Spyware på min computer?

Hent HijackThis her http://www.spywarefri.dk/downloads1/hijackthis.exe Scan, og kopier loggen fra notesblok herind, så kigger jeg på den.

Logfile of HijackThis v1.99.1
Scan saved at 22:48:45, on 21-09-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Ejer\Skrivebord\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tv2.dk/
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmer\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] C:\Programmer\COMPAQ\Coloreal\coloreal.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programmer\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\Msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\Msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - {D799B0E4-BEDE-41d2-AEE0-1E3A1C4EF918} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe (HKCU)
O9 - Extra 'Tools' menuitem: IE Privacy Keeper - {D799B0E4-BEDE-41d2-AEE0-1E3A1C4EF918} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe (HKCU)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - https://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116699588203
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c10.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto Protect (navapsvc) - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Jeg kigger på den nu.

tak :-)

200 point... wow... det må være et virkelig svært spørgsmål. :P

strych9 er da meget normalt for hijackthis logs, at det så er alt fot mange point for det, er en anden side af sagen

jeg har givet 200 point fordi jeg gerne ville have hurtig hjælp. Ved ærlig talt ikke om det er svært det her. Har ingen anelse faktisk.

Som så mange andre ting er det ikke svært for en som ved hvad han gør =)

Det er upassende mange point set i lyset af at et linux spørgsmål til 30 point ofte kan tage 2 timers hovedbrud at løse.
Men det er vel rigtig nok at denne point bloat hersker vidt og bredt i virus kategorien, og tankevækkende at de flittige hjælpere her er minimum i top 50..

Nåja, man skal jo nok også passe på med sådan en kommentar. Jeg kan næsten høre at den anonyme karmakanon bliver opladet og gjort skudklar. =)

virker dette her program ??
Jeg har kørt det et par gange, og den fandt en smule første gang, siden er der ikke fundet noget.

http://www.spywareguide.com/txt_onlinescan.html
eller direkte DL link.
http://www.xblock.com/download/xclean_micro.exe

burde hans spyware guard ikke stoppe for uvedkomende spyware ?

sup3rbuck, noget af det jo, men der findes ikke nogen antispyware eller antivirus løsning som har 100% dækning. De humper allesammen bagefter dem som laver dette slige malware. Så spywareguard, spywareblaster, og hvad de ellers hedder allesammen kan i bedste fald give 70% beskyttelse.

For at kunne se alle filer og mapper, gør du dette http://www.spywareinfo.dk/#/tip-og-tricks/mappeindstillinger.htm


Afinstaller Hotbar og Zango, hvis de findes i tilføj/fjern programmer.


Hent Ewido herfra (14 dages version af plus-versionen - herefter bliver den "neddroslet" til gratis-versionen):

http://www.spywarefri.dk/forum/links/ewido.htm (klik på demo download nederst på siden)

Installer Ewido. Under installationen, sørg da for at der ikke er flueben ved Install background guard - opdater programmet, men vent med at scanne.

Hent denne scanner ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Læg den på skrivebordet. Du skal først køre den senere.


Hent denne fil, og pak den ud til skrivebordet. Den skal du bruge senere http://www.ctrlaltdel.dk/forum/uploads/FBJSWF/2005-03-13_200534_O15reset.zip


Så lukker du computeren, og lader den være i ca. 30 sekunder. Så starter du op i fejlsikret tilstand (Tryk f8 flere gange under opstart). Vælg med piletasterne fejlsikret tilstand og tast <enter>


Kør en scanning med HijackThis, så du kan se alle filer. Luk alle vinduer. Sæt flueben ved disse filer, og klik fix checked.

Det er disse linier der skal fixes.

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c10.cab


Åbn Ewido, og gå scanner- Complete System Scan. Lad Ewido fjerne hvad den finder. Efter scanningen klikker du save report. Den log kopierer du ind sammen med din næste HijackThis log.


