meglersmekk Skrevet 5. november 2009 Del Skrevet 5. november 2009 Svogeren sendte meg epost og spurte om jeg kunne hjelpe han å bli kvitt feilmeldingen: "Vertsprosess for Windows-tjenester sluttet å virke, og ble lukket" Jeg ba han starte opp TeamViewer og ringe meg med passordet i dag tidlig så skulle jeg se på det i løpet av dagen med fjern hjelp. Nå har jeg prøvd alt jeg kan, men her er det fortsatt problemer. Disse programmene vil ikke starte: Feilsøking av C-disken (diskcheck) Defragmentering Windows Update Hendelsesliste (eventviewer) Advansed System Care Ccleaner Enhetsbehandling HiJackThis mbam-setup.exe SuperAntiSpyware.exe RSIT.exe ComboFix.exe HouseCallLauncher.exe (Trend Houscall) Mens disse kjører greit: AVG virus søk (hele disken, ok) Proscess explorer(ser ikke noe rart) Firefox Word PCkonfigurasjon: Windows Vista Home Basic Service Pack 2 Hewlett-Packard Presario V6000 Intel Celeron M CPU 430@1,73GHz 1GB minne 32-bits OS Hva mer kan prøve (fjernhjelp!)? -M Lenke til kommentar
raWrz Skrevet 5. november 2009 Del Skrevet 5. november 2009 ting du kan prøve: 1. Test om noen internett virus scan funker (skal se om jeg finner en link :-) 2. start den opp i sikkerhets modus og kjør mbam/combofix men det krever at du får forklart den personen det :-) Lenke til kommentar
meglersmekk Skrevet 5. november 2009 Forfatter Del Skrevet 5. november 2009 (endret) Ja, nå vet jeg ikke hva jeg skal si. Dro å hentet laptoppen for å få den opp i sikker modus. Men da fungerte PC-en ganske greit... Uten at jeg kjørte noe i sikker modus...! Og uten at jeg har gjort noe annet enn å avinstaller printere og Norton Live Update. Så hvis noen gidder legger jeg ved logger og tar gjerne imot tips om noen ser noe som bør fjernes, men det er jo kanskje ikke så viktig lenger(?) High Jack This: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:39:33, on 05.11.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18828) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Windows\system32\taskeng.exe C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\AVG\AVG8\avgtray.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\WindowsMobile\wmdSync.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Windows\system32\igfxsrvc.exe C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Windows\system32\taskmgr.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.no/ig?hl=no&source=iglk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...O&pf=laptop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...O&pf=laptop R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETTVERKSTJENESTE') O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Send bilde til &Bluetooth-enhet... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Send side til &Bluetooth-enhet... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing) O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe -- End of file - 9246 bytes MBAM-log: Malwarebytes' Anti-Malware 1.41 Databaseversjon: 2775 Windows 6.0.6002 Service Pack 2 05.11.2009 17:39:46 mbam-log-2009-11-05 (17-39-46).txt Skanntype: Rask Skann Objekter skannet: 83261 Tid tilbakelagt: 14 minute(s), 41 second(s) Minneprosesser infisert: 0 Minnemoduler infisert: 0 Registernøkler infisert: 0 Registerverdier infisert: 0 Registerfiler infisert: 0 Mapper infisert: 0 Filer infisert: 0 Minneprosesser infisert: (Ingen mistenkelige filer funnet) Minnemoduler infisert: (Ingen mistenkelige filer funnet) Registernøkler infisert: (Ingen mistenkelige filer funnet) Registerverdier infisert: (Ingen mistenkelige filer funnet) Registerfiler infisert: (Ingen mistenkelige filer funnet) Mapper infisert: (Ingen mistenkelige filer funnet) Filer infisert: (Ingen mistenkelige filer funnet) Hendelsesloggen siste døgn: Nivå Dato og klokkeslett Kilde Hendelses-ID Oppgavekategori Advarsel 05.11.2009 21:28:00 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 21:28:00 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 21:27:41 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 21:27:41 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 21:27:11 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 21:27:11 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Feil 05.11.2009 21:25:56 Service Control Manager 7022 Ingen Tjenesten HP CUE-tjeneste for oppdaging av enheter hang ved oppstart. Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten Ricoh xD-Picture Card Driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten rimsptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten rimmptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten Parallel port driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:23:15 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Feil 05.11.2009 21:22:42 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Advarsel 05.11.2009 21:12:22 Microsoft-Windows-WLAN-AutoConfig 4001 Ingen "Tjenesten WLAN AutoConfig er stoppet. " Feil 05.11.2009 21:12:02 ESENT 455 Logging/Recovery wuaueng.dll (1224) SUS20ClientDataStore: Error -1811 (0xfffff8ed) occurred while opening logfile C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Feil 05.11.2009 21:09:38 Automatic LiveUpdate Scheduler 101 (1) "Finner ikke beskrivelsen for hendelses-ID 101 fra kilde Automatic LiveUpdate Scheduler. Komponenten som forårsaker denne hendelsen er enten ikke installert på den lokale datamaskinen, eller installasjonen er skadet. Hvis hendelsen stammet fra en annen datamaskin, måtte visningsinformasjonen lagres sammen med hendelsen. Følgende informasjon var inkludert med hendelsen: error Kunne ikke avregistrere tjeneste. " Advarsel 05.11.2009 19:47:50 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Tidsavbruddsperioden for semaforen har utløpt.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Feil 05.11.2009 18:39:33 VSS 12289 Ingen Feil i tjenesten Volume Shadow Copy: Uventet feil CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4,0xc0000000,0x00000003,...). hr = 0x80070005. Feil 05.11.2009 18:39:14 VSS 12289 Ingen Feil i tjenesten Volume Shadow Copy: Uventet feil CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3,0xc0000000,0x00000003,...). hr = 0x80070005. Operasjon: Behandler EndPrepareSnapshots Kontekst: Kjøringskontekst: System Provider Advarsel 05.11.2009 17:08:45 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 17:08:45 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 17:08:38 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 17:08:38 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 17:07:36 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 17:07:36 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Feil 05.11.2009 17:06:22 Service Control Manager 7022 Ingen Tjenesten HP CUE-tjeneste for oppdaging av enheter hang ved oppstart. Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten Ricoh xD-Picture Card Driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten rimsptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten rimmptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten Parallel port driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:02:02 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Feil 05.11.2009 17:01:47 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Advarsel 05.11.2009 17:00:42 Microsoft-Windows-WLAN-AutoConfig 4001 Ingen "Tjenesten WLAN AutoConfig er stoppet. " Advarsel 05.11.2009 16:42:17 Microsoft-Windows-User Profiles Service 1530 Ingen "Windows oppdaget at registerfilen fremdeles er i bruk av andre programmer eller tjenester. Filen lastes ut nå. Det kan være at programmene eller tjenestene som bruker registerfilen, ikke vil fungere på riktig måte etterpå. INFO - 16 user registry handles leaked from \Registry\User\S-1-5-21-61861630-3397388825-3683544159-1000: Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 552 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\SmartCardRoot Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\Disallowed Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\TrustedPeople Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\trust Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\My Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\CA Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\Root " Advarsel 05.11.2009 16:30:32 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Advarsel 05.11.2009 16:30:32 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Advarsel 05.11.2009 15:50:17 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Advarsel 05.11.2009 15:50:08 ESENT 508 Performance "Windows (2208) Windows: A request to write to the file ""C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb"" at offset 18685952 (0x00000000011d2000) for 8192 (0x00002000) bytes succeeded, but took an abnormally long time (1112 seconds) to be serviced by the OS. This problem is likely due to faulty hardware. Please contact your hardware vendor for further assistance diagnosing the problem." Advarsel 05.11.2009 13:14:08 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) fax er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:14:08 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) fax vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:14:06 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:14:05 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:13:57 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver HP Photosmart 2700 series er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:13:55 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver HP Photosmart 2700 series vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:13:51 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver Lexmark Z12 Color Jetprinter er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:13:50 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver Lexmark Z12 Color Jetprinter vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:13:38 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver Send til OneNote 2007 er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:13:37 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver Send til OneNote 2007 vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 10:49:29 Tcpip 4228 Ingen TCP/IP har valgt å begrense skaleringsfaktoren på grunn av et nettverksforhold. Dette kan være knyttet til et problem i en nettverksenhet og fører til redusert nettverksytelse. Feil 05.11.2009 06:21:57 Microsoft-Windows-DistributedCOM 10010 Ingen Serveren {03E0E6C2-363B-11D3-B536-00902771A435} ble ikke registrert hos DCOM innen fristen for tidsavbrudd. Feil 04.11.2009 22:35:31 volsnap 20 Ingen Skyggekopiene for volum C: ble avbrutt på grunn av en mislykket beregning av ledig plass. Feil 04.11.2009 22:35:14 VSS 8194 Ingen Feil i tjenesten Volume Shadow Copy: Uventet feil under spørring etter IVssWriterCallback-grensesnittet. hr = 0x80070005. Dette skyldes ofte feil sikkerhetsinnstillinger i enten skriver- eller forespørselsprosessen. Operasjon: Samler inn skriverdata Kontekst: Klasse-ID for skriver: {e8132975-6f93-4464-a53e-1050253ae220} Skrivernavn: System Writer Forekomst-ID for skriver: {e0968091-a071-458b-95e6-3afa97f3ae85} Advarsel 04.11.2009 22:32:45 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Oppdatering: Nå prøvde jeg TeamViewer mot laptoppen mens jeg fortsatt hadde den her. Fant da ut at alle programmer som ikke startet i går, startet ikke pga BRUKERKONTROLL! Brukerkontroll-dialogen fra Vista kommer opp på laptopp-en men ikke på skjermbildet i TeamViewer! Da er det jo ikke lett å gjøre så mye fjernhjelp... :-( Endret 6. november 2009 av meglersmek Lenke til kommentar
Kamelot Skrevet 7. november 2009 Del Skrevet 7. november 2009 Ja, nå vet jeg ikke hva jeg skal si.Dro å hentet laptoppen for å få den opp i sikker modus. Men da fungerte PC-en ganske greit... Uten at jeg kjørte noe i sikker modus...! Og uten at jeg har gjort noe annet enn å avinstaller printere og Norton Live Update. Så hvis noen gidder legger jeg ved logger og tar gjerne imot tips om noen ser noe som bør fjernes, men det er jo kanskje ikke så viktig lenger(?) High Jack This: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:39:33, on 05.11.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18828) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Windows\system32\taskeng.exe C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\AVG\AVG8\avgtray.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\WindowsMobile\wmdSync.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Windows\system32\igfxsrvc.exe C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Windows\system32\taskmgr.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.no/ig?hl=no&source=iglk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...O&pf=laptop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...O&pf=laptop R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [iSUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETTVERKSTJENESTE') O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Send bilde til &Bluetooth-enhet... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Send side til &Bluetooth-enhet... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing) O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe -- End of file - 9246 bytes MBAM-log: Malwarebytes' Anti-Malware 1.41 Databaseversjon: 2775 Windows 6.0.6002 Service Pack 2 05.11.2009 17:39:46 mbam-log-2009-11-05 (17-39-46).txt Skanntype: Rask Skann Objekter skannet: 83261 Tid tilbakelagt: 14 minute(s), 41 second(s) Minneprosesser infisert: 0 Minnemoduler infisert: 0 Registernøkler infisert: 0 Registerverdier infisert: 0 Registerfiler infisert: 0 Mapper infisert: 0 Filer infisert: 0 Minneprosesser infisert: (Ingen mistenkelige filer funnet) Minnemoduler infisert: (Ingen mistenkelige filer funnet) Registernøkler infisert: (Ingen mistenkelige filer funnet) Registerverdier infisert: (Ingen mistenkelige filer funnet) Registerfiler infisert: (Ingen mistenkelige filer funnet) Mapper infisert: (Ingen mistenkelige filer funnet) Filer infisert: (Ingen mistenkelige filer funnet) Hendelsesloggen siste døgn: Nivå Dato og klokkeslett Kilde Hendelses-ID Oppgavekategori Advarsel 05.11.2009 21:28:00 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 21:28:00 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 21:27:41 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 21:27:41 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 21:27:11 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 21:27:11 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Feil 05.11.2009 21:25:56 Service Control Manager 7022 Ingen Tjenesten HP CUE-tjeneste for oppdaging av enheter hang ved oppstart. Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten Ricoh xD-Picture Card Driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten rimsptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten rimmptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:24:38 Service Control Manager 7000 Ingen "Tjenesten Parallel port driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 21:23:15 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Feil 05.11.2009 21:22:42 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Advarsel 05.11.2009 21:12:22 Microsoft-Windows-WLAN-AutoConfig 4001 Ingen "Tjenesten WLAN AutoConfig er stoppet. " Feil 05.11.2009 21:12:02 ESENT 455 Logging/Recovery wuaueng.dll (1224) SUS20ClientDataStore: Error -1811 (0xfffff8ed) occurred while opening logfile C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log. Feil 05.11.2009 21:09:38 Automatic LiveUpdate Scheduler 101 (1) "Finner ikke beskrivelsen for hendelses-ID 101 fra kilde Automatic LiveUpdate Scheduler. Komponenten som forårsaker denne hendelsen er enten ikke installert på den lokale datamaskinen, eller installasjonen er skadet. Hvis hendelsen stammet fra en annen datamaskin, måtte visningsinformasjonen lagres sammen med hendelsen. Følgende informasjon var inkludert med hendelsen: error Kunne ikke avregistrere tjeneste. " Advarsel 05.11.2009 19:47:50 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Tidsavbruddsperioden for semaforen har utløpt.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Feil 05.11.2009 18:39:33 VSS 12289 Ingen Feil i tjenesten Volume Shadow Copy: Uventet feil CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4,0xc0000000,0x00000003,...). hr = 0x80070005. Feil 05.11.2009 18:39:14 VSS 12289 Ingen Feil i tjenesten Volume Shadow Copy: Uventet feil CreateFileW(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3,0xc0000000,0x00000003,...). hr = 0x80070005. Operasjon: Behandler EndPrepareSnapshots Kontekst: Kjøringskontekst: System Provider Advarsel 05.11.2009 17:08:45 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 17:08:45 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 17:08:38 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 17:08:38 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Advarsel 05.11.2009 17:07:36 MsiInstaller 1001 Ingen Gjenkjenning av produktet {67D3F1A0-A1F2-49B7-B9EE-011277B170CD} og funksjonen RedboxMM mislyktes under forespørselen etter komponenten {8F4D65F4-EE60-4594-AB60-8A45F6DDE85A} Advarsel 05.11.2009 17:07:36 MsiInstaller 1004 Ingen Gjenkjenning av produkt {67D3F1A0-A1F2-49B7-B9EE-011277B170CD}, funksjon RedboxMM, komponent {DBB25C86-C1BE-455C-897C-CE683F300BD8} mislyktes. Ressursen C:\Program Files\HP\HP Software Update\hpwuSchd2.exe finnes ikke. Feil 05.11.2009 17:06:22 Service Control Manager 7022 Ingen Tjenesten HP CUE-tjeneste for oppdaging av enheter hang ved oppstart. Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten Ricoh xD-Picture Card Driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten rimsptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten rimmptsk kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:04:51 Service Control Manager 7000 Ingen "Tjenesten Parallel port driver kan ikke starte på grunn av følgende feil: Tjenesten kan ikke startes, enten fordi den er deaktivert, eller fordi den ikke har noen aktiverte enheter tilordnet." Feil 05.11.2009 17:02:02 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Feil 05.11.2009 17:01:47 volmgr 46 Ingen Initialisering av krasjdump mislyktes! Advarsel 05.11.2009 17:00:42 Microsoft-Windows-WLAN-AutoConfig 4001 Ingen "Tjenesten WLAN AutoConfig er stoppet. " Advarsel 05.11.2009 16:42:17 Microsoft-Windows-User Profiles Service 1530 Ingen "Windows oppdaget at registerfilen fremdeles er i bruk av andre programmer eller tjenester. Filen lastes ut nå. Det kan være at programmene eller tjenestene som bruker registerfilen, ikke vil fungere på riktig måte etterpå. INFO - 16 user registry handles leaked from \Registry\User\S-1-5-21-61861630-3397388825-3683544159-1000: Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 552 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000 Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\SmartCardRoot Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\Disallowed Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\TrustedPeople Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\trust Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\My Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\CA Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Policies\Microsoft\SystemCertificates