Xoniroth Skrevet 19. januar 2009 Del Skrevet 19. januar 2009 Skjer absoulutt ingenting når jeg forsøker å starte IE7 Logg: HJT Klikk for å se/fjerne innholdet nedenfor Logfile of Trend Micro HijackThis v2.0.2Scan saved at 21:32:57, on 19.01.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Program Files (x86)\ASUS WiFi-AP Solo\RtWLan.exe C:\Program Files (x86)\EXPERTool\TBPANEL.exe C:\Program Files (x86)\Steam\Steam.exe C:\Program Files (x86)\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe C:\Program Files (x86)\Curse\CurseClient.exe C:\Program Files (x86)\Intuwave\Shared\mRouterRuntime\mRouterRuntime.exe C:\Program Files (x86)\DAEMON Tools Pro\DTProAgent.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe C:\Program Files (x86)\java\jre6\bin\jusched.exe C:\Program Files (x86)\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe C:\Program Files (x86)\iTunes\iTunesHelper.exe C:\Program Files (x86)\F-Secure\common\FSM32.EXE C:\Program Files (x86)\F-Secure\FSGUI\fsguidll.exe C:\Program Files (x86)\Common Files\Teleca Shared\Generic.exe C:\PROGRA~2\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE C:\PROGRA~2\Symbian\Shared\SYMBIA~1\SCBAL.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Windows\SysWOW64\conime.exe C:\Program Files (x86)\Internet Explorer\ieuser.exe C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O2 - BHO: (no name) - {DCCA4356-09E3-3B3C-85E1-7F82E767CD9A} - (no file) O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [soundTray] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe" O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [PC Suite for Smartphones] "C:\Program Files (x86)\Sony Ericsson\Mobile4\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files (x86)\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [GAINWARD] C:\Program Files (x86)\EXPERTool\TBPanel.exe /A O4 - HKCU\..\Run: [steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [mRouterConfig] "C:\Program Files (x86)\Intuwave\Shared\mRouterRuntime\mRouterConfig.exe" O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [CurseClient] C:\Program Files (x86)\Curse\CurseClient.exe -silent O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files (x86)\DAEMON Tools Pro\DTProAgent.exe" -autorun O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETTVERKSTJENESTE') O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O20 - Winlogon Notify: !SASWinLogon - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 10913 bytes Lenke til kommentar
norbat Skrevet 19. januar 2009 Del Skrevet 19. januar 2009 Last ned Malwarebytes Anti-Malware (MBAM) til skrivebordet. Kjør og installer programmet. Velg Norsk-språk La programmet oppdatere seg og velg å kjør en 'hurtig systemscan', klikk Skann. Det kommer en meldingsboks om at scannen er ferdig, klikk Ok Klikk på 'Vis resultat'-knappen.Hvis det er funnet malware, vil du nå se hva som er funnet. Klikk så på Fjern valgte -knappen for å fjerne malwaren som ble funnet. MBAM vil i en del tilfeller be om en restart av pc'n. Det vil deretter åpnes en logg i notisblokk. Den poster du senere. Deretter laster du ned ddr.src til skrivebordet. Kjør programmet. Det lager en logg som du kan poste (dds.txt) sammen med loggen fra Malwarebytes (om den finner noe). Lenke til kommentar
Xoniroth Skrevet 20. januar 2009 Forfatter Del Skrevet 20. januar 2009 (endret) Ved forsøk på å starte dds.scr får jeg bare følgende beskjed: This tool does not your support your Operating System trykk en tast for õ fortsette... mbam logg: Klikk for å se/fjerne innholdet nedenfor Malwarebytes' Anti-Malware 1.33 Databaseversjon: 1668 Windows 6.0.6001 Service Pack 1 20.01.2009 08:31:49 mbam-log-2009-01-20 (08-31-49).txt Skanntype: Rask Skann Objekter skannet: 47329 Tid tilbakelagt: 2 minute(s), 23 second(s) Minneprosesser infisert: 0 Minnemoduler infisert: 0 Registernøkler infisert: 0 Registerverdier infisert: 0 Registerfiler infisert: 0 Mapper infisert: 0 Filer infisert: 0 Minneprosesser infisert: (Ingen mistenkelige filer funnet) Minnemoduler infisert: (Ingen mistenkelige filer funnet) Registernøkler infisert: (Ingen mistenkelige filer funnet) Registerverdier infisert: (Ingen mistenkelige filer funnet) Registerfiler infisert: (Ingen mistenkelige filer funnet) Mapper infisert: (Ingen mistenkelige filer funnet) Filer infisert: (Ingen mistenkelige filer funnet) / Klikk for å se/fjerne innholdet nedenfor Ved forsøk på å starte dds.scr får jeg bare følgende beskjed: This tool does not your support your Operating System trykk en tast for õ fortsette... Endret 20. januar 2009 av Xoniroth Lenke til kommentar
norbat Skrevet 20. januar 2009 Del Skrevet 20. januar 2009 Har du hatt dette problemet lenge? Vil tro en systemgjenoppretting til en dato før problemet oppsto, kan løse problemet (tilbehør->systemverktøy->systemgjenoppretting) Lenke til kommentar
Xoniroth Skrevet 21. januar 2009 Forfatter Del Skrevet 21. januar 2009 usikker på hvor lenge det har vært der, bruker ikke explorer til vanlig, fruen gjør det.. det var hun som påpekte feilen. Har gjenopprettet til eldste mulige tidspunkt uten bedring i resultat. explorer starter i sikkerhetsmodus, vet ikke om det er av noe betydning. er det noe jeg videre kan forsøke? Lenke til kommentar