Kør så drwebcureit. Når du har dobbeltklikket filen laver den en kort startupscan. Når den er færdig markerer du dine drev, og klikker på ikonet nede i højre hjørne. Lad den kurere, eller slette, det den finder.


Dobbeltklik o15 reset, og sig ja til regeditor.


Genstart til normaltilstand, og kør en ny scanning med HijackThis.

forevernewbie det er ikke nødvendigt at lade den være slukket i 30 sek.

strych9 er helt enig at det at rense hijack this logs giver alt for mange point, og ja det er tankevækkende det med top 50

jeg får en fejl når jeg prøver at installere ewido:

http://thto.250free.com/fejl.gif

screem brille -> nej, det er ikke strengt nødvendigt, men det er en praksis jeg har lært, så derfor anbefaler jeg det altid.

Okay, så gør det andet først, og se om du kan køre Ewido til sidst.

ikke nødvendigt, men det er god stil at han har det med, for det er bedst at lade hdd spinne helt ned inden man tænder igen. Sundest for den.

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

denne scanner virker heller ikke..siden kan ikke vises

strych9, der er bare at restte maskinen, så er der ikke behov for de spinner ned. (og faktisk slider det mere at disken skal startes op fra 0 fremfor i omdrejninger da start strømmen er større når den skal starte fra 0)

Det var da utroligt. Prøv at hente denne i stedet for:

http://www.spywareinfo.dk/download/mwav.exe

Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Tip: du skal ikke klikke på Add to Startup folders, så scannes din maskine hver gang du starter Windows op.

Og denne:

http://www.microsoft.com/athome/security/spyware/software/default.mspx

Kør dem i fejlsikret, hvis muligt.

Logfile of HijackThis v1.99.1
Scan saved at 00:16:43, on 22-09-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Programmer\VERITAS Software\Update Manager\sgtray.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programmer\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Ejer\Skrivebord\problem\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tv2.dk/
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmer\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.4000.1001\da\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmer\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] C:\Programmer\COMPAQ\Coloreal\coloreal.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programmer\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\Msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\Msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programmer\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - {D799B0E4-BEDE-41d2-AEE0-1E3A1C4EF918} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe (HKCU)
O9 - Extra 'Tools' menuitem: IE Privacy Keeper - {D799B0E4-BEDE-41d2-AEE0-1E3A1C4EF918} - C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe (HKCU)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - https://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116699588203
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto Protect (navapsvc) - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Skal siges at jeg ikke kunne finde denne linje da jeg kørte hijakthis i fejlsikret.

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab

Loggen er ren, så den der er nok blevet snuppet af en scanner. Hvordan er status ?

Jeg går i seng nu. Følger op i morgen.

undskyld det tager lidt tid..jeg har lidt problemer med at ligge log'en fra kaspersky ind....den fylder en hel del...men umiddelbart ser det ud til at skidtet er væk

Havde ikke nået at lukke endnu.

Du behøver ikke lægge den log ind (den er enormt lang).

Hvis du kan køre Ewido nu, så prøv lige at tage et tjek med den.

Efter et virus/spyware angreb, er det altid en god ide at rydde op i systemgendannelses filerne. Deaktiver systemgendannelse (http://www.spywarefri.dk/virusscannere.htm#alle) - genstart din computer - aktiver systemgendannelse.


Afsluttende rensning af browser cachen:


1. Klik på Funktioner - Internetindstillinger.

2. Under midlertidige filer, klik på slet cookies.

3. Under midlertidige filer, klik på slet filer – sæt flueben i slet alt offline indhold.

4. Under oversigten, klik på ryd oversigten.

5. Klik på ok.

6  Tøm papirkurven.


Husk at "skjule" dine filer igen.


Link til sikring af din computer http://www.spywarefri.dk/manualer/sikkerhedspakke.htm

hvorfor slet offline filer ? og temp filer skal også slettes.

