---

hej hej så har jeg mere end nogensinde brug for hjælp for min pc er da gået helt agurk....hmm er det mon en virus???
nå men når jeg åbner feks en side på internetter kommer der tit en anden side med om..feks noget med kasinoer, spyware el lign.(jeg har popupblocker)....min pc lukker ned pludseligt, der kommer tit beskeder op om at windows har opdaget en fejl og må lukke og pludselige kommer der en hel masse pop up fra avg om trojanske heste... puha.... jeg har som skrevet avg (spyware og virus)+ awast og zonealarm og har kørt og opdateret programmer ofte.....+ alle mine andre antispyware programmer.... de "fanger" ca 2 trojanske heste hver gang og fjerner dem, men hvorfor blier der så ved ed at komme nye når jeg har både virus og antispyware slået til.... på de sidste her der også stået noget om virus så nu er jeg helt oppe og ringe.......min winrar virker ikke og når jeg bruger den lukker pcen ned.... jeg har prøvet at afinstallere og geninstallere men det virkede kun i kort tid....
ÅHHHHH HVAD ER DER GALT OG HVAD KAN JEG GØRE.......
jeg ved ikke om det hjælper noget men jeg har en hijack this log som i måske kan se noget ud af?
på forhånd tak for hjælpen.....
Logfile of HijackThis v1.99.1
Scan saved at 16:07:10, on 22-09-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\SPYWAREfighter\spfprc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HJTrenamed.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {43E46C5F-7002-4160-AA4A-A6F0FA29A7EB} - C:\WINDOWS\system32\ssqro.dll (file missing)
O2 - BHO: (no name) - {60A39F4D-35B1-43F9-A159-687EF74C4EB5} - C:\WINDOWS\system32\ssqro.dll (file missing)
O2 - BHO: (no name) - {632AB9DB-EE1E-43B0-AA06-4DD209EE33BF} - C:\WINDOWS\system32\cbxvtqn.dll
O2 - BHO: (no name) - {7581ABB7-013C-4A73-9E73-163BC9116897} - C:\WINDOWS\system32\vtstu.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\mfmfykut.dll",sitypnow
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Statusmonitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {25C29129-E95F-4564-BFE2-000000004800} - http://www.123hjemmeside.dk/builder/pages/KvikVideo-4-8-0-0.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4445EA6A-9008-40D5-9160-035FDE5214C4} (MultiUpload Class) - http://www.123hjemmeside.dk/builder/pages/Mpu-dk-1-0-0-8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171466682703
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1171466669234
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {8C379EAB-FB26-4B71-BB5C-05B4C96E4851} (Hjemmeside.KvikFoto) - http://www.123hjemmeside.dk/builder/pages/KvikFoto-1-0-5.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACD876AA-1BCA-4E51-B607-9342539B8389}: NameServer = 212.242.40.3,212.242.40.51
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: cbxvtqn - C:\WINDOWS\SYSTEM32\cbxvtqn.dll
O20 - Winlogon Notify: ssqro - C:\WINDOWS\system32\ssqro.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Program Files\SPYWAREfighter\spfprc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

---

Jeg kigger den igennem nu.

---

1. Hent Vundofix her http://www.atribune.org/ccount/click.php?id=4

2. Genstart i fejlsikret tilstand. Hvis du ikke ved hvordan, så kig her (Scroll ned til "Sådan får du adgang til fejlsikret tilstand") http://kimludvigsen.dk/tips-windows-fejlsikret.html

3. Kør Vundofix, og klik "Scan for Vundo".

4. Når den er færdig med at scanne, skal du klikke på "Remove Vundo"-knappen.

Du vil så blive spurgt om du er sikker på, at du vil fjerne filerne. Her skal du klikke på "Yes". Herefter bliver dit skrivebord blankt, og fixet vil forsøge at fjerne Vundo. Når den er færdig, vil værktøjet have lov til at lukke computeren ned. Det skal du acceptere.

Hvis der er en fil som fixet ikke kan fjerne, vil det køre ved genstart, og så skal du klikke på "Scan for Vundo", og følge ovenstående vejledning igen.

Genstart og ny hijackthis( følg denne vejledning http://www.malwarecheck.dk/forum/viewtopic.php?t=9, så er det nyeste version af programmet)

---

Hey...

Umiddelbart kunne det godt skyldes at du har, ... ja de der pop-up vinduer med reklamebudskaber osv. Det er en form for spam om du vil.

Der findes en tjeneste : Messenger. Når nogle søge -robotter eller nogle kender din email -adresse, er det muligt at benytte, misbruge kommanoen net send.
Dette er en kommano beregnet til at sende beskeder mellem Windows-maskiner i et netværk.

Disse beskeder vises når tjenesten Messenger er aktiv på en pc.
Den har altså intet med MSN Messenger programmet at gøre.

