DD-4786-92EC-1A92BD52B32F}: NameServer = 212.10.24.252,212.10.10.4,212.10.10.5

Måske er nogen af dem væk - det regner jeg med de er efter spybot.

Så har du nogle Programmer til at ligge i Run, som bare ligger og sløver din computer. Dem klarer vi på denne måde:

Start
Kør
Skriv: msconfig
Fanebladet start
Fjern vingen ud for følgende prg.:
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programmer\mozilla.org\Mozilla\Mozilla.exe" –turbo
O4 - Global Startup: HPAiODevice(hp officejet g series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe

Det er dog ikke alle styresystemer som har msconfig, og har dit system ikke dette, kan det også klares ved at fixe disse filer, men det mest korrekte er her i msconfig

Efter fix og spybot. Genstart atter din computer og smid en ny log herind.

Hvis du vil af med Adobe er det denne som også skal fixes (slettes)

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

Det hjælper desværre ikke. Jeg installerede istedet Windows 98 på min computer. Det er lidt mere "rent" og kører bedre for mig.

OK, men det var da forsøget værd.*S*

aovergaard > Du får lidt point for din indsats.

jeg takker:)