Screem_brille: Prøv nu lige at lade forevernewbie arbejde i fred, hvis du ikke har nogle afgørende rettelser at komme med. Prøv at gå ind i hans historik, så vil du se, at han ved godt hvad han har med at gøre (og hvis det ikke er nok, kan du jo kigge ovre på spywarefri under brugeren "STL Teamspywarefri"). Det her forvirrer blot unødigt.

Det er da helt almindeligt at slette offline filer, og temp filerne har han da også med i proceduren.

Hvordan går det ? Er problemet løst ?

Hej igen..

Jeg må ærligt indrømme at jeg ikke kan mærke den store forskel.
Hvis jeg højre klikker på de internetvinduer der er åbne så er der en helt masse åbne ting "nView Extensions"...
hvorfor er der det?

Det er hver gang at der er mange af de her "nView Ex....." så kører det hele langsommere...

og jeg kan stadig ikke køre Ewido..jeg får samme fejl.

Hvad er det jeg skal gøre med systemgendannelse.
Du skriver :
Efter et virus/spyware angreb, er det altid en god ide at rydde op i systemgendannelses filerne. Deaktiver systemgendannelse (http://www.spywarefri.dk/virusscannere.htm#alle) - genstart din computer - aktiver systemgendannelse.


Skal jeg ikke gøre noget undervejs?

Prøv lige at se dette. Det er sikkert en funktion i dit grafikkort der driller http://www.activewin.com/reviews/hardware/graphics/nvidia/gf4ti4600/nview.shtml

Ewido problemet kan skyldes restriktioner. Er du logget på med en administrator konto

Systemgendannelsen skal du deaktivere, genstarte, og aktivere igen. Så er dine gendannelsespunkter, som også indeholder "snavs", fjernet. Det er alt hvad du behøver gøre.

Der er muligvis en løsning på grafikkort problemet her http://archive.tivocommunity.com/tivo-vb/showthread.php?s=&threadid=84035 Du kan slå nView funktionen fra. Se post 11-08-2002 08:27 AM

jeg aner ikke om jeg er logget på med adm. konto..hvor kan jeg se det?

undskyld hvis jeg er lidt langsom...det link du viser..Display properties hvor finder jeg det?

den løsning med grafik kortet...igen får jeg den fejl hvor jeg skal fejlmelde..det er måske noget med min computer ikke tillader jeg installer/kører visse ting... hmm måske er det slet ikke en fejl, men mine egne sikkerhedsinstillinger...

Prøv at højreklikke på skrivebordet, klik: egenskaber|indstillinger|avanceret|<navnet på dit grafikkort>|desktop management (hedder det hos mig). Der skulle du kunne disable nView.

hvad har det af betydning hvis jeg slår det fra? er der nogen ting der ikke virker så?

jeg kan ikke vælge andet end "standard (nView disabled)"

Der sker ikke andet end de ekstra funktioner der driller, holder op med at drille. Jeg har det disabled.

men det ser også ud til at jeg hele tiden har haft det,jeg kan ikke vælge andet ihvertfald..og jeg kan se at der stadig er en masse af de her "nview Extensions" åbne....

er det pga dem at det kan køre langsomt? eller betyder det reelet ikke noget? Det er bare fordi at hver gang jeg lukker det vindue ned hvor de her "nview...." de er, så kører det bedre lige efter...

nView er berygtet for at sløve maskinen, så ja, det er nok grunden.

hmm jeg kan altså ikke finde ud af hvordan jeg får dem væk så...

Hmm, prøv lige at klikke på "screenmenus" under "desktop mangement" (den hedder måske noget andet hos dig), og fjern flubenet der.

Det er muligt det kræver en genstart, for at få effekt.

du skriver:

Prøv at højreklikke på skrivebordet, klik: egenskaber|indstillinger|avanceret|<navnet på dit grafikkort>|desktop management (hedder det hos mig). Der skulle du kunne disable nView.


