Avatar billede mahp Nybegynder
25. marts 2004 - 18:36 Der er 28 kommentarer og
1 løsning

Hijackthis log, hjælp tak

Jeg har nogle problemere med min explorer, den vil ikke åbne nye vinduer når jeg trykker på et link, den vil med andre ord ikke åbne nogen link eller lign. der forsagere at den skal åbne et nyt vindue, kan der være en årsag til dette problem i min log ?

Logfile of HijackThis v1.97.7
Scan saved at 18:35:59, on 25-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\Programmer\Meaya\Popup Ad Filter\PopFilter.exe
C:\Programmer\ICQ\Icq.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Logitech\iTouch\kbdtray.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Shearer\Skrivebord\Ny mappe\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.bold.dk/snak/index.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {22F9DA03-67C7-010C-2790-F84C5806B7E8} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: hidemeow - {5762723D-15DB-8147-0DAB-3DB5799634EB} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programmer\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: ICQ.lnk = C:\Programmer\ICQ\Icq.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/18e01c6e3e8638308d20/netzip/RdxIE601.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://arcade.icq.com/multiplayer/odyssey_web8.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38063.5339583333
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/en/check/qdiagh.cab?316
Avatar billede snowball Novice
25. marts 2004 - 18:42 #1
Prøv evt. at gøre som der står beskrevet på http://support.microsoft.com/default.aspx?scid=kb;en-us;281679

Umiddelbart er der ikke noget "faretruende" i den log har du lavet (men er heller ikke ekspert på det område ;))
Avatar billede mahp Nybegynder
25. marts 2004 - 18:44 #2
fatter ikke så meget af det der, kan det ikke fås på dansk ?
Avatar billede mahp Nybegynder
25. marts 2004 - 18:52 #3
Snowball.

tak for hjælpen fandt ud af det, vil du lige smde et svar :D
Avatar billede snowball Novice
25. marts 2004 - 18:52 #4
Den danske udgave, men der står ikke helt de samme informationer:

http://support.microsoft.com/default.aspx?scid=kb;da;281679

Men kort fortalt skal du gøre dette:

1) Luk alle åbne programmer
2) Klik på Start og derefter Run (Kør)
3) Tast "regsvr32 urlmon.dll" (uden ") og klik på OK.

Du skal nu gerne få beskeden "DllRegisterServer in urlmon.dll succeeded"

Hvis problemet stadig er der, så skal du gøre det samme med nedenstående filer:

Shdocvw.dll
Msjava.dll
Actxprxy.dll
Oleaut32.dll
Mshtml.dll
Browseui.dll
Shell32.dll (Kun Windows XP og Windows 2000)
Avatar billede snowball Novice
25. marts 2004 - 18:52 #5
ok :)
Avatar billede satanic_raven Nybegynder
25. marts 2004 - 18:54 #6
Umiddelbart ville jeg sige at disse skal fjernes, men lad være med at fixe noget til en ekspert har kigget på det:

O2 - BHO: (no name) - {22F9DA03-67C7-010C-2790-F84C5806B7E8} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
O3 - Toolbar: hidemeow - {5762723D-15DB-8147-0DAB-3DB5799634EB} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart

S.R.
Avatar billede cp1 Nybegynder
25. marts 2004 - 18:55 #7
første løsning er: skriv denne linie i kør (uden anførelses tegn)
"regsvr32 urlmon.dll" <<<<---------------
så for du en meddeelse der siger "DllRegisterServer in urlmon.dll succeeded"
det sq løse problemet.Vend tilbage når du har prøvet det.
Avatar billede satanic_raven Nybegynder
25. marts 2004 - 19:14 #8
Fandt vist lige en mere... Så nu vil jeg mene at følgende skal fixes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {22F9DA03-67C7-010C-2790-F84C5806B7E8} - C:\PROGRA~1\RECTAC~1
\BoreDoes.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: hidemeow - {5762723D-15DB-8147-0DAB-3DB5799634EB} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
04 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart

Men som sagt før, så fix ikke noget før en ekspert har kigget på det...

