---

Når jeg prøver at komme i forbindelse med www.koege.dk vises adressen øverst (i adresselinien), men nederst kan jeg se, at adressen bliver lavet om til

http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?searchfor=www.koege.dk&PG=SEASUSH&SEC=DNS&ptnrS=ZNxdm119YYDK&st=dns

Derefter får jeg MyWebSearch hjemmeside med bl.a. Køge kommunes hjemmeside som en mulighed.
Trykker jeg så på den, får jeg et standardsvar med

Internet Explorer kan ikke vise websiden.
Mest sandsynlige årsager:
Du har ikke forbindelse til internettet.
Webstedet har tekniske problemer.
Der er muligvis en slåfejl i adressen.
Prøv at:
Diagnose af forbindelsesproblemer
Flere oplysninger

Jeg har prøvet at fjerne den s... irriterende MyhWebSearch fra værktøjslinien, men den bliver med at dukke op

Det er kun denne adresse, sopm ikke virker. Det er som om, at der et aller andet sted er lavet en "oversættelse" fra www.koege.dk til MyWebSearch-siden.

Er der nogen, som kan hjælpe?
leob

---

Mywebsearch er en spyware

du kan fjerne den med X-clean Micro , og du kan forhindre den i at komme igen ved at installere superantispyware ...

jeg går ud fra du har XP, ellers skriv lige inden du gør noget

du starter med at hente http://danborg.org/spy/Newnet/winsockxpfix.exe som du gemmer på dit skrivebord, den skla pruges hvis du mister dit netværk efter scanning med x-clean micro


så åbner du denne fil http://www.xblock.com/download/xclean_micro.exe og scanner med den, fjern alt den finder og sig ja til det den spørger om.


så henter du denne http://www.superantispyware.com/downloads/SUPERAntiSpyware1241.exe og installerer den, opdaterer den og kører en fuld system scan , og beder den beskytte din startside som så ikke skal være mywebsearch

der er også en dansk vejledning til superantispyware her http://www.spywarefri.dk/manualer/superantispyware-manual.htm

vh
D9N

---

leob -> Du kan roligt lytte til D9N' råd.

For at undgå det værste 'snavs' fremover bør du ligeledes installere denne run-once applikation; SPYWAREBLASTER, der virker som et passivt filter og derfor ikke kræver resourcer af din computer 'til daglig':

http://www.javacoolsoftware.com/spywareblaster.html

..en installationsvejledning og brugermanual finder du hér:

http://www.spywarefri.dk/manualer/spywareblaster-manual.htm

</MOLOKYLE>

---

Nu har jeg udført D9Ns forslag og Molokyles tilsvarende.
Det har ikke hjulpet spor !!!
Jeg har det gamle problem fuldstændig uændret !!!
leob

---

Kom med HijackThis log. Følg denne vejledning http://www.malwarecheck.dk/forum/viewtopic.php?t=9

---

NÅ det var på tide sikkerhedsgeniet dukkede ud af sin hule

---

Nu er du i gode hænder leob

stl_s ( http://malwarecheck.dk/ ) er den rette til at hjælpe dig med dit problem

</MOLOKYLE>

---

kanon igen flyttes hjælpen væk fra kandu ...

og igen reklameres der for et andet site ...

fatter ikke kandu ikke snart sætter en stopper for det ...

D9N der så ikke gider spilde mere tid på at hjælpe her ...

---

D9N -> Jeg forstår ikke helt. Hjælpen flyttes ikke, og jeg kan ikke se noget "reklame". Det sker da mange gange om dagen, at der hentes info fra andre sider, uden der er noget reklame i det.

Dit og Molo´s hæderlige forsøg hjalp ikke. Så er det vel fair nok, at andre prøver med deres metoder. Eller har jeg misforstået noget ?

---

"Kommentar
Fra : stl_s

Dato : 26-04-07 17:31


--------------------------------------------------------------------------------
Kom med HijackThis log. Følg denne vejledning http://www.malwarecheck.dk/forum/viewtopic.php?t=9"

er det ikke at flytte det til dit eget forum istedet for at løse det her ??


og sorry at jeg lige skulle spise inden jeg svarede igen, og i mellemtiden havde du og papegøjen svaret, hvilket da også er ok ... men hvorfor kan det ikke blive i denne tråd ??
bange for at andre skal ku se dine svar ??

for det er sjovt nok det jeg er ved at tro...

D9N

---

Jeg beklager at det ikke var tydeligt nok, at leob skulle kopiere loggen her ind. Det skal jeg nok gøre tydeligere en anden gang.

Ikke må se hvad jeg laver ? Sikken noget pladder. Enhver kan gå ind og og kigge på Malware Check http://www.malwarecheck.dk/forum/viewforum.php?f=11

Jeg har intet at skjule, så gå du bare på jagt efter fejlene.

---

Jeg kan ikke extracte filerne i HiJackThis efter downloadingen
Et vindue viser error i forsøget
Jeg ser ind på KanDu i morgen
hi
leob

---

D9N -> Gem dine sure opstød langt væk

Der bli'r ikke reklameret for en skid her. Det bliver lagt en URL henvisning til en side med relevans til spørgsmålets løsning.

Den eneste papegøje hér ..er dig og dine utidige insinuationer.

