#0 Hej Hent disse programmer som skal bruges i fejlsikret tilstand - Kaspersky Scanner http://www.spywareinfo.dk[...] - Ad-aware SE Personal Edition 1.06 http://www.download.com[...] - Spybot - Search & Destroy 1.4 http://www.softpedia.com[...] Installer og OPDATER Ad-aware og Spybot Deaktiver systemgendannelse. (Højreklik på "Denne Computer" på skrivebordet, vælg egenskaber og fanebladet "Systemgendannelse" og sæt flueben i "Deaktiver systemgendannelse". Klik OK.) Genstart i fejlsikret tilstand. (Tryk F8 gentagne gange ved opstart) Kør så en ny scanning med HJT og sæt flueben ved disse: R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = R3 - Default URLSearchHook is missing O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k O13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: O13 - Mosaic Prefix: O13 - FTP Prefix: O13 - Gopher Prefix: Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”. ----------------------- Installer og scan så med Kaspersky scanneren. Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services. - og prik i følgende: All local drives og Scan all files. Klik på scan. Du skal ikke klikke på Add to Startup folders, for så scannes din PC, hver gang du starter Windows op ----------------------- Ad-aware SE (Husk at update) Tag et "Full System Scan" med Ad-aware og ikke "Smart System Scan" og fix alt det den finder med rød tekst ----------------------- Spybot S&D (Husk at update) Åben programmet og tryk på "Check For Problems" efter scanningen trykker du på "Fix Selected Problems" ----------------------- Kør så en diskoprydning. (Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv). ----------------------- Du må først aktivere systemgendannelse igen, når jeg siger til. Genstart i normal tilstand. Kør en ny scanning med HJT og smid loggen herind til kontrol. Læg evt. også et par ord, om du har problemer med din PC, eller om det bare var et tjek
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Hol.dk HJT Supporter

Jeg har så nu fyldt dien instruktioner.. og jeg fandt også noget snavs under vejen.. Anyway jeg havde endnu engang problemer med at uploade det nye hijack-log.. så jeg kan kopiere det.. håber at det stadig er læseligt.. Logfile of HijackThis v1.99.1 Scan saved at 12:36:17, on 11-08-2005 Platform: Windows XP SP2, v.2055 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32spoolsv.exe C:Program FilesMSN MessengerMsnMsgr.Exe C:Program Filesewidosecurity suiteewidoctrl.exe C:Program Filesewidosecurity suiteewidoguard.exe C:WINDOWSSystem32 vsvc32.exe C:WINDOWSSystem32wuauclt.exe C:Program FilesValveSteamSteam.exe C:Program FilesInternet Exploreriexplore.exe C:DOCUME~1YousefLOCALS~1TempTemporary Directory 3 for hijackthis.zipHijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.dk[...] O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup O4 - HKLM..Run: [nwiz] nwiz.exe /install O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE O4 - Global Startup: VIA RAID TOOL.lnk = C:Program FilesVIARAID aid_tool.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000 O13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: O13 - Mosaic Prefix: O13 - FTP Prefix: O13 - Gopher Prefix: O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...] O23 - Service: ewido security suite control - ewido networks - C:Program Filesewidosecurity suiteewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:Program Filesewidosecurity suiteewidoguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32 vsvc32.exe
--

http://bigup.peecee.lir.dk[...]
--

#3 Der mangler stadig lidt så hent dette program og scan med det. - CWShredder http://cwshredder.net[...] Installer og kør så CWShredder. Fix fundne elementer. Genstart pc'en og aktiver systemgendannelse, nu burde din PC være fin igen?
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Hol.dk HJT Supporter

#4 Har lige kørt scanningen og den fandt ikke noget... VIl du evt. se en ny hijack-log.
--

#5 Nej det er fint, det betød såmen ikke noget det var bare for en sikkerheds skyld :-)
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Hol.dk HJT Supporter

#0 er lidt nysgerrig MSIE: Unable to get Internet Explorer version! hvad kører du så med? http://support.microsoft.com[...]
--
handling udløser reaktion, reaktion udløser reflektion, reflektion udløser handling.

Jeg bruger internet explorere...........??
--

#6 Jeg tror ikke min pc kan erklæres helt fresh endnu.. eller tager jeg fejl?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#9 Jeg kan ikke rigtig gøre mere udover at smide en masse programmer osv. du kan køre igennem.
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Hol.dk HJT Supporter

Det må du meget gerne.. til jeg måske finder det sidste
--

#11 - Hoster http://www.funkytoad.com[...] - Ewido Security Suite http://www.ewido.net[...] - Deldomains http://www.mvps.org[...] - Spy Sweeper http://www.webroot.com[...] - CCleaner http://www.ccleaner.com[...] Installer og opdater programmerne ------------------- Ewido Scan pc'en med programmet men husk at vælge ALLE pc'ens drev, og lad den fixe det den finder ------------------- Spy Sweeper Find en "scan hele systemet" funktion ------------------- Hoster Åben programmet og klik "Restore Original Hosts" og klik "OK" ------------------- Deldomains Højreklik på deldomains.inf og vælg installer ------------------- CCleaner Den har sikkert en automatisk clean funktion -------------------
--
Ses vi i BF2? Det tror jeg nok vi gør! Theking_DK Hol.dk HJT Supporter

Har kørt alle scannningerne undtagen Deldomains.. forstod ikke helt hvordan jeg skulle højreklikke og instillere... Vil i gutter anbefale mig at endnu engang re-install windows.. måske kan jeg så instillere avg-grisoft..
--
Gæstebruger, opret dit eget login og få din egen signatur.

#13 Dropper ideen da jeg ikke orker det... VIl lige høre om hvad i synes om antivirusprogrammet antivir, jeg har lige downloadet det fra http://www.spywarefri.dk[...] Nogle der har gode erfaringer med det..
--
Gæstebruger, opret dit eget login og få din egen signatur.

#13 filen skal gemmes på skrivebordet og så som der står i filen To execute this file: in Explorer - right-click (this file) ; Select Install from the Menu.
--
handling udløser reaktion, reaktion udløser reflektion, reflektion udløser handling.