MSN får PC-en til å skru seg av?

merkur · 27. februar 2007

I det siste har PC-en min bare helt plutselig funnet ut at den skal skru seg av hver gang jeg bruker MSN. Rekker maks å være på MSN i 5 min etter jeg starter MSN opp, før PC-en bare skrur seg av uten videre. Får ikke noe beskjed om at noe har hendt eller noe sånt.

PC-en funker helt fint ellers hvis jeg ikke bruker MSN. Har nylig kjøpt meg ny strømforsyning også, kan dette ha noe med saken å gjøre?

Håper noen kan fortelle meg hvorfor dette skjer og hvordan jeg kan få fikset dette.

SpecialForce · 28. februar 2007

I det siste har PC-en min bare helt plutselig funnet ut at den skal skru seg av hver gang jeg bruker MSN. Rekker maks å være på MSN i 5 min etter jeg starter MSN opp, før PC-en bare skrur seg av uten videre. Får ikke noe beskjed om at noe har hendt eller noe sånt.

PC-en funker helt fint ellers hvis jeg ikke bruker MSN. Har nylig kjøpt meg ny strømforsyning også, kan dette ha noe med saken å gjøre?

Håper noen kan fortelle meg hvorfor dette skjer og hvordan jeg kan få fikset dette.

8041457[/snapback]

fix1 windoz error? er mest sannsynelig at windows har fucka opp programmet fra egen leverandør fra system!

dette er helt forjævlig! xp begynner og bli litt mye kødd på mange områder... ta en backup av dine ting og få inn en xp-cd i maskina di så du kan få gjort schikli re installasjon

fix2 evt en systemgjenopretting av maskinen din til den dagen du sist husker at msn kjørte feilfritt? har du installert noen programmer i det siste? der kan du ha årsaken!

Endret 14. mars 2007 av boyeminem

toretors · 28. februar 2007

Skjer det samme hvis du ikke kjører msn?

darkness| · 28. februar 2007

Som toretors spør om: Er du 100% sikker på at det er msn som skaper feilen?

Gå inn i kontrallpanel, administrative verktøy og eventloggen (heter hendelsesliste på norsk) og se om du finner noen meldinger (se etter gule utropstegn eller røde stoppskilt) som kan gi deg et hint om hva som skaper feilen.

PS. Om det er et virus som skaper feilen, ville jeg vært forsiktig med å rulle tilbake til siste fungerende versjon, da dette kan gjøre at viruset bare "graves" enda dypere ned i systemet.

merkur · 28. februar 2007

Ja, er helt sikker på at det er msn som gjør det, har brukt PC-en i flere timer uten msn og da funker den helt fint! Men så fort jeg logger meg på msn så slår den straks seg av...

darkness| · 28. februar 2007

Har du sjekket loggen om det har kommet noen meldinger der?

Har du avinstallert og installert msn på nytt? Har du scannet maskinen din for virus?

norbat · 28. februar 2007

Legg ut en Hijackthis-logg, så kanskje vi kan avsløre om det er noe som ikke bør være på pc'n

merkur · 1. mars 2007

Har du sjekket loggen om det har kommet noen meldinger der?

Har du avinstallert og installert msn på nytt? Har du scannet maskinen din for virus?

8048782[/snapback]

Fant dette i hendelsesloggen:

"Finner ikke beskrivelsen for hendelses-ID ( 1000 ) i kilde ( Windows Live Messenger ). Den lokale datamaskinen har kanskje ikke den nødvendige registerinformasjonen eller meldings-DLL-filer for å vise meldinger fra en ekstern datamaskin. Du kan bruke /AUXSOURCE= flag for å hente tilbake denne beskrivelsen. Se Hjelp og støtte for detaljer. Følgende informasjon er en del av hendelsen: msnmsgr.exe; 8.1.178.0; 45b12d6a; ntdll.dll; 5.1.2600.2180; 41109834; 0; 00001010."

