[Løst]Explorer starter ikke. kan noen sjekke logg?

[Xoniroth]

Skjer absoulutt ingenting når jeg forsøker å starte IE7

 

Logg:

 

HJT

Klikk for å se/fjerne innholdet nedenfor

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:32:57, on 19.01.2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\ASUS WiFi-AP Solo\RtWLan.exe

C:\Program Files (x86)\EXPERTool\TBPANEL.exe

C:\Program Files (x86)\Steam\Steam.exe

C:\Program Files (x86)\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe

C:\Program Files (x86)\Curse\CurseClient.exe

C:\Program Files (x86)\Intuwave\Shared\mRouterRuntime\mRouterRuntime.exe

C:\Program Files (x86)\DAEMON Tools Pro\DTProAgent.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe

C:\Program Files (x86)\java\jre6\bin\jusched.exe

C:\Program Files (x86)\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe

C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files (x86)\iTunes\iTunesHelper.exe

C:\Program Files (x86)\F-Secure\common\FSM32.EXE

C:\Program Files (x86)\F-Secure\FSGUI\fsguidll.exe

C:\Program Files (x86)\Common Files\Teleca Shared\Generic.exe

C:\PROGRA~2\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE

C:\PROGRA~2\Symbian\Shared\SYMBIA~1\SCBAL.exe

C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Windows\SysWOW64\conime.exe

C:\Program Files (x86)\Internet Explorer\ieuser.exe

C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O2 - BHO: (no name) - {DCCA4356-09E3-3B3C-85E1-7F82E767CD9A} - (no file)

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundTray] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe"

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [PC Suite for Smartphones] "C:\Program Files (x86)\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files (x86)\F-Secure\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [GAINWARD] C:\Program Files (x86)\EXPERTool\TBPanel.exe /A

O4 - HKCU\..\Run: [steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent

O4 - HKCU\..\Run: [mRouterConfig] "C:\Program Files (x86)\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [CurseClient] C:\Program Files (x86)\Curse\CurseClient.exe -silent

O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files (x86)\DAEMON Tools Pro\DTProAgent.exe" -autorun

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETTVERKSTJENESTE')

O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

 

--

End of file - 10913 bytes

[norbat]

Last ned Malwarebytes Anti-Malware (MBAM) til skrivebordet.

Kjør og installer programmet. Velg Norsk-språk

La programmet oppdatere seg og velg å kjør en 'hurtig systemscan', klikk Skann.

Det kommer en meldingsboks om at scannen er ferdig, klikk Ok

 

Klikk på 'Vis resultat'-knappen.Hvis det er funnet malware, vil du nå se hva som er funnet.

Klikk så på Fjern valgte -knappen for å fjerne malwaren som ble funnet.

MBAM vil i en del tilfeller be om en restart av pc'n.

 

Det vil deretter åpnes en logg i notisblokk. Den poster du senere.

 

Deretter laster du ned ddr.src til skrivebordet. Kjør programmet. Det lager en logg som du kan poste (dds.txt) sammen med loggen fra Malwarebytes (om den finner noe).

[Xoniroth]

Ved forsøk på å starte dds.scr får jeg bare følgende beskjed:

 

This tool does not your support your Operating System

trykk en tast for õ fortsette...

 

 

mbam logg:

 

Klikk for å se/fjerne innholdet nedenfor

 

Malwarebytes' Anti-Malware 1.33

Databaseversjon: 1668

Windows 6.0.6001 Service Pack 1

 

20.01.2009 08:31:49

mbam-log-2009-01-20 (08-31-49).txt

 

Skanntype: Rask Skann

Objekter skannet: 47329

Tid tilbakelagt: 2 minute(s), 23 second(s)

 

Minneprosesser infisert: 0

Minnemoduler infisert: 0

Registernøkler infisert: 0

Registerverdier infisert: 0

Registerfiler infisert: 0

Mapper infisert: 0

Filer infisert: 0

 

Minneprosesser infisert:

(Ingen mistenkelige filer funnet)

 

Minnemoduler infisert:

(Ingen mistenkelige filer funnet)

 

Registernøkler infisert:

(Ingen mistenkelige filer funnet)

 

Registerverdier infisert:

(Ingen mistenkelige filer funnet)

 

Registerfiler infisert:

(Ingen mistenkelige filer funnet)

 

Mapper infisert:

(Ingen mistenkelige filer funnet)

 

Filer infisert:

(Ingen mistenkelige filer funnet)

 

/

Klikk for å se/fjerne innholdet nedenfor

 

 

Ved forsøk på å starte dds.scr får jeg bare følgende beskjed:

 

This tool does not your support your Operating System

trykk en tast for õ fortsette...

 

Endret 20. januar 2009 av Xoniroth

[norbat]

Har du hatt dette problemet lenge?

Vil tro en systemgjenoppretting til en dato før problemet oppsto, kan løse problemet (tilbehør->systemverktøy->systemgjenoppretting)

[Xoniroth]

usikker på hvor lenge det har vært der, bruker ikke explorer til vanlig, fruen gjør det.. det var hun som påpekte feilen.

