MICROSOFT INTERNET

[mackeojoj]

När jag är ute på nätet så kommer ett fönster upp som det står MICROSOFT INTERNET, det går inte att klicka ner detta fönstret, när man försöker kommer en ruta upp som säger att fönstret är upptaget och bör ej stängas, har försökt stänga det ändå men det är omöjligt. Det går inte att få upp aktiviteshanteraren. jag får starta om datorn för att den ska funka ingen. Ja har kört onlinescan på både panda och symantec utan de hittat nått virus. kört ad-aware utan att den har hittat nått. Ja har XP homeedition

 

Vet någon vad jag har för problem???

Tacksam för hjälp mvh macke

 

[inlägget ändrat 2004-05-07 20:17:47 av mackeojoj]

[mackeojoj]

Kan tillägga att datorn är segare än vanligt också

 

 

[Mij]

För säkerhets skull kan du ladda ner HiJack This från

http://www.spywareinfo.com/~merijn/downloads.html

 

Starta programmet och klicka på "Scan".

Klicka sedan på "Save Log", spara loggen och kopiera in all texten här.

 

Sedan får du hjälp med att tolka den.

 

 

[mackeojoj]

orton Internet Security\ATRACK.EXE

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\markus malmberg\Mina dokument\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.se/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN Verktygslåda - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\MSN Toolbar\01.01.1601.0\sv\msntb.dll

O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [WorksFUD] C:\Program\Microsoft Works\wkfud.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [NAV Agent] C:\Program\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [iamapp] C:\Program\Norton Internet Security\IAMAPP.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: UltimateZip Quick Start.lnk = C:\Program\UltimateZip 2.7\uzqkst.exe

O4 - Global Startup: Client Manager.lnk = C:\Program\TurboCell\Client Manager\cm.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?

O4 - Global Startup: Påminnelser för Kalendern i Microsoft Works.lnk = ?

O9 - Extra button: Ladbrokes Poker (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Messenger (HKLM)

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37846.3950694444

O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.virustest.se/cod/cabs/cssweb.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

 

 

[inlägget ändrat 2004-05-07 22:37:30 av mackeojoj]

[Mij]

Hmmmmm....

Nej, jag hittar ingenting som verkar konstigt...

 

Installerade du något innan det blev så här, eller har det varit så hela tiden?

 

 

[mackeojoj]

Nej, ja installerade inget. Det började för någon dag sen, det kommer efter typ 1 timmes surfande. Får hoppas det försvinner

 

Jag ser på min nortons undantagslista, *.nch och *.dbx

system volume information

Ska det vara så?

 

 

 

[Mij]

Kör du med Windows Update?

Kan vara så att det är något med någon uppdatering som inte funkar riktigt som tänkt....

 

Kanske någon annan med XP och Windows Update som vet?

 

Norton har jag ingen erfarenhet av, så det får någon annan svara på...

 

Om du vill/hinner så kan du prova med en onlinescanning på Trend Micro:

http://housecall.trendmicro.com/housecall/start_corp.asp

 

 

 

[mackeojoj]

Har onliescanat utan några virus. av allt att döma har jag i allafall inget virus i dator, ja får hoppas den rättar till sig.

 

Tack för hjälpen