Undskyld leob, men den slags baljepis som D9N disker op med, skal ikke stå uimodsagt

Dette er et site med bruger til bruger hjælp og vidensdeling

..og regler for brugen kan læses her: http://www.kandu.dk/rules.aspx

Klager kan rettes hertil: service@kandu.dk

*IMHO* </MOLOKYLE>

---

Hov,. jeg havde en tidligere HiJack.

Loggen er her
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:20:52, on 26-04-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
D:\Programmer\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\Programmer\Comodo\Firewall\cmdagent.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programmer\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\WINDOWS\StartupMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
C:\WINDOWS\system32\PuXpMan2.exe
D:\Programmer\Comodo\Firewall\CPF.exe
C:\Programmer\Quick GPS Connection Data Download Manager\DesktopLtoManager.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
C:\Programmer\TomTom HOME\TomTomHOME.exe
D:\Programmer\QuickTime\qttask.exe
D:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Fælles filer\Ahead\lib\NMBgMonitor.exe
C:\Programmer\Microsoft ActiveSync\wcescomm.exe
D:\Programmer\Copernic Desktop Search 2\DesktopSearchService.exe
C:\Programmer\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
D:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\Programmer\ZyXEL\G360\Gcc.exe
C:\Programmer\Fælles filer\Logitech\KHAL\KHALMNPR.EXE
D:\Programmer\ZyXEL\G360\OdHost.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\MICROS~1\OFFICE11\OUTLOOK.EXE
D:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\Programmer\HiJackThis\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programmer\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programmer\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programmer\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - D:\Programmer\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C} - D:\Programmer\TweakMASTER\TweakBHO.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Programmer\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - D:\Programmer\Copernic Desktop Search 2\DesktopSearchBand2526.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programmer\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [DefragTaskBar] "D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\system32\PuXpMan2.exe
O4 - HKLM\..\Run: [Comodo Firewall] "D:\Programmer\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [Lto Manager] "C:\Programmer\Quick GPS Connection Data Download Manager\DesktopLtoManager.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Programmer\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [LDM] D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmer\Fælles filer\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AshSnap] C:\Programme\Ashampoo\Ashampoo Magical Snap\ashsnap.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Copernic Desktop Search 2] "D:\Programmer\Copernic Desktop Search 2\DesktopSearchService.exe" /tray
O4 - HKCU\..\Run: [RoboForm] "C:\Programmer\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: ZyXEL G-360 Wireless Adapter Utility.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm119YYDK
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Gem formularer - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: RF værktøjslinie - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Tilpas RF menu - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Udfyld formularer - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Adgangforalle.dk fjernbetjening - {0AD5A451-967F-46BD-9F5E-39247D7FC77F} - D:\Programmer\adgangforalle\adgangforalle.exe
O9 - Extra 'Tools' menuitem: Adgangforalle.dk fjernbetjening - {0AD5A451-967F-46BD-9F5E-39247D7FC77F} - D:\Programmer\adgangforalle\adgangforalle.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Udfyld - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Udfyld formularer - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Gem - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Gem formularer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF værktøjslinie - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O15 - Trusted Zone: http://admin.aeldresagen.dk
O15 - Trusted Zone: http://www.aeldresagen.dk
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {392168CD-6B0A-4A72-9718-21B7CC594EDA} (WindowController Class) - http://admin.aeldresagen.dk/_components/ClientUtil.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.co.uk/s/v/14.11/uploader2.cab
O16 - DPF: {62B7C733-B696-439F-A7D5-6F3BE2D8B18B} (BClipboardCtrl Class) - http://admin.aeldresagen.dk/_components/BClipboard.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163158860984
O16 - DPF: {6885DB98-9C9D-4CA8-B609-95CEA86C1CE0} (UploadControl Class) - http://admin.aeldresagen.dk/_components/BUploadControl.cab
O16 - DPF: {6D42D52D-0E55-4867-AF2F-43A92D51FB82} (PasswordCtrl Class) - http://admin.aeldresagen.dk/_components/BPassword.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163158854515
O16 - DPF: {7B459E90-4940-4518-87DB-E9341744E991} (FileList Class) - http://admin.aeldresagen.dk/_components/NCMS_fileclient.cab
O16 - DPF: {8A9CEDF8-45B1-11D3-9BCC-00001CD052BE} (Calender Class) - http://admin.aeldresagen.dk/_components/BCalendar.cab
O16 - DPF: {99A5C76E-229C-11D5-B954-0002A500E9C2} (Main Class) - http://admin.aeldresagen.dk/_components/Commandbar.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {E2811D18-2A33-4E7F-A064-36ADB39350C6} (Main Class) - http://admin.aeldresagen.dk/_components/BHTMLEditDesigner.cab
O16 - DPF: {EEFB7660-DBE5-11D3-90DF-006008502BF8} (TransferComponent Class) - http://admin.aeldresagen.dk/_components/BTransferComponent.cab
O16 - DPF: {F5ACA780-E068-11D3-90E1-006008502BF8} (URLFetcher Class) - http://admin.aeldresagen.dk/_components/BURLFetcher.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programmer\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - D:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - D:\Programmer\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AshampooDefragService - - D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Programmer\Comodo\Firewall\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 14819 bytes

Log fra ROOTCHK

********************************* ROOTCHK-(25-04-07)-LOG, by ejvindh
26-04-2007 20:23:34,73

The rootkits that are detected by this tool were not found.

