Virus har lukket Norton ned.

Genstart i fejlsikret tilstand.

Klik start | kør, skriv regedit og tryk enter.
Find denne nøgle i registreringsdatabasen og udvid den så du kan se de underliggende objekter.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

Udvid den så du kan se de underliggende nøgler.
Højreklik denne nøgle og vælg slet:
Microsofot x386 System Monitor (SysManager)

Generelt:
Hvis du bliver nægtet adgang så udfør følgende for at sætte sikkerheden så du må slette:

Klik Nøglen så den er markeret.
Klik Rediger | Tilladelser.
Marker "Alle" og sæt kryds i Tillad i "Fuld kontrol".
Klik knappen Avanceret, og sæt kryds i den nederste: "Erstat tilladelsesposter på alle underobj......"
Klik Anvend og ok
Og igen Anvend og ok.

Luk regedit.

Genstart normalt og kom med en ny log.

Det var godt nok den nøgle jeg regnede med.
Jeg kan først få fat i ham efter arbejdstid i morgen.
Han siger også at hans XP Sikkerhedscenter er inaktiv (skal startes)
Iøvrigt duede det ikke med midlertidig at installere Avast. Med den aktiveret kan han ikke komme på Nettet.

Jeg vender tilbage imorgen når jeg får fat i ham.

Den arbejdssomme svigersøn er først hjemme i weekenden. Så kører jeg sikkert ned til ham. Det er nemmere når man selv sidder ved pc'en.

Ok, jeg beder lige en anden om at koble sig på spørgsmålet da jeg tager på ferie på fredag.

Ferieafløsningen er på plads.*S*

Og blot for en god ordens skyld, så ER det passiv alias fromsej jeg har bedt om at overtage i mit fravær :)

Bare fint tak for assistancen. Rigtig god og velfortjent ferie.

Passiv er lukket, og jeg er genopstået.
Det blev for indviklet hvis jeg skal ferieafløse.*S*

Så har jeg en ny log:

Logfile of HijackThis v1.99.1
Scan saved at 20:26:33, on 22-04-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
C:\Programmer\Java\j2re1.4.2_06\bin\jucheck.exe
C:\Programmer\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\VM_STI.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\MSN Apps\Updater\01.02.3000.1001\da\msnappau.exe
C:\WINDOWS\system32\ati2sgag.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Programmer\PrintKey2000\Printkey2000.exe
C:\Programmer\Birthday\Birthday.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\dwwin.exe
C:\Documents and Settings\Ejer\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [msnappau] "C:\Programmer\MSN Apps\Updater\01.02.3000.1001\da\msnappau.exe"
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\Ejer\LOKALE~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail -skip_dialog language -skip_dialog info
O4 - Startup: Birthday.lnk = C:\Programmer\Birthday\Birthday.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Startup: Webshots.lnk = C:\Programmer\Webshots\Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Printkey2000.lnk = C:\Programmer\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programmer\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programmer\Norton Internet Security\ccPxySvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: SysManager - Unknown owner - C:\WINDOWS\System32\system32.exe" -netsvcs (file missing)

Det eneste der er er den tjeneste, der åbenbart er så lusket at den skifter navn.
Du skal nok kigge efter den to steder.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysManager
og
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SysManager

Prøv at stoppe den først i Administration->Tjenester, når du er der, så se hvad Sikkerhedscenter står til, det skal være Aktiveret og Automatisk.

Så er jeg hjemme igen.
Microsofot x386 System Monitor (SysManager) fandt jeg ikke hvor tonnybrandt anviste: >>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services<<
Jeg søgte på Microsofot og fandt den tre steder og slettede dem.
Sikkerhedscentret var jo deaktiveret, men det har jeg sat til 'Aktiveret og Automatisk' så nu mangler han bare Norton igen.
Hvad er det jeg skal se efter ellers i Tjenester. Vil SysManager stå der? Det er jo åbenbart navnet der skal søges efter - også i Reg.databasen.
Jeg er jo hjemme igen, så jeg må guide ham over telefonen.