Hvis du går ind i Services/Tjenester og deaktivere, altså stopper denne service, kan den ikke køre på din pc.

Kontrol Panel /Administration / Tjenester - -> Messenger.

Dette skulle være med til at forebygge problemet. Jeg oplever dem ihvertfald ikke mere

Og de er jo skide -irrterende.

Jeg mener også der benyttes en IP/TCP -port på tjenesten, men så længe du disabler den skulle det være fint.

Håber det kan hjælpe.

---

MatrixRevolution -> Det her er ikke en form for spam, det er en form for malware og har slet ikke noget med tjenesten messenger at gøre

---

jeg kan simpelthen ikke starte den i fejlsikret ilstand... hvergang jeg prøver lukker pcén bare ned lynhurtigt...og jeg skal prøv mange gange før jeg kan tænde den igen.... lige før nåede jeg ind til skrivebordet i fejlsikret tilstand.... men så lukkede den... hvad pokker skal jeg gøre......

---

Det lyder utrolig at du ikke kan starte i fejlsikret tilstand, har du fulgt vejledningen fra Kim Ludvigsen ? Du kan forsøge først installere SuperAntiSpyware og scanne med den, den gratis version henter du ved at klikke på blå knap nederst på siden: http://www.superantispyware.com/superantispywarefreevspro.html manual på dansk her: http://www.spywarefri.dk/manualer/superantispyware-manual.htm genstart computeren og kom med en ny HiJackThis log, hent en nyere version her: http://sptlarsenserious.googlepages.com/hijackthis

---

Hej,

Det kan godt forebygge - at deaktivere tjenesten.

De bliver ved med at komme fordi tjenesten Messenger ikke er deaktiveret.
HijackThis er da ok til at identificere problemet,

Når du har afinstalleret de programmer, enten ved at slette mapperne osv. så stop den tjeneste.

---

hurra for back up... jeg har for 3 uger siden lavet 3 back up disketter som den hp guide i computeren anbefaler...... og nu kører det igen... der er bare en ting jeg ikke kan forstå: når jeg har lavet back up disketter skule computeren så ikke kre som på det tidspunkt hvor jeg lavede backuppen? alle mine billeder og dokumenter er vær og den er helt tilbage til fabriksinstillingerne.... ligger mine filer og alt det andet ikke på backup disketterne???? jeg skulle lave 3 men det var kunden første der blev brugt da jeg skulle starte op????

---

jeg kan se t den har nogle få programmer med som jeg har installeret men hvis resten er på de 2 resterende cder hvordan får jeg så overført til pcen...der sker ikke noget når jeg sætter cd2 i og jeg ikke blevet bedt om at gøre det på noget tidspunkt??????? åhhhh hjælpppppp

---

Nu kender jeg ikke ret meget til det diskette backup, men bad computeren ikke om at du skulle sætte den anden diskette i ?

---

der må jeg desværre skuffe dig, dine dokumenter og billeder er ikke på de disketter, det er jeg temmelig sikker på, det er kun til at gendanne computeren, hvis altså det er disketter vi taler om, og ikke CDer, du skulle ikke have været så hurtig med den gendannelse, spørg først !!!
Det kan dog godt være mulig at finde en hel del af dem igen, men lad nu være at bruge computeren for meget inden, alt hvad gør overskriver nogle filer så de måske ikke kan gendannes

---

Er det disketter, eller er det CD`er du har brugt ?

---

hov det er selvfølgelig cder...3 stk og der stod i papirene at man på den måde ville kunne gendanne pcen som den var da man lavede dem..og altså ikke tilbage til fabriksinstillingerne
ÅHHHHHHHHHH

---

.

---

solling hvordan ser det ud hos dig nu ???

---

Og hvilke program brugte du til at lave den backup med??

---

jeg må næsten undskylde grinet - men nu har du da brugt dine recovery cd´er og er fri for problemet


det er faktisk den allerbedste måde at komme af med vira og orme og andet skidt - men ikke lige hvad du ønskede.

En anden gang så vær sikker på hvad du gør - for eks så tilmeld dig gratis her:


http://www.malwarecheck.dk/forum/ og benyt dig af dygtige eksperter uden indblanding fra andre så du ikke ryger helt ud i tovene lige pludselig

(gratis oprettelse og gratis at bruge)

Læs også om sikkerhed der hjælper dig i de forskellige kategorier samme sted

---

hmmm jeg ved ikke hvad du griner af for mit problem er der stadig....jeg opdagede bare at jeg havde skrevet disketter i stedet for cder.......

jeg har stadig ingen billeder, dokumenter el. noget...... jeh hr prøvet at anullere den systemgendannelse og det skrev pcen også at den gjorde.... men jeg har stadig ingen af min egne ting på...


jeg brugte det program der ligger i pcen til at lave backup med (det er en hpdv6000 windows xp9

det hedder vist hp recovery....jeg kan simpelthen ikke fotstå hvad jeg skulle bruge de 2 sidste cder til..



jeg har et program liggene på pcen som hedder pc inspector file recovery og et andet der hedder pc inspector sart recovery....kan jeg bruge dem til noget

---

sorry solling - men hvis du har brugt de recovery cd´er og kørt en fuld recovery (med alle cd´erne) så har du slettet alle data og er startet på en frisk - er det hvad du har gjort ???

og undskyld - jeg grinede ikke af dig - men fordi du i så fald netop har løst dit virusproblem i så fald - de problemer har du i hvertfald ikke mere så.

jeg tror ikke du kan redde dine billeder desværre - i så fald skal der en dyr løsning til hos en der kan det (kender ikke programmerne særlig godt og tror ikke de kan gøre det efter en recovery)

---

nej så ond troede jeg nu heller ikke du var

men jeg gjorde som der stod beskrevet i det materiale der fulgte med pc´en: (nu kommer der altså lige en lang smøre....

for en stykke tid siden lavede jeg de der back up cder....
da jeg ikke kunne tænde for pcen i aften stod der at jeg bare skulle sætte backup cd 1 i og så tænde for pcen. så kom der en sort skærm hor der var 3 muligheder :
1:standart instillinger for systemgendannelse
2:noget med at slette alt på harddisken og starte helt forfra
3:gå tilbage og start op igen

jeg valgte nummer 1 og kom så ind på den recovery side hvor der stod at jeg nu kunne gendanne mit system uden at miste min data som ved en fuld systemgendannelse hvor den ville gendanne fabriksinstillingerne.

så skulle jeg trykke på "næste"
og så kørte den i ca 40 minutter og så genstartede pcen og der blev ikke skrevet noget om back up cderne 2 og 3.

den er ikke helt tilbage til fabriksinstillingerne kan jeg se for der er en del programmer som jeg har installeret tilbage og det er det jeg synet er underligt......men resten af mmin data ligger vel på disk 2 og 3 men hvordan hulan kører jeg så dem.......


ps du kendte ikke oget til de 2 "pc inspector" programmer jeg nævnte ??????

---

det er dette her jeg taler om
http://kimludvigsen.dk/programmer-tools-pcinspector-trin.html

---

jeg har ligget tjekket kapaciteten på mit c drev og det mærkelige er at der er at der er brugt nøjagtig samme mængde plads som før den recovery....og jeg havde altå RIGTIG meget liggende.....det må altså ligge der inde et sted ikke ???? der ville vel være meget mere ledig plads end før hvis det var slettet....

og hurra jeg kiggede lige den der hedder delte mapper og der havde jeg heldigvis lagt alle mine billeder så de er heldigvis intakte, nu mangler jeg bare alle min små film og div.....

jeg spekulere på om det er fordi at der jeg skulle skrive navnet på min ny brugerkonto gav jeg den mit navn og ellers har jeg brugt min mands navn......hmmmmmm ligger det hele mon et eller andet sted under hans navn...

---

Vi kender godt PC Inspector File Recovery, og det var den jeg ville foreslå til at genfinde dine data, hvis de var tabt, nu skriver du at der er samme plads som gendannelsen, så måske kan du finde dem ved at søge, klik på Start og på Søg, i søgefeltet skriver du fil navnene og instiller til at søge på alle drev og i alle mapper, du kan også skrive hvornår du har mistet filerne, så søger computeren ikke så langt tilbage, sæt den eventuel til at søge, også i skjulte mapper, se lige hvad den finder der, før du kører PC Inspector

---

For en sikkerheds skyld kan du lige lægge en HiJackThis log, det lyder som om en eventuel infektion godt kunne have overlevet dine ændringer

---

Sådan som du har gjort, er de virus ikke væk. Så læg en frisk HijackThis log ind, og lad Arlet hjælpe dig færdig, med at fjerne skidtet.

---

og hent så den rigtige version af hijackthis

http://www.malwarecheck.dk/forum/viewtopic.php?t=9

---

Ja, som jeg bad om her: 22-09-07 16:39

---

Jeg tror at solling er lidt i panik, og ikke ved hvilken ben hun skal stå på lige nu, vi hører ikke rigtig noget, og slet ikke noget som vi har spugt om

---

hej hej jeg måtte lige ud og have noget luft med mine hunde da jeg var cved at gå i panik..... men nu er jeg på banen igen og vil lige prøve at søge---
OG JEG KAN ALTSÅ IKKE BESKRIVE HVOR TAKNEMMELIG JEG ER FOR AT I GIDER HJÆLPE MIG...