********************************* ROOTCHK-LOG-end


catchme 0.3.657 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-04-26 20:23:35
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Så venter jeg spændt på i morgen
leob

---

Molo ... nu var det så ikke lige dig jeg henviste til som papegøje,.. men sjovt nok den der ALTID sidder og kvækker på stl_s's skulder ... og det er dælme ikke en joke ...

og stl_s jeg kan stadig ikke se hvorfor der skal henvises til dit forum .. du kan henvise direkte til hijack this filen .. men i og med der blir henvist til dit forum, flyttes det ...

og det har intet med surt opstød at gøre, men fik precist samme sviner af "papegøjen" for et stykke tid siden ... og det kan stl_s vist bekræfte ...

D9N

---

Undskyld hvis du følte dig stødt på mangetterne D9N, men hvor relevant synes du selv DINE kommentarer er:






Hvis du vil 'smalsnakke' kan vi fortsætte her: http://www.kandu.dk/groupview.aspx?grpid=20608

..er det kandu.dk du vil debatere? Så er det her: http://www.kandu.dk/groupview.aspx?grpid=20605

</MOLOKYLE> ..som overlader 'banen' til de som vil hjælpe leob ..og snitter fluebenet herfra

---

Først bør du afinstallere MyWebSearch, hvis muligt. Hvis du ved hvilket program som det medfulgte, så fjern også det program. Genstart maskinen bagefter.

Gør så dette:

Hent Combofix, og gem den på dit skrivebord:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Kør så combofix.exe, og følg vejledningen i vinduet.

Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når combofix er færdig, og efter det har genstartet, skulle der gerne åbnes en logfil: combofix.txt som kan findes her-C:\combofix.txt

-----------------------------------------------

Bagefter så hent Ewido Micro her http://download.ewido.net/ewido_micro.exe Start den op, så den bliver opdateret, men vent med at scanne.

Opdater også lige SuperAntiSpyware.

Start op i fejlsikret (uden netværk), log ind på din egen bruger, og kør begge scannere.

---

Jeg har nu istedet prøvet at fjerne MyWebSearch via Tilføj/Fjern Programmer i Kontrolpanelet.
(Jeg tror, jeg har fundet ud af, at den er kommet ind via programmet Smiley Central).
Det virkede ikke.
Istedet gik jeg i C;/Programmer og omdøbte mappen MyWebSearch
Nu er MyWebSearch værktøjkslinien forsvundet fra browseren og det er jo rart, men jeg har stadigvæk det oprindelige problem tilbage: Hvis jeg indtaster www.koege.dk i browseren, så kommer der igen denne: Internet Explorer kan ikke vise websiden. o.s.v. - altså det samme som tidligere, blot uden omvejen over MyWebSearch.
Tror I ikke, at jeg eet eller andet sted har markeret, at denne URL ikke kan findes (skriver jeg istedet www.roskilde.dk kommer Roskilde Kommunes siden frem).
Jeg har testet på andre computere og der kører det, som det skal.
.. nu lægger jeg computeren i seng for i aften
hi
leob

---

Prøv lige at følge hele vejledningen. Den MyWebSearch mappe kan du roligt slette når du kommer i fejlsikret.

Når du så kommer med loggen fra Combofix og HijackThis, så fixer vi resterne.

Det skal nok komme væk.

---

Jeg har fjernet mappen med MyWebSearch
Jeg har kørt combofiox som du sagde. Loggen er her
"Leo" - 07-04-27 9:54:27 Service Pack 2 [SAFE MODE]
ComboFix 07-04-25.4V - Running from: "G:\Downloads\"


((((((((((((((((((((((((((((((( Files Created from 2007-03-27 to 2007-04-27 ))))))))))))))))))))))))))))))))))


2007-04-27 09:18   49,152   --a------   C:\WINDOWS\nircmd.exe
2007-04-26 15:21   <DIR>   d--------   C:\DOCUME~1\Leo\APPLIC~1\SUPERAntiSpyware.com
2007-04-26 15:21   <DIR>   d--------   C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
2007-04-24 16:27   78,336   --a------   C:\WINDOWS\system32\ATX32PIC.DLL
2007-04-24 16:27   346,112   --a------   C:\WINDOWS\system32\PPRO100.DLL
2007-04-24 16:27   29,696   --a------   C:\WINDOWS\system32\VB5STKIT.DLL
2007-04-24 16:27   28,160   --a------   C:\WINDOWS\system32\ATX32OLE.DLL
2007-04-24 16:27   237,568   --a------   C:\WINDOWS\system32\CompPl32.dll
2007-04-24 16:27   124,416   --a------   C:\WINDOWS\system32\ix1Setup.exe
2007-04-14 13:26   <DIR>   d--------   C:\DOCUME~1\Leo\cbt
2007-04-11 16:07   6,291,456   --a------   C:\DOCUME~1\Leo\ntuser.dat