Inden jeg tog hjem, scannede jeg med Panda:
Virus:Exploit/iFrame  Disinfected  C:\Documents and Settings\Ejer\Lokale indstillinger\Temp\CC37.RB0.mwt 

                                                                                                                                                                                       
Virus:Exploit/iFrame  Disinfected  C:\Documents and Settings\Ejer\Lokale indstillinger\Temp\CCA9.RB0.mwt 
                                                                                                                                                                                       
Spyware:Spyware/Petro-Line    No disinfected C:\Documents and Settings\Ejer\Lokale indstillinger\Temporary Internet Files\Content.IE5\8PSLIR4X\enter[1].cab                                                                                                                                                 

Adware:Adware/MediaTickets    No disinfected                C:\Documents and Settings\Ejer\sh.bat                                                                                                                                                                                                                         

Adware:Adware/WUpd            No disinfected                C:\staff.html                                                                                                                                                                                                                                                 

Adware:Adware/EliteBar        No disinfected                C:\WINDOWS\blocklist.reg                                                                                                                                                                                                                                       

Adware:Adware/EliteBar        No disinfected                C:\WINDOWS\Downloaded Program Files\v2.dll                                                                                                                                                                                                                     

Adware:Adware/IPInsight      No disinfected                C:\WINDOWS\inf\alchem.inf                                                                                                                                                                                                                                     

Adware:Adware/Twain-Tech      No disinfected                C:\WINDOWS\inf\twaintec.inf                                                                                                                                                                                                                                   

Virus:W32/Sasser.ftp          Disinfected                  C:\WINDOWS\system32\cmd.ftp                                                                                                                                                                                                                                   

Virus:Trj/Qhost.AF            Disinfected                  C:\WINDOWS\system32\drivers\etc\hosts                                                                                                                                                                                                                         

Virus:Trj/Qhost.AF  Disinfected  C:\WINDOWS\system32\drivers\etc\hosts.20050417-180339.backup                                                                                                                                                                                                   

Spyware:Spyware/Omi          No disinfected                C:\WINDOWS\system32\msfdje.gif                                                                                                                                                                                                                                 

Spyware:Spyware/Omi          No disinfected                C:\WINDOWS\system32\mshpeb.dll                                                                                                                                                                                                                                 

Spyware:Spyware/ClientMan    No disinfected                C:\WINDOWS\system32\msiaih.dll                                                                                                                                                                                                                                 

Adware:Adware/MediaTickets    No disinfected                C:\WINDOWS\system32\sh.bat                                                                                                                                                                                                                                     

Adware:Adware/MediaTickets    No disinfected                C:\WINDOWS\system32\staff.html

Brug denne batfil til at få ryddet ud i Tempmapperne.
http://www.spywareinfo.dk/download/cleantempxp2k.bat

Find og slet, muligvis fra fejlsikret:
C:\Documents and Settings\Ejer\sh.bat                                                    C:\staff.html                                                                        C:\WINDOWS\blocklist.reg                                                            C:\WINDOWS\Downloaded Program Files\v2.dll                                                C:\WINDOWS\inf\alchem.inf                   
C:\WINDOWS\inf\twaintec.inf 
C:\WINDOWS\system32\msfdje.gif                                                          C:\WINDOWS\system32\mshpeb.dll                                                            C:\WINDOWS\system32\msiaih.dll
C:\WINDOWS\system32\sh.bat                                                                C:\WINDOWS\system32\staff.html

Angående den tjeneste, har du kigget i begge de nøgler jeg skrev 22/04-2005 22:04:40 (Pudsigt med dato og kl.slet*G*)
Du kan kigge her, klik på fanebladet Advanced, der er en beskrivelse af hvor den gemmer sig.
http://www.sophos.com/virusinfo/analyses/w32forbotaa.html

Du skriver Avast er installeret, jeg kan ikke se den i loggen, muligvis for lavt koffeinniveau,men er du sikker på at den er installeret.

Til gengæld kan jeg ikke se nytteværdien i at få Norton til at køre, behold dog Avast, det er bedre, billigere og ikke rescourcekrævende på samme vis som Norton.
Hvis det er pga. en Firewall, så tag et kig på Sygate personal.