---

jeg tænkte på at hvis jeg kører det der pc inspector så står der i guiden at jeg ikke må gemme dataen jeg finder på det drev jeg har fundet det på.....men jeg har jo kun mit c drev hvor min data er og så et d drev der hedder recovery og mit e drev ????+ hvor skal jeg så gemme det....jeg ville jo bare have gemt det på c drevet en det må jeg altå ikke eller hvad

---

Du må aldrig gendanne på samme drev. Prøv at lægge en tom CD i drevet, og se om du kan gemme på den. Det vil så nok være dit E drev.

---

Har du ikke sådan en lille usb ting med masser af plads på de er så billige nu, at jeg får dem smidt i hovedet, bare jeg køber noget andet (hos Computersalg) ellers har du dit D drev, hvor meget plads er der har du prøvet at søge med Windows søg ?

---

JUBIIII JEG HAR FUNDET DET HELE....under C:documents and settings i en mappe med min mands navn ..... der ligger alle indstillinger, mapper programmer..... hurra.
kan man gøre noget for at genoprette hans brugerkonto så det hele kommer tilbage på plads...jeg har prøvet at oprette en bruger komto med hans navn men der var ikke noget der lige "fløj" derover..

---

og så er der lige en ny hijack og den der root dims
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:30:59, on 23-09-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HJTrenamed.exe
C:\Documents and Settings\Line Sølling Borup.PC178822267425\Local Settings\Temporary Internet Files\Content.IE5\6JCX03M1\rootchk[1].exe
C:\WINDOWS\system32\cmd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DA_DK&c=64&bd=pavilion&pf=laptop
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DA_DK&c=64&bd=pavilion&pf=laptop
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] c:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] "c:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-21-3028234456-826159841-2610288021-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Tom Borup')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
O4 - Global Startup: HP Photosmart Premier Hurtig start.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Statusmonitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 9013 bytes





********************************* ROOTCHK-(21-09-07)-LOG, by ejvindh
23-09-2007 0:31:12,20

The rootkits that are detected by this tool were not found.

********************************* ROOTCHK-LOG-end


catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-23 00:31:13
Windows 5.1.2600 Service Pack 2
scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

hidden processes: 0
hidden services: 0
hidden files: 0

---

Tillykke med de fundne filer få nu lige renset din computer, før du laver andre krumspring, Arlet sidder og venter på en log, og brug så den nye HighJackThis denne gang: http://sptlarsenserious.googlepages.com/HJT-sfx.exe jeg kigger med, og håber at lære lidt

---

Der var jeg for langsom til at skrive

---

Loggen er renset, der var kun den vundo infektion og den er væk nu..

---

Du skal få opdateret dit java, ellers får du hurtigt besøg den infektion igen http://www.malwarecheck.dk/forum/viewtopic.php?t=54

---

Før du begynder at ændre/oprette bruger konti, så få lige dokumenter og billeder flyttet fra mapperne med mandens navn, til et mere sikkert sted, brænd dem eventuel over på en cd, for ikke at du skal miste dem for altid, prøv så fra Kontrol panel at gå til Bruger konti, der kan du nederst se hvilke konti der er på computeren, klik på Ændring af en konto der kan du så slette mandens konto (du har sikret dokumenterne, ikke ?) og derefter oprette den igen, hvis ikke mandens konto er vist under Bruger konti, så slet mapperne med hans navn i Documents and settings, gå så tilbage til Bruger konti og opret på ny, flyt til slut alle de kopierede fra kontoen tilbage til den nyoprettede konto med mandens navn, hvis der stadig er problemer med at oprette mandens konto, så prøv at kalde den nye konto noget andet, for eksempel hvis den gamle var med fornavn, så lav den nye med både for og efternavn, eller omvendt, er der stadig problemer så prøv at skrive så nøjagtig du kan, hvad problemerne er for at vi bedre kan hjælpe dig
Godt du fik en ren computer igen, det andet løses hen ad vejen, pas i fremtiden på med hvad du klikker på, og følg stl_s forslag om at opdatere, du kan opdatere Java fra Kontrol panel Java fanebladet Update, hvis du ikke kan se den, så prøv at klikke på Klassisk visning ovre til venstre, du kan finde flere sikkerheds råd på hans side: http://www.malwarecheck.dk/forum/viewforum.php?f=13&sid=dd4d34bdc165918a4bc6188c203c27a2

---

o.v.n - rart at se dig bruge en adresse der dur til noget
http://www.malwarecheck.dk/forum/index.php?sid=6044a1b84720746883d4eef110356bd6

---

Tak for svaret arlet. og MAANGE TAK TIL ALLE DER HJALP MIG..... HVAD SKULLE JEG GØRE UDEN JER... JEG VILLE ØNSKE AT JEG KUNNE DELE POINTENE MEN DET ER JO DESVÆRRE UMULIGT .

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.