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-04-26 16:29   --------   d--------   C:\DOCUME~1\Leo\APPLIC~1\zoombrowser ex
2007-04-26 15:20   --------   d--------   C:\Programmer\F‘lles filer\wise installation wizard
2007-04-26 14:51   4534   --a------   C:\DOCUME~1\Leo\APPLIC~1\wklnhst.dat
2007-03-25 09:02   82152   --a------   C:\WINDOWS\system32\perfc006.dat
2007-03-25 09:02   453456   --a------   C:\WINDOWS\system32\perfh006.dat
2007-03-23 06:07   583504   ---------   C:\WINDOWS\system32\xpsshhdr.dll
2007-03-23 06:07   1683280   ---------   C:\WINDOWS\system32\xpssvcs.dll
2007-03-22 20:25   124928   ---------   C:\WINDOWS\system32\prntvpt.dll
2007-03-17 15:45   292864   --a------   C:\WINDOWS\system32\winsrv.dll
2007-03-12 13:44   --------   d--------   C:\DOCUME~1\Leo\APPLIC~1\canon
2007-03-08 17:38   577536   --a------   C:\WINDOWS\system32\user32.dll
2007-03-08 17:38   40960   --a------   C:\WINDOWS\system32\mf3216.dll
2007-03-08 17:38   281600   --a------   C:\WINDOWS\system32\gdi32.dll
2007-03-08 17:35   1843584   --a------   C:\WINDOWS\system32\win32k.sys
2007-03-01 22:29   --------   d--h-----   C:\Programmer\installshield installation information
2007-02-17 14:15   127034   -r-------   C:\WINDOWS\bwunin-8.1.1.50-8876480sl.exe
2007-02-05 22:19   185344   --a------   C:\WINDOWS\system32\upnphost.dll
2007-01-28 11:17   796672   ---------   C:\WINDOWS\gpinstall.exe


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{53707962-6F74-2D53-2644-206D7942484F}   D:\Programmer\Spybot - Search & Destroy\SDHelper.dll
{601ED020-FB6C-11D3-87D8-0050DA59922B}   D:\Programmer\WS_FTP Pro\wsbho2k0.dll
{724d43a9-0d85-11d4-9908-00400523e39a}   C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}   C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
{7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C}   D:\Programmer\TweakMASTER\TweakBHO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Ulead AutoDetector v2"="C:\\Programmer\\Fælles filer\\Ulead Systems\\AutoDetector\\monitor.exe"
"TrueImageMonitor.exe"="C:\\Programmer\\Acronis\\TrueImageHome\\TrueImageMonitor.exe"
"TomTomHOME.exe"="\"C:\\Programmer\\TomTom HOME\\TomTomHOME.exe\" -s"
"Run StartupMonitor"="StartupMonitor.exe"
"RTHDCPL"="RTHDCPL.EXE"
"RegistryMechanic"=""
"QuickTime Task"="\"D:\\Programmer\\QuickTime\\qttask.exe\" -atboottime"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"My Web Search Bar Search Scope Monitor"="\"C:\\PROGRA~1\\MYWEBS~1\\bar\\1.bin\\m3SrchMn.exe\" /m=0"
"mspwr"="C:\\WINDOWS\\system32\\PuXpMan2.exe"
"Microsoft Works Update Detection"="C:\\Programmer\\Fælles filer\\Microsoft Shared\\Works Shared\\WkUFind.exe"
"Lto Manager"="\"C:\\Programmer\\Quick GPS Connection Data Download Manager\\DesktopLtoManager.exe\""
"HPDJ Taskbar Utility"="C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\hpztsb09.exe"
"DU Meter"="C:\\Programmer\\DU Meter\\DUMeter.exe"
"DiskeeperSystray"="\"D:\\Programmer\\Diskeeper Corporation\\Diskeeper\\DkIcon.exe\""
"DefragTaskBar"="\"D:\\Programmer\\Ashampoo\\Ashampoo Magical Defrag 2\\bin\\defragTaskBar.exe\""
"Comodo Firewall"="\"D:\\Programmer\\Comodo\\Firewall\\CPF.exe\" /background"
"AVG7_CC"="D:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgcc.exe /STARTUP"
"Alcmtr"="ALCMTR.EXE"
"AcronisTimounterMonitor"="C:\\Programmer\\Acronis\\TrueImageHome\\TimounterMonitor.exe"
"Acronis Scheduler2 Service"="\"C:\\Programmer\\Fælles filer\\Acronis\\Schedule2\\schedhlp.exe\""
"Adobe Photo Downloader"="\"D:\\Programmer\\Adobe\\Photoshop Elements 4.0\\apdproxy.exe\""
"HP Component Manager"="\"C:\\Programmer\\HP\\hpcoretech\\hpcmpmgr.exe\""
"HP Software Update"="C:\\Programmer\\Hewlett-Packard\\HP Software Update\\HPWuSchd2.exe"
"IM"="C:\\Programmer\\IM\\IMLauncher.exe /boot:1"
"MyWebSearch Email Plugin"="C:\\PROGRA~1\\MYWEBS~1\\bar\\1.bin\\mwsoemon.exe"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"QuickTime Task"="\"D:\\Programmer\\QuickTime\\qttask.exe\" -atboottime"
"SunJavaUpdateSched"="\"C:\\Programmer\\Java\\jre1.5.0_10\\bin\\jusched.exe\""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"SUPERAntiSpyware"="D:\\Programmer\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"
"SpybotSD TeaTimer"="D:\\Programmer\\Spybot - Search & Destroy\\TeaTimer.exe"
"RoboForm"="\"C:\\Programmer\\Siber Systems\\AI RoboForm\\RoboTaskBarIcon.exe\""
"MSMSGS"="\"C:\\Programmer\\Messenger\\msmsgs.exe\" /background"
"LDM"="D:\\Programmer\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"
"HDDHealth"="D:\\Programmer\\HDD Health\\HDDHealth.exe -wl"
"H/PC Connection Agent"="\"C:\\Programmer\\Microsoft ActiveSync\\wcescomm.exe\""
"dlmMgr"="\"C:\\Programmer\\Fælles filer\\Adobe\\ESD\\AdobeDownloadManager.exe\" restart=1"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Copernic Desktop Search 2"="\"D:\\Programmer\\Copernic Desktop Search 2\\DesktopSearchService.exe\" /tray"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Programmer\\Fælles filer\\Ahead\\lib\\NMBgMonitor.exe\""
"AshSnap"="C:\\Programme\\Ashampoo\\Ashampoo Magical Snap\\ashsnap.exe"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\not active]
"MyWebSearch Email Plugin"="C:\\PROGRA~1\\MYWEBS~1\\bar\\1.bin\\mwsoemon.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"AVG7_Run"="D:\\PROGRA~1\\Grisoft\\AVGFRE~1\\avgw.exe /RUNONCE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"NoDispCPL"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispSettingsPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"=dword:00000000
"NoPropertiesMyComputer"=dword:00000000
"NoViewContextMenu"=dword:00000000
"NoFileAssociate"=dword:00000000
"NoFind"=dword:00000000
"NoRun"=dword:00000000
"NoClose"=dword:00000000
"StartMenuLogoff"=dword:00000000
"NoSMHelp"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoCDBurning"=dword:00000000
"NoRecentDocsHistory"=dword:00000000
"ClearRecentDocsOnExit"=dword:00000000
"HideClock"=dword:00000000
"NoTrayItemsDisplay"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=""