Det ser mystisk ud, hmm Klippe/Klistre er ikke altid af det gode?
Det er disse der skal slettes:
C:\Documents and Settings\Ejer\sh.bat
C:\staff.html
C:\WINDOWS\blocklist.reg
C:\WINDOWS\Downloaded Program Files\v2.dll
C:\WINDOWS\inf\alchem.inf
C:\WINDOWS\inf\twaintec.inf
C:\WINDOWS\system32\msfdje.gif
C:\WINDOWS\system32\mshpeb.dll
C:\WINDOWS\system32\msiaih.dll
C:\WINDOWS\system32\sh.bat
C:\WINDOWS\system32\staff.html

OK jeg må se om jeg kan guide ham igennnem ovennævnte pr. tlf.
Årsagen til du ikke finder Avast i loggen, er fordi jeg afinstallerede den igår jeg var der nede. Den blokerede for connection til Internettet, måske fordi Sikkerhedscentret ikke var aktiveret da? Eller også en konflikt med Norton?. Han havde afinstalleret Norton via Tilføj/Fjern Programmer. Jeg mener at huske fra andre indlæg, at det kan være svært at få Norton ordentlig fjernet.

Jeg bruger selv Avast og Sygate med meget stor tilfredshed. Årsagen til at svigersønnen bruger Norton, er at det var installeret på hans nye (og første) pc. Derfor købte han 1 års abb. da prøvetiden udløb. Lige nu er han parat til at se stort på dette "tab" og vil gerne bruge samme beskyttelse som jeg bruger. - Bare han får hans computer renset og op at køre igen. Lige nu har han ingen beskyttelse og tør af gode grunde ikke bruge computeren mere end højst nødvendig.

>>>Angående den tjeneste, har du kigget i begge de nøgler jeg skrev 22/04-2005 22:04:40 (Pudsigt med dato og kl.slet*G*)<<<
Jeg var ikke ved hans computer på dette tidspunkt og han var træt og ville i seng.

Jeg vender tilbage når jeg evt. har en ny log. Det vigtigste er vist at få Avast til at køre.

Tak for nu. Du er bare super :-)

Jeg kører ned til ham mandag formiddag og kigger på den. Så er han på arbejde og kan ikke "blande" sig

OK, jeg har ferie Mandag, så jeg skal se om jeg kan være her. ;o)

Det vil være flot at have dig til at kigge en ny log/rapport igennem. Jeg skal forsøge at være klar med den ca. 11:30

Så er jeg ved at være klar. Jeg mangler at afinstallere Norton og installere Sygate. Jeg har fjernet det anviste og scannet med mvaw, %temp%, RegSupreme,
Cwshredder, Spybot Search & Destroy, Ad-Aware og her er den nye log:

Logfile of HijackThis v1.99.1
Scan saved at 11:32:17, on 25-04-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\VM_STI.EXE
C:\Programmer\MSN Apps\Updater\01.02.3000.1001\da\msnappau.exe
C:\Programmer\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\PrintKey2000\Printkey2000.exe
C:\Programmer\Birthday\Birthday.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
D:\RegSupreme\RegSupreme.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ejer\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\Run: [msnappau] "C:\Programmer\MSN Apps\Updater\01.02.3000.1001\da\msnappau.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - Startup: Birthday.lnk = C:\Programmer\Birthday\Birthday.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Startup: Webshots.lnk = C:\Programmer\Webshots\Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Printkey2000.lnk = C:\Programmer\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programmer\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe (file missing)

Loggen er ren nu.
Det kan være du skal fjerne sporerne efter Norton manuelt i regdatabasen.
søgeord symantec og Norton.
Men du kan lige prøve med Rnav først.
http://www.majorgeeks.com/download3077.html
Til versioner op til og med 2003.

Tak for hjælpen. Resten er formentlig en formsag. Læg et svar og ha' en god feriedag

Det gør jeg lige, tak.*S*

Tak for point. (o:

Der var en der blev glad, da han kom hjem fra arbejde. Nu har han en clean updateret pc med Avast og Sygate kørende. "Så ka' han vel lær' det" Han kunne jo f.eks. selv blive bruger på Eksperten ;O)

Dejligt at have dig i "baggrunden" fromsej