kan ikke logge på msn eller bruge IE

Gå i START -> KØR  skriv sfc /scannow og tryk OK. (husk hellemrum efter sfc). Du skal have din XP-skive parat

Sæt windows xp cden i pcen start den og vælg repair

kan du komme på nettet

Hvis "siden kan ikke vises" kommer hvergang du forsøger at komme på nettet har jeg løsningen...

arlet> så skriv den da?

Ja, det har virket 4-5 gange i dag...

John Stigers -> Har du styr på, hvis der er en der mangler en dll fil.. http://www.eksperten.dk/spm/408839

kigger med det samme ;)

tatoojack -> skal vi hjælpe eller hvad...

ja tak... har arbjedet konstandt de sidste par dage! derfor jeg ikke rigit har fået kikket på det sorry!

rigtigmmk>> Den beder som noget windows xp profesionet servise pack 1! og det har jeg ikke!

når du forsøger at logge på nettet, hvad sker der så

nej når jeg køre den der sft /scannow comando!

ja, men hvad sker der, hvis du prøver at komme på nettet. Hvilke fejlmeddelser får du?? hvad sker der??

jeg får bare "siden kan ikke vises" og min comp er meget lang tid om at åbne IE!

Du er blevet hijacket....

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

Du må endelig ikke fixe noget selv, du kan ødelægge meget ved det.

okay.. henter dem lige!

okay. Husk det er hijackthis loggen jeg vil se og lad vær med at slette noget fra den....

I spybot kan du bare slette alt det med rødt den finder

Logfile of HijackThis v1.97.2
Scan saved at 11:29:16, on 05-10-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\RVP\bpc.exe
C:\Programmer\eDonkey2000\eDonkey2000.exe
C:\Programmer\blss\blss.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Emil_Fredborg\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RVP] "C:\Programmer\RVP\bpc.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Programmer\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [blss] C:\Programmer\blss\blss.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KAZAA] C:\Programmer\Kazaa\Kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37882.1788425926
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = mydomain.com
O17 - HKLM\System\CCS\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{41A3DD22-F587-45EA-BAE8-D846BA60B017}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{517630F7-82AD-4B45-B965-CCE223DA6A56}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5866F15-24F2-4007-A027-995D10E19F8A}: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 216.127.92.38

det var så log filen!

og her er problemet :

Du er nødt til at hente og køre Lspfix http://www.cexx.org/lspfix.htm, starte det, markere I know what I am doing og klikke på finish, genstart og lav en ny logfil, som du smider herind.

og så tror jeg at du har din internet forbindelse igen...

Logfile of HijackThis v1.97.2
Scan saved at 11:39:51, on 05-10-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\RVP\bpc.exe
C:\Programmer\eDonkey2000\eDonkey2000.exe
C:\Programmer\blss\blss.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Emil_Fredborg\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RVP] "C:\Programmer\RVP\bpc.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Programmer\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [blss] C:\Programmer\blss\blss.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KAZAA] C:\Programmer\Kazaa\Kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37882.1788425926
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = mydomain.com
O17 - HKLM\System\CCS\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{41A3DD22-F587-45EA-BAE8-D846BA60B017}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{517630F7-82AD-4B45-B965-CCE223DA6A56}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5866F15-24F2-4007-A027-995D10E19F8A}: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 216.127.92.38

son.. nu log

du havde kørt spybot først?

Du har genstartet efter lspfix?

ja har kørt spybot først!

og ja jeg genste´rtede efter lpfix! det der lspfik da jeg startede det var der son fire fil navne i en box(boxen under  know what I am doing ) skal jeg flytte dem over i den anden box??

ja, prøv at flytte dem over i restore boxen og så køre fixes og genstart bagefter og i ny log..

Lige et spg. kender du noget til det tcpip...

nej.. aner ikke engang hvad det er!

ja, prøv at flytte dem over i restore boxen og så køre fixes og genstart bagefter og i ny log..

har lige lavet en ny log! men nu vil den lige plusligt ikke ligge den over på den anden comp! men det fikser jeg lige hurtigt!