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Authentication Packages   REG_MULTI_SZ    msv1_0\0relog_ap\0\0
Security Packages   REG_MULTI_SZ    kerberos\0msv1_0\0schannel\0wdigest\0\0
Notification Packages   REG_MULTI_SZ    scecli\0\0


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"=""
"hkey"="HKLM"
"command"=""
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\D:]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\D:\Programmer]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\D:\Programmer\FeedReader30]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\D:\Programmer\FeedReader30\feedreader.exe]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="feedreader"
"hkey"="HKCU"
"command"="D:\\Programmer\\FeedReader30\\feedreader.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter   REG_MULTI_SZ    HTTPFilter\0\0
LocalService   REG_MULTI_SZ    Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService   REG_MULTI_SZ    DnsCache\0\0
DcomLaunch   REG_MULTI_SZ    DcomLaunch\0TermService\0\0
rpcss   REG_MULTI_SZ    RpcSs\0\0
imgsvc   REG_MULTI_SZ    StiSvc\0\0
termsvcs   REG_MULTI_SZ    TermService\0\0


[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8ccb7818-747f-11db-8f73-00a0c595a7b5}]
Shell\AutoRun\command   K:\PortableRoboForm.exe
Shell\RoboForm2Go\command   K:\PortableRoboForm.exe

********************************************************************

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-04-27 09:55:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


********************************************************************

Completion time: 07-04-27 9:55:45
C:\ComboFix-quarantined-files.txt ... 07-04-27 09:55
C:\ComboFix2.txt ... 07-04-27 09:18


Jeg har prøvet at køre ewido sm du bad om. Da jeg downloadede den i første omgang og opdaterede den, kom den med en log.
I fejlsikret tilstand kunne den ikke køre, men viste blot et ewido vindue med "Error"
Derfor får du istedet loggen fra en ny scanning i almindelig tilstand. Den tog sin tid til det.
Der var 7 infektioner af medium typen. De er nu fjernet. En del attributter er blevet ændret af ewido.
Før fjernelse af infektionerne så loggen sådan ud:
__________________________________________________
ewido anti-spyware online scanner
   http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Com
Path: C:\Documents and Settings\Leo\Cookies\leo@com[1].txt
Risk: Medium

Name: TrackingCookie.Gemius
Path: C:\Documents and Settings\Leo\Cookies\leo@hit.gemius[2].txt
Risk: Medium

Name: TrackingCookie.Revsci
Path: C:\Documents and Settings\Leo\Cookies\leo@revsci[2].txt
Risk: Medium

Name: TrackingCookie.Onestat
Path: C:\Documents and Settings\Leo\Cookies\leo@stat.onestat[2].txt
Risk: Medium

Name: TrackingCookie.Statistik-gallup
Path: C:\Documents and Settings\Leo\Cookies\leo@statistik-gallup[1].txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: C:\Documents and Settings\Leo\Cookies\leo@zedo[1].txt
Risk: Medium

Name: Adware.Cydoor
Path: G:\Alfabetiske installionsfiler\ashampoo Renseprogram\Ashampoo UnInstaller 2000\02cd_install_148.exe/cd_load.exe
Risk: Medium