Hmm, prøv lige at klikke på "screenmenus" under "desktop mangement" (den hedder måske noget andet hos dig), og fjern flubenet der.

jeg er med idndtil jeg har klikket på mit grafik kort, der hvor du skriver "navnet på dit grafikkort"

Derfra kan jeg ikke finde noget med desktop management

Problemet er, at jeg ikke lige ved hvad det hedder hos dig. Jeg har kaldt på en der ved noget om det .

GeForce4 MX 440

Fint nok. Han er ikke på lige nu, så du må lige have lidt tålmodighed. Det skal nok blive løst.

det er jeg ikke i tvivl om...og undskyld hvis jeg spørger om en masse dumme ting.
men jeg bliver desværre nød til at smutte for idag..jeg er på imorgen

Du spørger da ikke om dumme ting. Vi kan jo ikke allesammen vide alt. Derfor er det jo også fint vi har eksperten, så vi kan hjælpe hinanden. Vi håber der ligger et svar til dig i morgen.

Jeg spammer lige lidt her.
Et par kommentarer til Strych9 og Screem Brille.
>>Tankevækkende, at så mange "logtydere" ligger i top 50<<
Ja, det har i ret i, men for mit vedkommende er pointene ikke kun tjent på logs, jeg har også før i tiden scoret masser af point i HW og Windows.

>>200 point er alt for meget<<
Jeg kan ikke være mere enig, 30 eller til nøds 60 point er alt rigeligt, jeg er fuldstændig ligeglad med pointantallet, har jeg tid tyder jeg log, om det er for 0 eller 200 point, who cares. ;-)
Men den med at Linux kan tage et par timers hovedbrud, køber jeg altså ikke i den betydning i mener her.
Det er altså ikke alle logs der er lige simple, desuden ligger der mange timers research omkring de forskellige infektioner til grund for at vi ret hurtigt kan komme med løsningsforslag, så det er skudt helt forbi.
Ikke at jeg tror at Linux er "bare lige", gud fader bevares, for mig der er det totalt kinesisk, og jeg er ikke et øjeblik i tvivl om at det tager lang tid at hjælpe.*S*

>>Karmakanonen i stilling<<
Ikke fra mig, hvis i mener negativ "tåbekarma", det gider jeg ikke spilde min tid med.

//Fromsej.

Forevernewbie bad mig kigge ind, og jeg er helt enig i hans analyse af at det er nView desktop manager der åbenbart er gået helt i skoven og at løsningen er at slå den fra. Jeg har en dansk driver og her er "stien" ind til stedet hvor du slå det fra.

Højreklik skrivebordet, vælg egenskaber.
Vælg fanebladet indstillinger
Tryk knappen Avanceret
Tryk fanebladet Geforce 4 mx440
Tryk skrivebordsstyring ovre i venstre side
Tryk knappen deaktiver i feltet nView Desktop Manager
Tryk Anvend og ok indtil du er ude af skærmbillederne igen.
Genstart computeren.

jeg er igen med indtil jeg skal klikkepå skrivebordsstyring.

Sådan her ser billedet ud:
http://thto.250free.com/screen.gif

jeg kan altså ikke se hvor jeg skal vælge det henne.

Klik på Additional Properties | Desktop Utilities, og fjern flubenet ved "Enable Desktop Manager". Husk genstarten, før det får effekt (formentlig).

så fandt jeg ud af det...men det har ikke hjulpet...når jeg højreklikker nu er der så mange "nView Extensions" at man ikke engang kan se feltet der hedder "Luk", "Maksimer" osv..

hver gang jeg har genstartet så er fluebenet der igen..

Prøv om du kan afinstallere nView i Tilføj/Fjern programmer.

Har du opdateret driverne til grafikkortet fornylig ?