Process 1172 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-61861630-3397388825-3683544159-1000\Software\Microsoft\SystemCertificates\Root " Advarsel 05.11.2009 16:30:32 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Advarsel 05.11.2009 16:30:32 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Advarsel 05.11.2009 15:50:17 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Advarsel 05.11.2009 15:50:08 ESENT 508 Performance "Windows (2208) Windows: A request to write to the file ""C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb"" at offset 18685952 (0x00000000011d2000) for 8192 (0x00002000) bytes succeeded, but took an abnormally long time (1112 seconds) to be serviced by the OS. This problem is likely due to faulty hardware. Please contact your hardware vendor for further assistance diagnosing the problem." Advarsel 05.11.2009 13:14:08 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) fax er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:14:08 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) fax vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:14:06 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:14:05 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver HP Photosmart 2700 series (Kopier 1) vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:13:57 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver HP Photosmart 2700 series er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:13:55 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver HP Photosmart 2700 series vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:13:51 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver Lexmark Z12 Color Jetprinter er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:13:50 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver Lexmark Z12 Color Jetprinter vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 13:13:38 Microsoft-Windows-PrintSpooler 3 Ingen "Skriver Send til OneNote 2007 er slettet. Brukere kan ikke lenger skrive ut på denne skriveren. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av hendelser for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg informasjonsmeldinger fra utskriftskø." Advarsel 05.11.2009 13:13:37 Microsoft-Windows-PrintSpooler 4 Ingen "Skriver Send til OneNote 2007 vil bli slettet. Det er ikke nødvendig å gjøre noe. Hvis du vil stoppe logging av advarsler for utskriftskøen, gjør du følgende: Gå til Kontrollpanel og åpne Skrivere. Høyreklikk et tomt felt i vinduet, klikk Kjør som Administrator, og velg Serveregenskaper. Klikk kategorien Avansert, og fjern avmerkingen for Logg advarsler fra utskriftskø." Advarsel 05.11.2009 10:49:29 Tcpip 4228 Ingen TCP/IP har valgt å begrense skaleringsfaktoren på grunn av et nettverksforhold. Dette kan være knyttet til et problem i en nettverksenhet og fører til redusert nettverksytelse. Feil 05.11.2009 06:21:57 Microsoft-Windows-DistributedCOM 10010 Ingen Serveren {03E0E6C2-363B-11D3-B536-00902771A435} ble ikke registrert hos DCOM innen fristen for tidsavbrudd. Feil 04.11.2009 22:35:31 volsnap 20 Ingen Skyggekopiene for volum C: ble avbrutt på grunn av en mislykket beregning av ledig plass. Feil 04.11.2009 22:35:14 VSS 8194 Ingen Feil i tjenesten Volume Shadow Copy: Uventet feil under spørring etter IVssWriterCallback-grensesnittet. hr = 0x80070005. Dette skyldes ofte feil sikkerhetsinnstillinger i enten skriver- eller forespørselsprosessen. Operasjon: Samler inn skriverdata Kontekst: Klasse-ID for skriver: {e8132975-6f93-4464-a53e-1050253ae220} Skrivernavn: System Writer Forekomst-ID for skriver: {e0968091-a071-458b-95e6-3afa97f3ae85} Advarsel 04.11.2009 22:32:45 Microsoft-Windows-Dhcp-Client 1003 Ingen "Datamaskinen kan ikke fornye adressen fra nettverket (fra DHCP-serveren) for nettverkskortet med nettverksadressen 001A732A327C. Følgende feil oppstod: Operasjonen ble avbrutt av brukeren.. Datamaskinen vil fortsette å prøve å hente en adresse på egen hånd fra nettverksadresseserveren (DHCP)." Oppdatering: Nå prøvde jeg TeamViewer mot laptoppen mens jeg fortsatt hadde den her. Fant da ut at alle programmer som ikke startet i går, startet ikke pga BRUKERKONTROLL! Brukerkontroll-dialogen fra Vista kommer opp på laptopp-en men ikke på skjermbildet i TeamViewer! Da er det jo ikke lett å gjøre så mye fjernhjelp... :-( Lenke til kommentar
Anbefalte innlegg
Opprett en konto eller logg inn for å kommentere
Du må være et medlem for å kunne skrive en kommentar
Opprett konto
Det er enkelt å melde seg inn for å starte en ny konto!
Start en kontoLogg inn
Har du allerede en konto? Logg inn her.
Logg inn nå