S.R.
Avatar billede satanic_raven Nybegynder
25. marts 2004 - 19:17 #9
Har sendt bud efter en ekspert... Der burde nok snart være en herinde... Og i fremtiden bør du oprette spm. ang. HiJackThis i kategorien "Sikkerhed -> Generelt"... Da det er her de fleste eksperter holder til...

S.R.
Avatar billede andersenph Nybegynder
25. marts 2004 - 19:32 #10
O2 - BHO: (no name) - {22F9DA03-67C7-010C-2790-F84C5806B7E8} - C:\PROGRA~1\RECTAC~1
\BoreDoes.dll (file missing)
O3 - Toolbar: hidemeow - {5762723D-15DB-8147-0DAB-3DB5799634EB} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
Skal fixes ja :O)

04 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
Skal kun fixes hvis ikke man vil have messenger plus liggende, som i øvrigt er fyldt med spyware, hvis ikke man ved hvordan man sætter den korrekt op...

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
Skal IKKE fixes :O)
Avatar billede andersenph Nybegynder
25. marts 2004 - 19:34 #11
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/18e01c6e3e8638308d20/netzip/RdxIE601.cab
Skal også fixes by the way :O)
Avatar billede satanic_raven Nybegynder
25. marts 2004 - 19:50 #12
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

Har jeg fundet på en side her på eksperten.dk - Tror det var arlet som angav dem...

S.R.
Avatar billede mahp Nybegynder
25. marts 2004 - 19:50 #13
tror lige jeg venter på at Aovergaard kigger på denne log.
Avatar billede andersenph Nybegynder
25. marts 2004 - 19:54 #14
mahp->Det behøver du ikke :O)
Hvis nu du giver mig en log efter du har fixet følgende:
O2 - BHO: (no name) - {22F9DA03-67C7-010C-2790-F84C5806B7E8} - C:\PROGRA~1\RECTAC~1
\BoreDoes.dll (file missing)
O3 - Toolbar: hidemeow - {5762723D-15DB-8147-0DAB-3DB5799634EB} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/18e01c6e3e8638308d20/netzip/RdxIE601.cab
Og fortæller mig om du vil have messenger plus liggende, så er dette snart klaret.
Der er ikke noget i din log som jeg ikke ved noget om....
Avatar billede satanic_raven Nybegynder
25. marts 2004 - 19:56 #15
Dokumenterer lige mine "fund" ^^

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
Er funder her:
http://www.eksperten.dk/spm/377869 -> Fromsej's svar af 20/07-2003 16:37:28

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
Er fundet her:
http://www.eksperten.dk/spm/393349 -> aovergaard's svar af 30/08-2003 11:53:48

Så vil da mene at det de ikke skal være der... ^^

S.R.
Avatar billede andersenph Nybegynder
25. marts 2004 - 19:56 #16
Her er en udførlig guide til at fixe men hijack:
Først opretter du en mappe kun til hijackthis og lægger programmet derover.

Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.arlet.dk/systemgendannelsen.htm derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Avatar billede satanic_raven Nybegynder
25. marts 2004 - 19:58 #17
Det med messenger Plus kan du selvfølgelig have ret i... Det er op til en selv, ligesom med KaZaa, OverNet og iMesh...

S.R.
Avatar billede andersenph Nybegynder
25. marts 2004 - 20:19 #18
Jeg har efterhånde behandlet nogle stykker af de der hijack logs og jeg har aldrig slettet dem du nævner. Jeg kan finde 1000 indlæg hvor de ikke bliver slettet....
i: http://www.eksperten.dk/spm/377869 er det: F1 - win.ini: run=hpfsched, der skulle slettes. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks kom med ved en fejl...

http://www.eksperten.dk/spm/393349 prøv lige at læse tråden færdigt......
Avatar billede arlet Juniormester
25. marts 2004 - 20:23 #19
satanic raven -> Jeg holder med andersenph her. De 2 skal ikke slettes.