Har avinnstallert og innstalert msn på nytt uten at at det skjedde noe. Har også skannet for virus, men msn er like vrang.

Legg ut en Hijackthis-logg, så kanskje vi kan avsløre om det er noe som ikke bør være på pc'n

8049159[/snapback]

Logg:

Logfile of HijackThis v1.99.1

Scan saved at 18:05:28, on 01.03.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\Ati2evxx.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINNT\system32\spoolsv.exe

C:\Programfiler\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINNT\system32\crypserv.exe

C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

C:\Programfiler\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe

C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\sstray.exe

C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programfiler\CyberLink\PowerDVD\PDVDServ.exe

C:\Programfiler\AceGain\LiveUpdate\LiveUpdate.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\Programfiler\Java\jre1.5.0_11\bin\jusched.exe

C:\WINNT\system32\pas\loadqm.exe

C:\Programfiler\ATI Technologies\ATI.ACE\CLI.EXE

C:\Programfiler\iTunes\iTunesHelper.exe

C:\Programfiler\AceGain\LiveUpdate\aceagent.exe

C:\Programfiler\D-Tools\daemon.exe

C:\Programfiler\Winamp\winampa.exe

C:\Programfiler\Microsoft Office\Office12\GrooveMonitor.exe

C:\WINNT\system32\ctfmon.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\iPod\bin\iPodService.exe

c:\progra~1\intern~1\iexplore.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Programfiler\SEC\MagicTune3.5_Client\GammaTray.exe

C:\Programfiler\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\Programfiler\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Programfiler\Internet Explorer\IEXPLORE.EXE

C:\Programfiler\ATI Technologies\ATI.ACE\cli.exe

C:\Programfiler\Fellesfiler\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\Programfiler\Opera\Opera.exe

C:\Programfiler\uTorrent\utorrent.exe

C:\Programfiler\Winamp\winamp.exe

C:\WINNT\system32\mmc.exe

C:\WINNT\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/def.../search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/def...//www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.no/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/def...//www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MI1933~1\Office12\GRA8E1~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Programfiler\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c

O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Programfiler\AceGain\LiveUpdate\LiveUpdate.exe

O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programfiler\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Programfiler\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programfiler\Fellesfiler\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [loadqm] "C:\WINNT\system32\pas\loadqm.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Programfiler\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [MSWindowsUpdate] C:\WINNT\system32\mswinup.exe

O4 - HKLM\..\Run: [WindowsFirewallSvc] C:\WINNT\system32\winsvcup.exe

O4 - HKLM\..\Run: [Windows Update Host] C:\WINNT\system32\winupsvc.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programfiler\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programfiler\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [Roam readme creative seek] C:\Documents and Settings\All Users\Programdata\Exit Pop Roam Readme\EQ GRID.exe

O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [multishow] C:\DOCUME~1\MAGNUS~1\PROGRA~1\SPAMST~1\exit stop.exe

O4 - Startup: Adobe Gamma.lnk = C:\Programfiler\Fellesfiler\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programfiler\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

O4 - Global Startup: Color Calibration.lnk = ?

O4 - Global Startup: MagicTune 3.5.lnk = ?

O4 - Global Startup: Service Manager.lnk = C:\Programfiler\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru...cat-no-eula.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab28578.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab

O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://www.shockwave.com/content/zuma/popcaploader_v5.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100

O17 - HKLM\System\CCS\Services\Tcpip\..\{B53D94F3-0ECC-470C-92E6-905A3A256419}: NameServer = 130.67.15.198,193.213.112.4

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MI1933~1\Office12\GR99D3~1.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programfiler\Fellesfiler\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FELLES~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINNT\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINNT\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programfiler\Fellesfiler\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe

O23 - Service: Automatisk LiveUpdate-planlegging - Symantec Corporation - C:\Programfiler\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programfiler\Norton Internet Security\ccPwdSvc.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programfiler\Norton Internet Security\comHost.exe

O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINNT\SYSTEM32\crypserv.exe

O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programfiler\iPod\bin\iPodService.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NBService - Nero AG - C:\Programfiler\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

Endret 1. mars 2007 av merkur

norbat · 1. mars 2007

Hei, Merkus

Du har litt smuss på pc'n, så vi gjør følgende:

Hent SDfix ned på skrivebordet. Kjør det, og det vil legge seg i C:\SDfix.