Jeg havde egentlig af-abonneret her.
Fromsej: Ved at du laver andre ting, og det gør de andre log eksperter også. Det er bare en generel skæv-vridning mellem kategorierne, men ok, det må vi leve med. =)
Man skal gå og opdatere sig selv løbende for at håndtere disse logs, så jeg betivler ikke faglighed og kompetence, men stadigvæk: At hjælpe en total newbie med at få sit trådløse netkort til at spille i Debian er sværere og mere tidskrævende end hjt rensning. Det må du tage mit ord for, siden jeg strengt taget godt kan håndtere begge dele, og godt kan vurdere =)

Angående nView, så er det muligt at nulstille den ved at slette alle nView profiler. Det kan gøres ved at fjerne driveren.
Start maskinen i fejlsikret tilstand
Gå til enhedshåndtering og højre klik på grafikkort og vælg fjern
Den vil spørge om den skal slette alle nView profiler, og til det svarer man ja
Genstart maskinen. Den skulle selv geninstallere driveren, ellers er det bare at downloade den igen fra www.nvidia.com

Der er en skævvridning, ingen tvivl om det, det emne har vi behandlet i den FAQ jeg var med til at lave sidste/forrige år, her er en glasklar beskrivelse af pointtildeling:
http://expfaq.1go.dk/?id=18#hvor_mange_point
Jeg tvivler som sagt ikke på dit ord, den smule jeg har leget med Linux var rigeligt.;-)
Nok om det, der er ingen grund til at diskutere når vi er enige, det overlader jeg trygt til politikerne.

Altså nu er der flere der har skrevet noget.
Forevernewbie, nej det har jeg ikke. Aner ikke hvordan jeg gør det.

Følg dette: 24/09-2005 23:01:51

Enig, prøv strych9´s forslag.

jeg må desværre erkende at jeg ikke aner hvor jeg finder enhedshåndtering!

Denne computer | vis systemoplysninger | hardware

jeg kan godt finde det når jeg starter computeren op normalt, men når jeg starter i fejlsikretså kan jeg altså ikke...

enhedshåndteringen?
Så kan du højreklikke denne computer og vælge egenskaber i stedet. Dernæst gå til fanebladet hardware og klikke enhedshåndtering.

jaa nu har jeg fundet det, men jeg kan altså ikke se noget grafik kort jeg kan højre klikke på.

Der er de her ting:
Computer
Diskdrev
Diskettekontrollere
Diskettedrev
DVD-/CD-Rom drev
Enheder til lyd, video og spil
IDE ATA/ATAPI controllere
Modemer
Mus og andre pegeenheder
Netværkskort
Porte (com & LPT)
Processor
Skærmkort
Systemenheder
Tastaturer
USB-Controllere

Det er skærmkort.

puha...det her er ikke godt..jeg valgte fjern, men der blev IKKE spurgt om jeg ville slette nView filer.
Da jeg så genstartede skete der heller intet. Nu er alle ikoner dobbelt så store som normalt, og driver blev ikke geninstalleret automatisk. Nu sidder jeg og kigger på www.nvidia.com men aner ikke hvor jeg skal søge

Derudover kan jeg sige at det langt fra har hjulpet på nView. Når jeg højre klikker på de internet vinduer der er åbne, så er der stadig en hel masse nView åbne...

Det var tilsigtet, men du har åbenbart ingen aktive nView profiler så. Måske det virker alligevel.

Download driveren herfra:
http://www.nvidia.com/object/winxp_2k_78.01.html

Hvis du vil have den på dansk så skal du klikke på et af de links der står under international. Download filen til dit skrivebord og kør den efterfølgende. Husk at deaktivere antivirus mens du installere drivere.
Når driveren er installeret og den har genstartet så højreklikker du på dit skrivebord og vælger egenskaber. I fanebladet helt til højre er der en skydeknap. Her indstiller du skærmopløsningen. Sæt den op, og ikonerne vil ikke længere være "store".

Når du skriver deaktivere antivirus så aner jeg ikke hvad jeg skal gøre...:-/
Før da jeg skrev ikonerne var store..jeg mente ALT er større end normalt..

jeg er ved at downloade filen nu..kan det passe den er ca 29mb?