Det ser ud som om du også vil have en HiJack log. den er her
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:21:03, on 27-04-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
D:\Programmer\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\Programmer\Comodo\Firewall\cmdagent.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Ulead Systems\AutoDetector\monitor.exe
C:\Programmer\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programmer\TomTom HOME\TomTomHOME.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\StartupMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
D:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\PuXpMan2.exe
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programmer\Quick GPS Connection Data Download Manager\DesktopLtoManager.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
D:\Programmer\Comodo\Firewall\CPF.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\Acronis\TrueImageHome\TimounterMonitor.exe
D:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
D:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Programmer\Messenger\msmsgs.exe
D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
D:\Programmer\HDD Health\HDDHealth.exe
C:\Programmer\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Copernic Desktop Search 2\DesktopSearchService.exe
C:\Programmer\Fælles filer\Ahead\lib\NMBgMonitor.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\Programmer\ZyXEL\G360\Gcc.exe
D:\Programmer\ZyXEL\G360\OdHost.exe
C:\Programmer\Fælles filer\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\MICROS~1\OFFICE11\OUTLOOK.EXE
D:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\HiJackThis\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - D:\Programmer\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C} - D:\Programmer\TweakMASTER\TweakBHO.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - D:\Programmer\Copernic Desktop Search 2\DesktopSearchBand2526.dll
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programmer\Fælles filer\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programmer\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Programmer\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\system32\PuXpMan2.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Lto Manager] "C:\Programmer\Quick GPS Connection Data Download Manager\DesktopLtoManager.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DU Meter] C:\Programmer\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "D:\Programmer\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [DefragTaskBar] "D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
O4 - HKLM\..\Run: [Comodo Firewall] "D:\Programmer\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmer\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmer\Fælles filer\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Programmer\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [HDDHealth] D:\Programmer\HDD Health\HDDHealth.exe -wl
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [dlmMgr] "C:\Programmer\Fælles filer\Adobe\ESD\AdobeDownloadManager.exe" restart=1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Copernic Desktop Search 2] "D:\Programmer\Copernic Desktop Search 2\DesktopSearchService.exe" /tray
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmer\Fælles filer\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AshSnap] C:\Programme\Ashampoo\Ashampoo Magical Snap\ashsnap.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: ZyXEL G-360 Wireless Adapter Utility.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm119YYDK
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Gem formularer - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: RF værktøjslinie - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Tilpas RF menu - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Udfyld formularer - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Adgangforalle.dk fjernbetjening - {0AD5A451-967F-46BD-9F5E-39247D7FC77F} - D:\Programmer\adgangforalle\adgangforalle.exe
O9 - Extra 'Tools' menuitem: Adgangforalle.dk fjernbetjening - {0AD5A451-967F-46BD-9F5E-39247D7FC77F} - D:\Programmer\adgangforalle\adgangforalle.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Udfyld - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Udfyld formularer - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Gem - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Gem formularer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF værktøjslinie - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O15 - Trusted Zone: http://admin.aeldresagen.dk
O15 - Trusted Zone: http://www.aeldresagen.dk
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {392168CD-6B0A-4A72-9718-21B7CC594EDA} (WindowController Class) - http://admin.aeldresagen.dk/_components/ClientUtil.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.co.uk/s/v/14.11/uploader2.cab
O16 - DPF: {62B7C733-B696-439F-A7D5-6F3BE2D8B18B} (BClipboardCtrl Class) - http://admin.aeldresagen.dk/_components/BClipboard.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163158860984
O16 - DPF: {6885DB98-9C9D-4CA8-B609-95CEA86C1CE0} (UploadControl Class) - http://admin.aeldresagen.dk/_components/BUploadControl.cab
O16 - DPF: {6D42D52D-0E55-4867-AF2F-43A92D51FB82} (PasswordCtrl Class) - http://admin.aeldresagen.dk/_components/BPassword.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163158854515
O16 - DPF: {7B459E90-4940-4518-87DB-E9341744E991} (FileList Class) - http://admin.aeldresagen.dk/_components/NCMS_fileclient.cab
O16 - DPF: {8A9CEDF8-45B1-11D3-9BCC-00001CD052BE} (Calender Class) - http://admin.aeldresagen.dk/_components/BCalendar.cab
O16 - DPF: {99A5C76E-229C-11D5-B954-0002A500E9C2} (Main Class) - http://admin.aeldresagen.dk/_components/Commandbar.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {E2811D18-2A33-4E7F-A064-36ADB39350C6} (Main Class) - http://admin.aeldresagen.dk/_components/BHTMLEditDesigner.cab
O16 - DPF: {EEFB7660-DBE5-11D3-90DF-006008502BF8} (TransferComponent Class) - http://admin.aeldresagen.dk/_components/BTransferComponent.cab
O16 - DPF: {F5ACA780-E068-11D3-90E1-006008502BF8} (URLFetcher Class) - http://admin.aeldresagen.dk/_components/BURLFetcher.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programmer\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - D:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - D:\Programmer\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AshampooDefragService - - D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Programmer\Comodo\Firewall\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 15242 bytes

leob

---

Kør HijackThis, og maksimer vinduet. Luk alle andre vinduer. Sæt et flueben ved disse linier, og klik FIX CHECKED:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)

O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)

O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm119YYDK

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab


Tjek lige at dine indstillinger i Spybot er som de skal være. De kan være blevet påvirket af det der er fixet.

Logitech Desktop Messenger kan du valgfrit afinstallere. Personligt mener jeg at den bare bruger ressourcer, og ikke gør specielt meget nytte.

Slet denne fil, om nødvendigt i fejlsikret:

C:\WINDOWS\gpinstall.exe


Lad mig se en frisk Hijackthis log, efter en genstart.