Jeg er overbevidst om at det er en smutter fra aovergaard og Fromsej, dem du har fundet...
Avatar billede fromsej Praktikant
25. marts 2004 - 22:29 #20
Det må jeg bryde sammen og tilstå, det er smuttere, de skal IKKE slettes.*S*
Avatar billede mahp Nybegynder
25. marts 2004 - 23:07 #21
Fromsej - Aovergaard eller Arlet.

skal jeg bare lade det være som det er, eller skal der slettes noget ?
Avatar billede thesurfer Nybegynder
25. marts 2004 - 23:10 #22
Jeg plejer heller ikke at slette:
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

mahp> de skal ikke slettes.
Avatar billede satanic_raven Nybegynder
26. marts 2004 - 00:51 #23
Ok... Fjerner dem fra mit kartotek så... Er jo stadig lidt ny i faget, og prøver bare på at hjælpe ved at sammenligne nye logs med tidligere rettelser... Troede egentlig ikke at TSF kunne lave fejl, men kun blive rendt over ende af ivrige PC-ejere (At blive TV-stjerner er ikke altid lige nemt)... :P

mahp -> Ser man bort fra de 2 fejl-angevne som jeg nævnte, skal disse fixes (se andersenph's vejledning længere oppe):
O2 - BHO: (no name) - {22F9DA03-67C7-010C-2790-F84C5806B7E8} - C:\PROGRA~1\RECTAC~1
\BoreDoes.dll (file missing)
O3 - Toolbar: hidemeow - {5762723D-15DB-8147-0DAB-3DB5799634EB} - C:\PROGRA~1\RECTAC~1\BoreDoes.dll (file missing)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/18e01c6e3e8638308d20/netzip/RdxIE601.cab

Nå... Vil smutte i seng...

S.R.
Avatar billede aovergaard Nybegynder
26. marts 2004 - 02:11 #24
Dem i nævner som fromsej og jeg selv har fixet engang, er bare nogle overflødige filer. Vi fixer ikke mere O3 - Toolbar: &Radio -  Hyperlink kan vi stadig godt finde på at fixe, snavs er det ikke og de kommer bare igen. *S*
Avatar billede satanic_raven Nybegynder
26. marts 2004 - 08:33 #25
Sover i folk fra TSF aldrig???

Jeg mener... I har vel et arbejde som i skal passe, udover SpyWareFri.dk - eller hva???

S.R.
Avatar billede fromsej Praktikant
26. marts 2004 - 17:17 #26
S.R>>Ja, vi har fuldtidsarbejde ved siden af, og selvfølgelig sover vi en gang imellem. ;o)
Avatar billede thesurfer Nybegynder
26. marts 2004 - 17:33 #27
De er BORG (robotter).. hele bundten.. de er ved at assimillere folk.. :-)

"We are the Borg. Lower your shields, and surrender your ship. We will add your biological and technological distinctiveness to our own. Your culture will adapt to service ours. Resistance is futile." - BORG, Star Trek.
Avatar billede satanic_raven Nybegynder
27. marts 2004 - 00:12 #28
fromsej -> Håber ikke for jer, at det er et 8-15 job i har jer:
Op kl. 6:30-7:00
Møde på arbejde kl. 8:00
Fri fra arbejde kl. 15:00
Hjemme kl. 16:00-16:30
Tjekke HJT-logs + andet fra kl. 17:00
I seng kl. 2:00-2:30

Det giver så en arbejdsdag på ca. 20 timer, og en nattesøvn på 4-4½ time... Damn... JEG ville være smadret efter 2 uger (1 hvis jeg løber tør for cola :P)...

Eller det er måske ikke helt sådan jeres arbejdsdag ser ud???

S.R.
Avatar billede aovergaard Nybegynder
27. marts 2004 - 11:06 #29
En arbejdsdag er slet ikke unormal hvis den er på mellem 18-20 timer alt incl. Vi håber da at vi kan blive ved med at holde til det. Masser af kaffe og alt det der, så vi kan holde os vågne. Men ok vi skal jo nok til at passe lidt bedre på os selv. Engang imellem falder vi da også i søvn på sofaen et par timer, men det gør jo bare sit til, at vi så kan holde det halve af natten. *S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester