Jeg kan ikke fjerne Mirc

Prøv om du ikke kan finde den uder servicees og deaktiver den der...

Kontrol panel->Administration->komponenttjenester->tjenester lokalt

Der ligger den ikke. - Det eneste sted jeg kan se den er "tilføj fjern programmer". - Når jeg fjerner den der åbner Win/system32 + næste gang jeg starter - starter Mirc igen.

hmmm... den burde være der, da alle services der starter med windows er registret der. Det er ikke sikkert den lige hedder "Mirc.dll".

Ellers så prøv og find den i din process manager (Atl-Ctrl-del) og stop mirc processen der. Herefter så prøv og afinstalere mirc igen.

Ærligt, jeg syntes, at det er svært at fjerne den, når den ikke hedder mirc og jeg ikke ved hvor stor den er.

Kan du heller ikke finde den i din process liste når den er startet, og så "dræbe" den derfra og så afinstalere den?

Findes den i din process liste, er det muligt at den kommer igen, når du fosøger at afslutte process, forsøg i stedet at afsltte processtræ, idet det kan være en anden ukendt process, der starter den op igen.

miRC er ikke i listen over processer - heller ikke når den kører. - Det eneste sted der står miRC er "tilføj fjern programmer" og der står hverken størrelse eller andet.

Hm... dvs miRC programmet har et andet processnavn. Har du mulighed for at gå dine processer igennem eventuelt kopiere listen herud og lad os se på den, alle programmer afslører sig mig bekendt med en process i listen, og den skal fjernes efter at miRC er afinstalleret.

taskmsgr.exe - msmsgr.exe - iexplore.exe - Ad-Aware.exe - bargains.exe - WindowsSearchIn - Rtvscan.exe - svhost.exe - NOPDB. exe - VPYtay.exe - nvsvc32.exe - ccApp.exe - spoolsv.exe - Nprotect.exe - svchost.exe - svchost. exe - ccEvtMgr.exe - DefWatch.exe - Ghost 2.exe - svhost.exe - ccSetMgr.exe - svhost.exe - Isass.exe - services.exe - istsvc.exe - winlogon.exe - explorer.exe - csrss.exe - webshot.scr - smss.exe - realched.exe - jusched.exe - hpztsb06.exe - htpatch.exe - soundman.exe - cmd.exe - GhostStarTray/App - WindowsSearch.exe - l98ol.exe - System - Aktiv systemproces

Det er hvad der står under processer nu

Undskyld jeg skulle have bedt dig om at sortere dem alfabetisk. Det gør det lidt nemmere at sammenligne med min PC.

Undskyld, det tænkte jeg ikke over. Her er den:

Ad-Aware.exe - Aktiv systemproces - bargains.exe  - ccApp.exe - ccEvtMgr.exe  - ccSetMgr.exe  -
cmd.exe  - csrss.exe  - DefWatch.exe  - explorer.exe  - Ghost 2.exe  - GhostStarTray/App  - hpztsb06.exe  - htpatch.exe  - iexplore.exe  - Isass.exe  - istsvc.exe  - jusched.exe  - l98ol.exe - msmsgr.exe  - NOPDB. exe - Nprotect.exe  - nvsvc32.exe  - realched.exe  - Rtvscan.exe  - services.exe  - smss.exe  - soundman.exe  - spoolsv.exe  - svchost.exe  - svchost. exe  - svhost.exe  - svhost.exe  - svhost.exe  - System - taskmsgr.exe - VPYtay.exe  - webshot.scr  - WindowsSearch.exe - WindowsSearchIn  - winlogon.exe

Der er 10 processor som jeg ikke umddelbart kender, nogle kan jeg gætte mig til, men det korte af det lange det sker intet ved at fjerne dem. Er de nødvendige for windows starter de næste gang du genstarter windows. Så prøv at fjerne alle de processor du heller ikke kender.