---

Så har jeg gjort det og vedl.ægger lolggen, men ......
Er det, du har hjulpet mig med at gøre, "kun" at fjerne resterne af MyWebSearch?
Mit oprindelige problem med, at jeg ikke kan kalde www.koege.dk består stadigvæk
hi
leob
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:19:58, on 27-04-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
D:\Programmer\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\Programmer\Comodo\Firewall\cmdagent.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Ulead Systems\AutoDetector\monitor.exe
C:\Programmer\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programmer\Fælles filer\Acronis\Schedule2\schedhlp.exe
C:\Programmer\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\StartupMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
D:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\PuXpMan2.exe
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programmer\Quick GPS Connection Data Download Manager\DesktopLtoManager.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
D:\Programmer\Comodo\Firewall\CPF.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmer\Acronis\TrueImageHome\TimounterMonitor.exe
D:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
D:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Programmer\Messenger\msmsgs.exe
D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
D:\Programmer\HDD Health\HDDHealth.exe
C:\Programmer\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Copernic Desktop Search 2\DesktopSearchService.exe
C:\Programmer\Fælles filer\Ahead\lib\NMBgMonitor.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\Programmer\ZyXEL\G360\Gcc.exe
D:\Programmer\ZyXEL\G360\OdHost.exe
C:\Programmer\Fælles filer\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
D:\Programmer\HiJackThis\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - D:\Programmer\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C} - D:\Programmer\TweakMASTER\TweakBHO.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - D:\Programmer\Copernic Desktop Search 2\DesktopSearchBand2526.dll
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programmer\Fælles filer\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programmer\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Programmer\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\system32\PuXpMan2.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Lto Manager] "C:\Programmer\Quick GPS Connection Data Download Manager\DesktopLtoManager.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "D:\Programmer\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [DefragTaskBar] "D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
O4 - HKLM\..\Run: [Comodo Firewall] "D:\Programmer\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmer\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmer\Fælles filer\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Programmer\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [HDDHealth] D:\Programmer\HDD Health\HDDHealth.exe -wl
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [dlmMgr] "C:\Programmer\Fælles filer\Adobe\ESD\AdobeDownloadManager.exe" restart=1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Copernic Desktop Search 2] "D:\Programmer\Copernic Desktop Search 2\DesktopSearchService.exe" /tray
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmer\Fælles filer\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AshSnap] C:\Programme\Ashampoo\Ashampoo Magical Snap\ashsnap.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: ZyXEL G-360 Wireless Adapter Utility.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Gem formularer - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: RF værktøjslinie - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Tilpas RF menu - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Udfyld formularer - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Adgangforalle.dk fjernbetjening - {0AD5A451-967F-46BD-9F5E-39247D7FC77F} - D:\Programmer\adgangforalle\adgangforalle.exe
O9 - Extra 'Tools' menuitem: Adgangforalle.dk fjernbetjening - {0AD5A451-967F-46BD-9F5E-39247D7FC77F} - D:\Programmer\adgangforalle\adgangforalle.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Udfyld - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Udfyld formularer - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Gem - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Gem formularer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF værktøjslinie - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O15 - Trusted Zone: http://admin.aeldresagen.dk
O15 - Trusted Zone: http://www.aeldresagen.dk
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O16 - DPF: {392168CD-6B0A-4A72-9718-21B7CC594EDA} (WindowController Class) - http://admin.aeldresagen.dk/_components/ClientUtil.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.co.uk/s/v/14.11/uploader2.cab
O16 - DPF: {62B7C733-B696-439F-A7D5-6F3BE2D8B18B} (BClipboardCtrl Class) - http://admin.aeldresagen.dk/_components/BClipboard.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163158860984
O16 - DPF: {6885DB98-9C9D-4CA8-B609-95CEA86C1CE0} (UploadControl Class) - http://admin.aeldresagen.dk/_components/BUploadControl.cab
O16 - DPF: {6D42D52D-0E55-4867-AF2F-43A92D51FB82} (PasswordCtrl Class) - http://admin.aeldresagen.dk/_components/BPassword.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163158854515
O16 - DPF: {7B459E90-4940-4518-87DB-E9341744E991} (FileList Class) - http://admin.aeldresagen.dk/_components/NCMS_fileclient.cab
O16 - DPF: {8A9CEDF8-45B1-11D3-9BCC-00001CD052BE} (Calender Class) - http://admin.aeldresagen.dk/_components/BCalendar.cab
O16 - DPF: {99A5C76E-229C-11D5-B954-0002A500E9C2} (Main Class) - http://admin.aeldresagen.dk/_components/Commandbar.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {E2811D18-2A33-4E7F-A064-36ADB39350C6} (Main Class) - http://admin.aeldresagen.dk/_components/BHTMLEditDesigner.cab
O16 - DPF: {EEFB7660-DBE5-11D3-90DF-006008502BF8} (TransferComponent Class) - http://admin.aeldresagen.dk/_components/BTransferComponent.cab
O16 - DPF: {F5ACA780-E068-11D3-90E1-006008502BF8} (URLFetcher Class) - http://admin.aeldresagen.dk/_components/BURLFetcher.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Programmer\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - D:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmer\Fælles filer\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - D:\Programmer\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AshampooDefragService - - D:\Programmer\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Programmer\Comodo\Firewall\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 14456 bytes

---

Slå Spybots Teatimer fra midlertidigt, og fix disse igen:

O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)

O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -

Tjek at de er væk efter en genstart. Hvis ikke, så fix dem fejlsikret.

Der kan ligge lidt rester i dns`en, så prøv at åbne et kommandovindue og skriv ipconfig /flushdns og tryk <enter>

---

Det kan også være en ide at køre en diskoprydning, med sletning af tempfiler.

---

tja, ....
Jeg kan ikke fixe nogen af de 3 filer hverken normalt eller i fejlsikret. Den siger at den fjerner dem, men bagefter står de der alligevel.

Når jeg går i kommandopromt kan jeg ikke skrive noget efter

Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Leo>

Jeg har slettet tempfilerne, tilsyneladende uden effekt

... til gengæld har jeg fået problemer med et CMS system siden i går.