29MB passer fint nok

At alt er større er normalt når en driver bliver fjernet. Den har smidt alle indstillinger og er gået tilbage til en standard skærmopløsning som er 480x640. Du skal sætte den op til 1024x768 eller mere, afhængigt af hvor stor din skærm er. Samtidig skal du indstille farvedybden til 32 bit. - Det vil være klart hvordan når du er gået ind i indstillinger for skrivebordet ved at højreklikke og vælge egenskaber.

Du bruger Norton Antivirus kan jeg se. Jeg kender ikke Nortons brugerflade tilstrækkeligt til at vide hvordan man deaktiverer den, men det er vel noget med at dobbeltklikke eller højreklikke på norton nederst til højre ved siden af uret, og så vælge deaktiver.

midt i installationen kommer der følgende:

softwaren har ikke bestået testen til kontrol kompatibiliteten af windows XP...osv...det anbefales at afbryde ... skal jeg fortsætte? eller afbryde? hvis jeg skal afbryde, hva gør jeg så?

fortsæt

så det var det...jeg kan godt nok ikke finde den rigtige opløsning jeg plejer at have...og jeg synes umiddelbart min com kører langsommere end normalt..men jeg kan næsten ikke overskue at der skal ske mere

Har du genstartet ?

ja det har jeg..nu fandt jeg ud af hvordan jeg slog nView fra...ha ha...så er der ike mere af det... ;-) men jeg synes absolut ikke det har gjort computeren hurtigere...

Hent dette program http://www.greyknight17.com/spy/Cleanup.exe installer det, gå i options, og sæt det til "standard Cleanup", og kør programmet ved at klikke "Cleanup". Kør en diskdefragmentering bagefter.

CleanUp! 4.0 recovered 3.59 GB of disk space from 134740 files. Wow! You really needed that.
CleanUp! finished on 09/28/05 20:22:07.

Diskframentering?

Well, det var en sjat ;)

Start|programmer|tilbehør|systemværktøjer|diskdfragmentering. Den skal bare køres. Det skal også nok give lidt.

så er det gjort...

jeg ved ikke lige hvad jeg skal sige..når jeg starter min computer op går der 2-3 min før man kan gøre noget ( altså efter ikonerne og baggrundsbilledet er kommet), det er som om den arbejder... men når det er overstået kører det egentlig ok...

Det lyder ikke unormalt. Maskinen står jo og loader dine programmer. Der går altid lidt inden tingene "falder på plads".

Kan varmt anbefale at prøve

http://store.ca.com/v2.0-img/operations/ca/site/pestpatrol/pp4.htm

Pest Patrol fra eTrust, det har jeg fjernet mange grimme ting med :)

jeg tror egentlig jeg stopper nu..det kører nogenlunde..bedre end inden jeg startede ihvertfald.. tak for hjælpen allesammen...undskyld det har trukket sådan ud...

hvordan giver jeg egentlig pointene?

Du beder de personer der har hjulpet dig om at lægge svar, så skal du markere deres navne og klikke på Accepter.

jamen det må i da gerne...jeg kan vel ikke give flere point? Nu er det jo forholdsvis forevernewbie der ahr hjulpet...

Du kan godt fordele de udlovede point imellem flere. Du bestemmer selv hvem. Jeg vil da tillade mig at pege på, at strych9 også bør have sin andel. Nu lægger jeg et svar, men vent med at give point, indtil dem du mener skal have point, også har lagt et svar.

vil strych9 ikke svare så, så jeg kan få givet nogle point ud.. :-)

Hvis du kunne bruge hjælpen, naturligvis. =)

Tak for heads-up i det andet spørgsmål forevernewbie. =)

jeg aner ikke hvad der har været svært for jer og hvad der har været nemt..kan i ikke lige fortælle hvordan jeg skal fordele pointene...
Ellers giver jeg bare 100 til hver imorgen (onsdag aften).

tak for hjælpen :-)

prøver lige igen

Velbekomme, og tak for point :)

strych9-> np :)