norbat Skrevet 21. januar 2009 Del Skrevet 21. januar 2009 Kan det være brukerkontrollen som har blokkert IE fra å kjøre - du får ikke noe melding nede i systemstatusfeltet (der klokka vises), om at det er noen programmer som har fått kjøreforbud? Lenke til kommentar
Xoniroth Skrevet 21. januar 2009 Forfatter Del Skrevet 21. januar 2009 Nei, har ikke noe der som er blokkert. Lenke til kommentar
madmats Skrevet 21. januar 2009 Del Skrevet 21. januar 2009 (endret) Prøvd å tilbakestille IE? det gjør du ved å gå inn på kontrollpanel - alternativer for internett (klassisk visning) så på avansert arkfanen finner du tilbakestill Siden du får åpnet det i sikkermodus tyder det på at det kan være et annet program som forhindrer IE i å starte, kan jo være et antivirusprogram som har klikket helt? kan jo forsøke å evt. avinstallere dette for å sjekke Endret 21. januar 2009 av madmats Lenke til kommentar
Xoniroth Skrevet 22. januar 2009 Forfatter Del Skrevet 22. januar 2009 Prøvd å tilbakestille IE? det gjør du ved å gå inn på kontrollpanel - alternativer for internett (klassisk visning) så på avansert arkfanen finner du tilbakestill Siden du får åpnet det i sikkermodus tyder det på at det kan være et annet program som forhindrer IE i å starte, kan jo være et antivirusprogram som har klikket helt? kan jo forsøke å evt. avinstallere dette for å sjekke funket ikke å tilbakestille slik du anviste. hadde ikke antivirusprogrammer før jeg fant ut at dette var et problem... Lenke til kommentar
madmats Skrevet 22. januar 2009 Del Skrevet 22. januar 2009 (endret) hmm noe må jo ligge og sperre siden det funker i sikker modus? prøvd å åpne IE ved å høyreklikke og velge kjør som administator? prøv å sette IE som standard nettleser ved å klikke Start - Standardprogrammer - Angi programtilgang og standardprogrammer og huke av for Microsoft Windows og klikk ok skriv iexplore.exe i 'start søk' feltet og trykk enter (hvis det er noe feil med en snarvei?) alternativt start oppgavebehandling og velg Fil - ny oppgave og skriv iexplore.exe Du kan også prøve å starte IE uten tillegg ved å skrive Internet Explorer i 'start søk' feltet, da får du opp i resultatene over: Internet Explorer (uten tillegg) Hvis den starter uten tillegg er det nok et tillegg som er korrupt, gå inn i alternativer for internett og klikk skillearket programmer og klikk administrer tillegg og så deaktivere ett og ett tillegg (og så prøve å starte IE med tillegg etter hver gang) for å finne synderen hvis det bare er en bruker kan du jo forsøke å opprette en ny og se om du får startet IE der? Endret 22. januar 2009 av madmats Lenke til kommentar
Xoniroth Skrevet 23. januar 2009 Forfatter Del Skrevet 23. januar 2009 hmm noe må jo ligge og sperre siden det funker i sikker modus? prøvd å åpne IE ved å høyreklikke og velge kjør som administator? Hey, der funka det.. sku tenkt på det før.. Hva er det som kan gjøre at det må startes slik? Lenke til kommentar
madmats Skrevet 25. januar 2009 Del Skrevet 25. januar 2009 (endret) hmm noe må jo ligge og sperre siden det funker i sikker modus? prøvd å åpne IE ved å høyreklikke og velge kjør som administator? Hey, der funka det.. sku tenkt på det før.. Hva er det som kan gjøre at det må startes slik? det kan være mange grunner til det, men antagelig er det en feil i Vista.. 'kjør som administrator' er en vanlig workaround når en har problemer med å kjøre programmer, men jeg har aldri hørt om at det må gjøres med Internet Explorer som er dypt integrert i vista. noen av problemene/irritasjonsmomenter folk har opplevd i vista er tilknyttet tilgangsrettigheter eller brukerkontokontrollen (UAC). Får håpe de har forbedret dette i windows 7. vet ikke helt hva du kan gjøre for å fikse dette, muligens opprette en ny bruker vil fikse det. evt kan du forsøke å deaktivere brukerkontokontollen ved å gå inn på brukerkontoer i kontrollpanel, men jeg vet ikke om det er det som sperrer, kan være mange andre ting og (har du foresten prøvd noe så banalt som å lage en ny snarvei, eller sette IE som standard nettleser?) mulig du kan prøve denne fixen men tviler på det er samme feil som du har (for du for ikke opp den feilmeldingen): http://www.winvistaclub.com/t16.html eller det kan være noe ala dette (altså at problemet ikke ligger direkte i vista men at et annet program som kjører eller et tillegg (addon) i IE skaper en konflikt, og at dette av en eller annen grunn ikke skjer når du kjører som administrator): http://msmvps.com/blogs/spywaresucks/archi.../17/588780.aspx Endret 25. januar 2009 av madmats Lenke til kommentar
Xoniroth Skrevet 26. januar 2009 Forfatter Del Skrevet 26. januar 2009 Takker for all hjelp, det har vært meget lærerikt. Pcn derimot har funnet ut at den ikke vil mer.. det må ha vært noe mer underliggende sannsynligvis som ikke ville jobbe... den skal nå tilbake til leverandør for sjekk. Lenke til kommentar
Anbefalte innlegg
Opprett en konto eller logg inn for å kommentere
Du må være et medlem for å kunne skrive en kommentar
Opprett konto
Det er enkelt å melde seg inn for å starte en ny konto!
Start en kontoLogg inn
Har du allerede en konto? Logg inn her.
Logg inn nå