Har gjenopprettet til eldste mulige tidspunkt uten bedring i resultat.

explorer starter i sikkerhetsmodus, vet ikke om det er av noe betydning.

 

er det noe jeg videre kan forsøke?

[norbat]

Kan det være brukerkontrollen som har blokkert IE fra å kjøre - du får ikke noe melding nede i systemstatusfeltet (der klokka vises), om at det er noen programmer som har fått kjøreforbud?

[Xoniroth]

Nei, har ikke noe der som er blokkert.

[madmats]

Prøvd å tilbakestille IE? det gjør du ved å gå inn på kontrollpanel - alternativer for internett (klassisk visning) så på avansert arkfanen finner du tilbakestill

 

Siden du får åpnet det i sikkermodus tyder det på at det kan være et annet program som forhindrer IE i å starte, kan jo være et antivirusprogram som har klikket helt? kan jo forsøke å evt. avinstallere dette for å sjekke

Endret 21. januar 2009 av madmats

[Xoniroth]

Prøvd å tilbakestille IE? det gjør du ved å gå inn på kontrollpanel - alternativer for internett (klassisk visning) så på avansert arkfanen finner du tilbakestill

 

Siden du får åpnet det i sikkermodus tyder det på at det kan være et annet program som forhindrer IE i å starte, kan jo være et antivirusprogram som har klikket helt? kan jo forsøke å evt. avinstallere dette for å sjekke

 

 

funket ikke å tilbakestille slik du anviste.

hadde ikke antivirusprogrammer før jeg fant ut at dette var et problem...

[madmats]

hmm noe må jo ligge og sperre siden det funker i sikker modus?

 

prøvd å åpne IE ved å høyreklikke og velge kjør som administator?

 

prøv å sette IE som standard nettleser ved å klikke Start - Standardprogrammer - Angi programtilgang og standardprogrammer og huke av for Microsoft Windows og klikk ok

 

skriv iexplore.exe i 'start søk' feltet og trykk enter (hvis det er noe feil med en snarvei?)

alternativt start oppgavebehandling og velg Fil - ny oppgave og skriv iexplore.exe

 

Du kan også prøve å starte IE uten tillegg ved å skrive Internet Explorer i 'start søk' feltet, da får du opp i resultatene over: Internet Explorer (uten tillegg)

 

Hvis den starter uten tillegg er det nok et tillegg som er korrupt, gå inn i alternativer for internett og klikk skillearket programmer og klikk administrer tillegg og så deaktivere ett og ett tillegg (og så prøve å starte IE med tillegg etter hver gang) for å finne synderen

 

hvis det bare er en bruker kan du jo forsøke å opprette en ny og se om du får startet IE der?

Endret 22. januar 2009 av madmats

[Xoniroth]

hmm noe må jo ligge og sperre siden det funker i sikker modus?

 

prøvd å åpne IE ved å høyreklikke og velge kjør som administator?

 

 

 

Hey, der funka det.. sku tenkt på det før.. Hva er det som kan gjøre at det må startes slik?

[madmats]

hmm noe må jo ligge og sperre siden det funker i sikker modus?

 

prøvd å åpne IE ved å høyreklikke og velge kjør som administator?

 

 

 

Hey, der funka det.. sku tenkt på det før.. Hva er det som kan gjøre at det må startes slik?

 

det kan være mange grunner til det, men antagelig er det en feil i Vista..

 

'kjør som administrator' er en vanlig workaround når en har problemer med å kjøre programmer, men jeg har aldri hørt om at det må gjøres med Internet Explorer som er dypt integrert i vista.

 

noen av problemene/irritasjonsmomenter folk har opplevd i vista er tilknyttet tilgangsrettigheter eller brukerkontokontrollen (UAC). Får håpe de har forbedret dette i windows 7.

 

vet ikke helt hva du kan gjøre for å fikse dette, muligens opprette en ny bruker vil fikse det. evt kan du forsøke å deaktivere brukerkontokontollen ved å gå inn på brukerkontoer i kontrollpanel, men jeg vet ikke om det er det som sperrer, kan være mange andre ting og (har du foresten prøvd noe så banalt som å lage en ny snarvei, eller sette IE som standard nettleser?)

 

mulig du kan prøve denne fixen men tviler på det er samme feil som du har (for du for ikke opp den feilmeldingen):

 

http://www.winvistaclub.com/t16.html

 

eller det kan være noe ala dette (altså at problemet ikke ligger direkte i vista men at et annet program som kjører eller et tillegg (addon) i IE skaper en konflikt, og at dette av en eller annen grunn ikke skjer når du kjører som administrator):

 

http://msmvps.com/blogs/spywaresucks/archi.../17/588780.aspx

Endret 25. januar 2009 av madmats

[Xoniroth]

Takker for all hjelp, det har vært meget lærerikt.

Pcn derimot har funnet ut at den ikke vil mer.. det må ha vært noe mer underliggende sannsynligvis som ikke ville jobbe...

den skal nå tilbake til leverandør for sjekk.