Bargains
DefWatch
hpztsb0
htpatch
istsvc
jusched
I98ol
NOPDB
VPTtay
webshot
windowsSearch
WindowsSearchIn
Hvis nogen af dem kommer igen 5 sekunder efter du har fjernet dem har du sikkert synderen, prøv så at fjerne processtræet.

jeg har fjernet de prossor, du foreslår - men miRC starter stadig op. - Så jeg kommer nok til at formatere.

Følg vejledningen her:
Gå ind her og hent Hijackthis.
http://danborg.org/spy1/HJT/hijackthis.exe
Kør Hijackthis, scan, save log og kopier logfilen herind, så kigger jeg på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Du har masser af spyware inde ...

Nej Nej prøv om du ikke kan hente en prøve version af Spysweeper. Den kan sikkert klare jobbet

silvershadow > er det mit eller edb-nørd's indlæg, som dit indlæg retter sig imod ?

edb-nørd's om at formatere !!!!!!!!!!!!!!

Ok, det kunne blot misforstås, så derfor synes jeg det var på sin plads at få det på det rene :)

her er hvad Hijackthis melder:
Logfile of HijackThis v1.99.1
Scan saved at 18:46:26, on 05-08-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Symantec AntiVirus\DefWatch.exe
C:\PROGRA~1\NORTON~1\NORTON~1\GHOSTS~2.EXE
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programmer\Symantec AntiVirus\Rtvscan.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\asn.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programmer\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\asn.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\MSN Toolbar Suite\DS\02.05.0000.1105\da-dk\bin\WindowsSearch.exe
D:\PROGRA~1\Webshots\webshots.scr
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\else\Lokale indstillinger\Temporary Internet Files\Content.IE5\4TAB45Q3\hijackthis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ofir.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - Default URLSearchHook is missing
O2 - BHO: MSN Search Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Toolbar Suite\TB\02.05.0000.1105\da-dk\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: MSN Search Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Toolbar Suite\TB\02.05.0000.1105\da-dk\msntb.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SECRETSERVICE] C:\WINDOWS\System32\virg.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [Microsoft Update] asn.exe
O4 - HKLM\..\RunServices: [Microsoft Update] asn.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Webshots.lnk = D:\Programmer\Webshots\Launcher.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows-pc-søgning.lnk = C:\Programmer\MSN Toolbar Suite\DS\02.05.0000.1105\da-dk\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Programmer\MSN Toolbar Suite\TB\02.05.0000.1105\da-dk\msntb.dll/search.htm
O8 - Extra context menu item: Åbn på ny baggrundsfane - res://C:\Programmer\MSN Toolbar Suite\TAB\02.05.0000.1105\da-dk\msntabres.dll/229?4e81ad9e92b84a3eb3add7cc1c5a4fcc
O8 - Extra context menu item: Åbn på ny forgrundsfane - res://C:\Programmer\MSN Toolbar Suite\TAB\02.05.0000.1105\da-dk\msntabres.dll/230?4e81ad9e92b84a3eb3add7cc1c5a4fcc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122308947718
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by14fd.bay14.hotmail.msn.com/activex/HMAtchmt.ocx
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programmer\Symantec AntiVirus\DefWatch.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\GHOSTS~2.EXE
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programmer\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programmer\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programmer\Symantec AntiVirus\Rtvscan.exe

Jeg kan se at spørgsmålet ikke er nær så enkelt som jeg troede. - Så vi må finde ud antal point bagefter

Jeg kigger lige på loggen ..

Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.spywareinfo.dk/download/mwav.exe - Virusscanner.

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [SECRETSERVICE] C:\WINDOWS\System32\virg.exe
O4 - HKLM\..\Run: [Microsoft Update] asn.exe
O4 - HKLM\..\RunServices: [Microsoft Update] asn.exe

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
-------------------
Mapper:
<ingen>

Filer:
C:\WINDOWS\System32\virg.exe
C:\WINDOWS\System32\asn.exe

---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol

Takker for point. Jeg går ud fra at problemet er løst ?