---

Hej arlet så er den gal igen
kigger du når du har tid `?
lige en ting -jeg er ikke admin. så hvordan slår jeg systemgendannelse fra !
Logfile of HijackThis v1.98.1
Scan saved at 21:25:12, on 02-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Programmer\McAfee\McAfee VirusScan\VsStat.exe
C:\Programmer\McAfee\McAfee VirusScan\Vshwin32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\McAfee\McAfee VirusScan\Avconsol.exe
C:\Programmer\Fælles filer\Network Associates\McShield\Mcshield.exe
C:\Programmer\McAfee\McAfee VirusScan\alogserv.exe
C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\per\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Alogserv] C:\Programmer\McAfee\McAfee VirusScan\alogserv.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /startmonitor
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

---

Til tcolsen og alle andre der indsender en hijack logfile!

Udskriv din logfile hver gang du tager et check med hijackthis, så kan du sammenligne listerne, og se om der er noget der er anderledes.
Hvis så arlet eller andre siger at der er en af dem som skal væk, så marker den på dine udskrifter, så du/i hele tiden har en ajourført liste for de filer der skal være der.

På den måde kan man så gøre det lettere for arlet og andre, ved at henvise til en linie som er mistænkelig. For jeg kan se på de logfiler der har været vist her i kandu, at de fleste linier går igen.

---

Hej tcolsen jeg syntes da logen ser godt nok ud!!! Hvad er der da du syntes er galt???

Hilsen Yumatci

---

For at slå systemgendannelse fra selvom du ikke er admin skal du prøve at genstarte computeren og trykke på F5 eller F8 mens den starter op jeg tror det er F5 nå men så skulle den enten starte op i fejlsikret tilstand eller så skulle der komme en menu hvor du kan vælge at den skal starte i fejlsikret tilstand!!! Når computeren er startet i fejlsikret tilstand højre klikker du på denne computer og vælger egenskaber så vælger du fanebladet systemgendannelse og så vælger du tjekboksen deaktiver systemgendannelse på alle drev og så er det gjort tror jeg!!!

Hilsen Yumatci

---

Tak for svaret Yumatci.
det lyder smart men jeg slettede partitionen og reinstallerede styresystem .
Løb tør for tid til fifling
mvh tco

                        

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.