Restart i sikker modus (tapp F8 under oppstart)

Åpne mappa SDfix (som du altså finner på C:\SDfix) og dobbeltklikk på RunThis.bat

Klikk Y for å kjøre programmet.

Pc'n vil restarte, og det lages en logg (vil også ligge på C:\Report.txt), som du poster sammen med en ny HJT-logg

merkur · 2. mars 2007

Sånn, da var det gjort. Sendte deg loggene på PM

Håper dette vil hjelpe.

norbat · 2. mars 2007

Hei,

Last ned SAS, installer og oppdater.

Last ned CCleaner, installer.

Last ned NoLop

Start programmet og klikk 'Search and Destroy' - knappen.

Hvis den finner noe blir du bedt om å klikke 'Reboot'-knappen (pc'n vil restarte)

Kjør HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O4 - HKLM\..\Run: [Roam readme creative seek] C:\Documents and Settings\All Users\Programdata\Exit Pop Roam Readme\EQ GRID.exe

O4 - HKCU\..\Run: [multishow] C:\DOCUME~1\MAGNUS~1\PROGRA~1\SPAMST~1\exit stop.exe

Sørg for at du kan se skjulte filer og mapper (kontrollpanel->mappealt.->vis->"vis skjulte filer og mapper")

Restart i sikker modus (tapp F8 under oppstart)

Bruk utforsker til å finne og slette (i bold):

C:\Documents and Settings\All Users\Programdata\Exit Pop Roam Readme

C:\DOCUME~1\MAGNUS~1\PROGRA~1\SPAMST~1 <- ~1 = forkortelse. Lett etter ei mappe som starter med spamst...

Kjør en rens med CCleaner

Kjør en 'Complete scan' med SAS

Restart i normal

Post en ny HJT-logg + loggen fra SAS (preferences->statistics/logs) (I dette forumet og ikke som PM :thumbup: )

Endret 3. mars 2007 av norbat

merkur · 6. mars 2007

Hei.

Sorry for at jeg var litt treg med å svare her, har vært borte i helga og sånn.

Har gjort slik du har sagt, men fant ikke noen filer som het noe med "spamst" på maskinen.. Logger finner du nedenfor.

HJT-logg:

Logfile of HijackThis v1.99.1

Scan saved at 16:23:01, on 06.03.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\Ati2evxx.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINNT\system32\spoolsv.exe

C:\Programfiler\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\crypserv.exe

C:\Programfiler\Fellesfiler\Symantec Shared\DJSNETCN.exe

C:\Programfiler\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe

C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\sstray.exe

C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programfiler\CyberLink\PowerDVD\PDVDServ.exe

C:\Programfiler\AceGain\LiveUpdate\LiveUpdate.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\Programfiler\Java\jre1.5.0_11\bin\jusched.exe

C:\WINNT\system32\pas\loadqm.exe

C:\Programfiler\iTunes\iTunesHelper.exe

C:\Programfiler\D-Tools\daemon.exe

C:\Programfiler\Microsoft Office\Office12\GrooveMonitor.exe

C:\Programfiler\Winamp\winampa.exe

C:\WINNT\system32\ctfmon.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\Programfiler\ATI Technologies\ATI.ACE\CLI.EXE

C:\Programfiler\iPod\bin\iPodService.exe

C:\Programfiler\SEC\MagicTune3.5_Client\GammaTray.exe

C:\Programfiler\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\WINNT\system32\wuauclt.exe

C:\Programfiler\AceGain\LiveUpdate\aceagent.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Programfiler\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Programfiler\Fellesfiler\Teleca Shared\CapabilityManager.exe