Computeren er ekstrem langsom. Har vi fået virus?

Bruger du messenger plus 3 ?
For den er kendt for at komme med spyware, selvom jeg godt nok ikke kan se spyware'n i loggen.

Det er noget rigtig skidt - jeg kan ikke komme på serveren til indgående post på min e-mail adresse. Vil du sende til mig på cev@ofir.dk istedet?

Ja - den hedder plus 3!

Skal jeg fjerne den? Jeg kan godt leve uden den!

Jeg tror du misforstod *s*
Hvis ikke du bruger messenger plus 3, så afinstaller den da den kommer med spyware.

Jeg går lige din log ordentligt igennem ..

Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\RunOnce: [RemoveTempFiles] C:\PROGRA~1\MUSICM~1\MUSICM~1\rundll32.exe C:\PROGRA~1\MUSICM~1\MUSICM~1\mminstall.dll,_ExportRemDirAndContents@16 c:\PROGRA~2\MUSICM~1\MUSICM~1\MMJB
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe" /WinStart
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a1ae398e3/player.virtools.com/downloads/player/Install2.5/Installer.exe

---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol

Bruger du Music Match, eller er det noget han har installeret ?

OK - jeg gør, som du siger. Min søn bruger Music Match!

Du hører fra mig. Forresten - mailen duer igen!

Ok, jeg skulle bare vide om det var noget der skulle afinstalleres *s*

Fint at mailen dur igen. Det har sikkert blot været serveren der har haft lidt problemer.

Så er jeg klar. De 3 som hedder C:\PGRAM~1\MUSICM~1\MUSICM\1.... osv kunne jeg ikke finde på Hijackthis filen, så de er ikke slettet.

Jeg tager til fødselsdag nu, og jeg kommer ikke hjem før i aften. Håber at høre fra dig der.

Indtil nu - TAK FOR HJÆLPEN!

Logfile of HijackThis v1.98.1
Scan saved at 14:35:46, on 11-09-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programmer\Logitech\Video\LogiTray.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_server.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\MMDiag.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
C:\Programmer\Empty Temp Folders 2.8.3\emprun.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Documents and Settings\PC Bruger\Skrivebord\Ubenyttede skrivebordsgenveje\Hijacckthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE Privacy Keeper - Last IE Window Detector - {1201333E-BAD9-481C-BCF5-6904498CF85B} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPKbho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmer\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmer\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [mmtask] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [mm_server] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_server.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [IE Privacy Keeper] "C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe" -stcleanup
O4 - Startup: emprun.lnk = C:\Programmer\Empty Temp Folders 2.8.3\emprun.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - {D799B0E4-BEDE-41d2-AEE0-1E3A1C4EF918} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe (HKCU)
O9 - Extra 'Tools' menuitem: IE Privacy Keeper - {D799B0E4-BEDE-41d2-AEE0-1E3A1C4EF918} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe (HKCU)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.bgbank.dk/html/activex/BG/Menu.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/virusinfo/webscan.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/activedata/SymAData.dll
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - http://www.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe

Ok, din log er nu ren så hvis den stadig er langsom, er det ikke der vi skal finde årsagen til at din computer kører langsomt.

Jeg er på iaften så skriv evt lidt mere om hvad der er langsomt, om det kun er på nettet eller det også er ved opstart og ved start af programmer.

hvis den stadig r langsom så prøv at rydde op på c-drev og fjern cookies,kør en scandisk hvis der skal genstartes gør d og slut så af med en defragmentering<-- skal gøres ca en gang om måneden.

Den kører fornuftigt nok nu. Endnu engang tak for hjælpen. Ved ikke, hvad jeg skulle gøre uden www.eksperten.dk. Forsat god weekend!

Tak i lige måde og velbekomme :)

Hvis du mener du har fået den hjælp, du havde brug for kan du lukke spørgsmålet ved at markere en svarer i boxen ude til venstre og derefter acceptere svaret. Så er spørgsmålet lukket.

mener oz der r en sp2 til dit xp

Humleman! Jeg har været inde og kigge efter opdateringer. Der er ikke nogle! Ikke så vidt jeg kan se, ihvertfald.

Det er der faktisk, da jeg selv kører med den.
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A

Eller her, hvis du ikke vil downloade 258 mb *s*
http://www.microsoft.com/athome/security/protect/default.aspx

Min maskine er sat til automatiske opdateringer. Den side du referer til - er den ikke for de mere erfarne pc-brugere? Jeg er bare en helt almindelig bruger......

Endnu er SP2 ikke kommet ud til alm. brugere, altså den optræder ikke under kritiske opdateringer på windowsupdate, men det gør den i nær fremtid, og det er præcis den samme som jeg har linket til.
Den jeg linker til er den fulde servicepack, hvor man kun får de dele man har brug for hvis man henter via windowsupdate.

Men det er ikke kritisk og du kan roligt vente med at hente sp2, til den dukker op af sig selv på windowsupdate.

Ok - endnu engang tak for din hjælp. Iøvrigt lærte jeg noget nyt ved at gå ind på linket, som du gav. Jeg har nu taget min første back-up (og - ja - jeg ved det godt. Burde have gjort det noget før!)
Fortsat god lørdag aften!

Tak og i lige måde.

Jeg bliver nødt til at spørge, om du ikke ved hvordan du lukker spørgsmål ?

Jeg tillod mig at kigge i din historik, og du har disse spørgsmål åbne hvor spørgsmålene åbenbart er afsluttet men svarene er ikke accepteret:
http://www.eksperten.dk/spm/516954
http://www.eksperten.dk/spm/526663
http://www.eksperten.dk/spm/533773
foruden dette.

Sig til hvis du behøver hjælp til at lukke spørgsmålene korrekt :)

Jeg mener nu, at jeg har afsluttet alle mine spørgsmål = tryk på navnet i venstre kolonne og tryk på accepter.
Hvis jeg gør noget galt, vil jeg da blive glad, hvis du gider at fortælle mig om det?

Selvfølgelig *s*

Det er ikke i kolonnen til venstre, du skal markere navnet, men længere nede (sådan ca. ud for accepter-knappen) hvor du kan se de personer der har svaret. Her markerer du navnet på personen og trykker så accepter.
Efter følgende vil du kunne se at ud for det svar som brugeren har lagt, vil der stå accepteret svar.

Jeg kan se at du accepterede svaret fra humleman. Var det meningen ?

Men du fik da afsluttet spørgsmålet, så skidt med det. Pointene betyder ikke så meget *s*

Jeg kan se at du ramte rigtigt i de andre spørgsmål. De er pænt afsluttet, med point til de rigtige.

Ha' en fortsat god weekend :)

Det er jeg godtnok ked af. Jeg har jo slet ikke givet dig nogle point! Undskyld - jeg var så ivrig efter at lukke ordentlig efter mig. Men jeg sender dig en fiktiv buket søndagsblomster som tak for din ualmindelig gode hjælp! Hilsen Carina

Tark *s*

Som sagt, det skal du ikke tænke på. Nu ved du hvordan man gør og det er det vigtigste :)