Her er du da vist kommet på overarbejde, men jeg er glad for, at du vil hjælpe mig.
Nu lukker jeg for i aften og åbner igen sidst på formddagen i morgen

God Nat sti_s

---

Malwaren må have lavet nogle restriktioner på din maskine. De kan fjernes.

Igen skal du først lukke for TeaTimer i Spybot.

Hent først denne fil, som fjerner alt i sikkerhedszonerne http://www.mvps.org/winhelp2002/DelDomains.inf
Højreklik på den, og klik installer.

Hent derefter Dial-A-Fix her http://www.softpedia.com/get/System/System-Miscellaneous/Dial-a-fix.shtml

Udpak den, og kør Dial-A_Fix.exe. Hvis den ikke åbner fra start, så klik på policies nederst i vinduet. Vælg at fjerne restriktionerne (Remove).

Klik derefter på den lille hammer nederst i vinduet (tools).

Find og marker "Repair permissions" og klik GO. Vent til den er færdig (kan tage lidt tid). Genstart maskinen.

Spybots immunisering skal herefter geninstalleres.

Tjek også lige dette.

Gå i "Netværksforbindelser". Højreklik på din forbindelse -> Egenskaber -> marker "Internetprotokol (TCP/IP)". Klik "Egenskaber".Tjek at der er prik i "Hent automatisk en DNS-serveradresse" (hvis du da ikke selv har valgt en DNS server).

---

Jeg kan stadig ikke kalde www.koegeeo.dk og de 3 hijackfiles findes også endnu
Skal vi ikke opgive?
Jeg forventer at installere Vista om 4-6 uger
Vi er da kommet af med MyWebSearhs værkstøjslinie
At jeg ikke kan kalde køge kommunes hjemmeside kan jeg nok leve med
På min CMS mangler der nu også nogle ActiveX objecter
leob

---

Nah, skal vi ikke prøve at få det løst ? .

De manglende ActiveX forstår jeg ikke. De burde ikke være fjernet af proceduren her, så vidt jeg kan se.

Kan du køre ipconfig /flushdns kommandoen nu ? Btw, hvis den ikke vil tømme, så tjek at DNS klienten er startet. Gå i Start/Kør, skriv services.msc klik OK. Dobbeltklik på DNS klient, tjek at den er startet, og at den under "Starttype" er sat til automatisk.

Prøv ellers dette:

1. Fjern AL beskyttelse i Spybot. TeaTimer, SD Helper, Immunisering, og browserbeskyttelsen i Værktøjer -> IE Tweaks (Fjern fluebenene). Prøv så at fixe de tre linier i HijackThis igen

2. Nulstil alle sikkerhedszoner i IE (Funktioner -> Internetindstillinger -> Sikkerhed). Gå så i fanebladet "Avanceret" og "Gendan avancerede indstillinger". Samme sted kan du nulstille IE7`s indstillinger, hvis du vil prøve det. Hvis du prøver det, så husk at det deaktiverer alle tilføjelser i IE7. Hvis det skulle virke, så husk at genaktivere de tilføjelsesprogrammer, som ikke medvirker til problemet (Funktioner -> Administrer tilføjelsesprogrammer).

3. Tjek at din hostsfil ikke er blevet ændret.

---

du skriver
Kan du køre ipconfig /flushdns kommandoen nu ? Btw, hvis den ikke vil tømme, så tjek at DNS klienten er startet. Gå i Start/Kør, skriv services.msc klik OK. Dobbeltklik på DNS klient, tjek at den er startet, og at den under "Starttype" er sat til automatisk.

Den er startet og på auto

Gør jeg forkert, når jeg i Alle Programmer vælger kommandopromt?
Den ser således ud
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Leo>?
Jeg kan ikke skrive noget på ? plads
leob

---

Jeg har prøvet at søge på flushdns i C drevet incl skjulte filer
Den er der ikke
leob

---

Hmm, det problem stammer nok ikke fra MyWebSearch.

Du har nok nogle filer som er beskadigede. Prøv lige at gå i Start/Kør og skriv sfc /scannow

Du skal have din Windows CD i drevet. Måske kan den dog køre uden. Den fortæller ikke om at noget er rettet.

Hvis problemet består, kan det måske være en ide at normalisere dine filassociationer. Her er der både batch og reg scripts til at gøre det med http://wiki.djlizard.net/Repair_permissions#Repair_associations_package

Prøv også lige at kigge i Dial-A-Fix igen. Der har du mulighed for at genregistrere ActiveX osv i "Registration center".

---

Tak for svaret stl_s.

---

Kære sti_s
Jeg sendte et svar til dig, men det er ikke kommet med, så her gentages det:

Fejlen er nok næsten umulig at klare. Enten er min computer mere inficeret end jeg tror, eller også er det en "fejl 40" (fejlen ligger ca 40 cm foran skærmen)

Under alle omstændigheder er jeg sluppet af noget snavs og må leve med resten til jeg om 1-2 måneder skifter til Vista.
Jeg skal på ferie i et par uger, så vi må desværre indstille forsøgene, men tusind tak.
Du godsklives naturligvis med pointene
hi
leob

---

Jeg tror nu ikke rigtigt på mere infektion. Den burde være væk. MyWebSearch er ikke nogen rigtig grim malware, der laver store ændringer på maskinen. Den laver de der søgeændringer med BHO`er, og så gør den ikke så meget andet. Men irriterende er den da.

Tak for point, og god ferie.

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.