Logfile of HijackThis v1.97.2
Scan saved at 12:17:41, on 05-10-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\RVP\bpc.exe
C:\Programmer\eDonkey2000\eDonkey2000.exe
C:\Programmer\blss\blss.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Emil_Fredborg\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RVP] "C:\Programmer\RVP\bpc.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Programmer\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [blss] C:\Programmer\blss\blss.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KAZAA] C:\Programmer\Kazaa\Kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37882.1788425926
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = mydomain.com
O17 - HKLM\System\CCS\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{41A3DD22-F587-45EA-BAE8-D846BA60B017}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{517630F7-82AD-4B45-B965-CCE223DA6A56}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5866F15-24F2-4007-A027-995D10E19F8A}: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 216.127.92.38

de er jo ens alle sammen!

ja, desværre. så gør vi noget andet.

Inden skal det lspfix ligge klart, da du skal bruge det bagefter..


Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
OO10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = mydomain.com
O17 - HKLM\System\CCS\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{41A3DD22-F587-45EA-BAE8-D846BA60B017}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{517630F7-82AD-4B45-B965-CCE223DA6A56}: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5866F15-24F2-4007-A027-995D10E19F8A}: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS1\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\VxD\MSCTP: Domain = mydomain.com
O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 216.127.92.38
O17 - HKLM\System\CS2\Services\Tcpip\..\windows: NameServer = 216.127.92.38
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 216.127.92.38

Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

Hvordan går det??

den ser ud som den plejer bare uden dem du skrev oppe for! kan ikke lige poste den! kan ikke få den fra den ene comp til den her!

Er de 010 fjernet fra loggen???

Hvis de er, så kør det lspfix igen, så skulle du have din netforbindelse igen..

de er væk! men jeg kan stadigt ikke komme på nettet! der er heller ikke noget i lspfix!... jeg har os slettet det der new.net program fra min computer! men der var en fil der ikke ku slettes!

Til den fil, du ikke kan slette, kan du gøre den med den her http://www.spywarefri.dk/tipsogtricks.htm#dr.delete

Det lpsfix :
Du skal hente og køre Lspfix http://www.cexx.org/lspfix.htm, starte det, markere I know what I am doing og klikke på finish, genstart

nu fik jeg den slettet! (uden dr.del)

men det duer stadigt ikke!(selv om jeg har kørt lspfix! og der kommer stadigt ikke noget i de 2 boxe når jeg køre det! )

når du kører lspfix kommer der slet ikke noget op i venstre boks????

nej.. begge to er bare tomme!

og du har prøvet at genstarte efter du har kørt det lspfix??

ellers prøv at trykke finish(selvom begge bokse er tomme) og genstarte.

Og så en tilbagemelding..

ja.,. jeg har genstartet og trykket finish selv om de var tomme!

Jeg har kun hjulpet med lspfix et par gang uden problemer, så sender den lige videre til førsteholdet...

De bliver sikkert først i aften, du får svar...

okay skal os på arbjede nu! men tusen tak for hjælpen!

når der er en løsning kommer det i tråden..

Forresten. Har du prøvet denne her..

Gå i START -> KØR  skriv sfc /scannow og tryk OK. (husk hellemrum efter sfc). Du skal have din XP-skive parat

En anden mulig kør dette program :
http://members.shaw.ca/techcd/WinsockXPFix.exe

klik på linket og åbn. tryk på fix og ja (reparer) og genstart..

Kig i Tilføj/Fjern programmer efter Newnet og Newdotnet, hvis en af dem optræder der, slet den.
Genstart og kør lspfix, hvis du stadig ikke har netforbindelse.
http://www.doxdesk.com/parasite/NewDotNet.html

ja jeg har prøvet sfc komandoen! men den beder efter windows xp servise pack 1 og den har jeg ikke!

Har du prøvet de andre forslag

06/10-2003 14:38:07
06/10-2003 16:15:06

jeg har lige lidt netværks problemer jeg skal have fikset først! så jeg kan få programmerne over på min egen computer! vender til bage straks problemet er løst!

Det er bare i orden

sorry!.. men der er ikke rigit noget der vil som jeg vil! hehe

så duer det efter jeg kørte winsockfix! men nu er problemet bare jeg ikke ved hvem af jer der skal have pointene! om de skal deles eller hvad??

Du bestemmer selv, hvem der skal have pointene, men en deling er syntes jeg lyder rimeligt, så jeg får lige fromsej til at smide et svar....

*S*

Takker for point *S*

Tak for poiont.*S*