Får ikke opp oppgavebehandlingen, Ctrl+alt+delete.

[MadsBmv]

Som det står i emnetittelen, får ikke opp oppgavebehandlingen...? Når jeg trykker ctrl+alt+delete kommer oppgaveb. opp i ca 0.3 sec, og forsvinner ned i høyre hjørne på "panelet"...Når jeg så tar musen bort til ikonet for oppgaveb. forsviner den

Hva er gale? Er det virus? Hvordan løse problemet?

 

Trenger hjelp!!!

Endret 27. februar 2008 av MadsBmv

[amiganostalgia]

Skjer dette hvis du starter det manuelt via explorer f.ex også?

Heter vel taskmgr.exe el no slikt

Jeg ville prøvd å klikke/dobbelt klikke på tittellinjen på taskmgr når det er lagt ned i høyre hjørne som du sier, og evt. gå over opsjonene der. Det skal være en minimaliser vindu opsjon der bl.a.

[aurstad]

Det kan virke som du har et virus ja

 

Sjekk denne tråden..

 

http://www.techspot.com/vb/topic21344.html

[MadsBmv]

Skjer dette hvis du starter det manuelt via explorer f.ex også?

Heter vel taskmgr.exe el no slikt

Jeg ville prøvd å klikke/dobbelt klikke på tittellinjen på taskmgr når det er lagt ned i høyre hjørne som du sier, og evt. gå over opsjonene der. Det skal være en minimaliser vindu opsjon der bl.a.

 

Er ikke helt pro på sånn "pc" ord hehe:) Kan du si det på Norsk? eller mer utfyllende hva jeg skal gjøre? Takk

[aurstad]

Trykk Start

 

Trykk Kjør..

 

Skriv inn "TaskMGR" i dialogboksen

 

Se om det samme skjer som når du trykker control+alt+delete

 

 

Hvis ja, så kjør full virus scan og se linken jeg postet ovenfor.

Endret 27. februar 2008 av aurstad

[MadsBmv]

Trykk Start

 

Trykk Kjør..

 

Skriv inn "TaskMGR" i dialogboksen

 

Se om det samme skjer som når du trykker control+alt+delete

 

ja, det samme skjedde....

[MadsBmv]

Har kjørt full virus scan før, men oppgaveb. ville ikke fungere da heller...

[MadsBmv]

Det kan virke som du har et virus ja

 

Sjekk denne tråden..

 

http://www.techspot.com/vb/topic21344.html

 

Hva var det han gjorde egentlig? Mine engelsk kunnskaper er ikke av de beste for å si det sånn Haha

 

Og en ting til: Hva menes med tracking cookie? Er det et virus?

[MadsBmv]

Kjørte full virus scan. Det var en "critical object", tracking cookie var det..

Fileinfo: index.dat statistisk gallup.n

Oppgaveb. fungerer fortsatt ikke......

Endret 27. februar 2008 av MadsBmv

[amiganostalgia]

Kjørte full virus scan. Det var en "critical object", tracking cookie var det..

Fileinfo: index.dat statistisk gallup.n

Oppgaveb. fungerer fortsatt ikke......

 

Akkurat den var sikkert helt ufarlig. Kan du si noe om når du oppdaget dette, installerte du noe spesifikt før det ? Det har jo ikke skjedd sånn uten videre.

Du har ikke brukt nlite på den installen?

[MadsBmv]

Det begynte for ca 1 måned siden max. Har ikke installert noe nytt på PC-en,(kun Virtual dj demo), fikk facebook da..Vet ikke om det er noe farlig, eller?

[Tordenflesk]

Du har ikke brukt nlite på den installen?

Hva har nLite med virus å gjøre?

[snippsat]

Last ned HijackThis legg i egen mappe på skrivebordet.

Start programmet og velg "Trykk scan og save log så lagre" .

Loggfilen kopierer du og limer inn i posten din.

[MadsBmv]

Last ned HijackThis legg i egen mappe på skrivebordet.

Start programmet og velg "Trykk scan og save log så lagre" .

Loggfilen kopierer du og limer inn i posten din.

 

lastet det ned men får ikke åpnet programet, går vekk akkuratt som oppgavebehandlingen....

[MadsBmv]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:40:29, on 28.02.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\WindowsXP.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\WINDOWS\winsystem.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\Program Files\SiteAdvisor\6172\SAService.exe

C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Program Files\McAfee\MPF\MPFSrv.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

c:\PROGRA~1\mcafee\msc\mcuimgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\SiteAdvisor\6172\SiteAdv.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

c:\PROGRA~1\mcafee\msc\mcshell.exe

c:\PROGRA~1\mcafee\msc\mcupdui.exe

C:\Documents and Settings\Madzy\Local Settings\Temporary Internet Files\Content.IE5E74P7NY\HiJackThis[1].exe

c:\program files\mcafee\virusscan\mcinsupd.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ba.no/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [intranet] WindowsXP.exe

O4 - HKLM\..\Run: [intec Service Drivers] winsystem.exe

O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey

O4 - HKLM\..\Run: [siteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe

O4 - HKLM\..\RunServices: [Generic Host Process for Win32 Services] svchosts.exe

O4 - HKLM\..\RunServices: [intranet] WindowsXP.exe

O4 - HKLM\..\RunServices: [intec Service Drivers] winsystem.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Generic Host Process for Win32 Services] svchosts.exe

O4 - HKCU\..\Run: [intec Service Drivers] winsystem.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\RunServices: [Generic Host Process for Win32 Services] svchosts.exe

O4 - HKCU\..\RunServices: [intec Service Drivers] winsystem.exe

O4 - HKUS\S-1-5-21-3314796445-3324987189-872020304-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Administrator')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

O9 - Extra button: Oppslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1168455774015

O23 - Service: McAfee Application Installer Cleanup (0229281204190506) (0229281204190506mcinstcleanup) - McAfee, Inc. - C:\DOCUME~1\Madzy\LOCALS~1\Temp22928~1.EXE

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe

O23 - Service: SiteAdvisor Service - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe

 

--

End of file - 8538 bytes

[snippsat]

Du har en GQ WORM.

 

Last ned SDFix til skrivebordet. Pakk det ut. Det vil som default opprette ei mappe i C:\SDFix

 

Boot trykk f8 flere ganger,velg sikkerhetmodus.

 

Kjør deretter RunThis.bat i SDfix-mappa. Følg veiledningen

Det lages en rapport (Report.txt)kopiere og lim inn i posten din.

 

Restart og en ny HijackThis logg.

Endret 28. februar 2008 av SNIPPSAT

[MadsBmv]

Du har en GQ WORM.

 

Last ned SDFix til skrivebordet. Pakk det ut. Det vil som default opprette ei mappe i C:\SDFix

 

Boot trykk f8 flere ganger,velg sikkerhetmodus.

 

Kjør deretter RunThis.bat i SDfix-mappa. Følg veiledningen

Det lages en rapport (Report.txt)kopiere og lim inn i posten din.

 

Restart og en ny HijackThis logg.

 

Det skjer ingen ting når jeg trykker f8...har trykket lenge nå....

[snippsat]

Dette må gjøres når du starer pcen på nytt.

 

Gjør du det under boot?

[MadsBmv]

Dette må gjøres når du starer pcen på nytt.

 

Gjør du det under boot?

 

Hva er boot? Er ikke data expert skjønner du

[meeg]

Du må starte maskinen på nytt og trykke F8 flere ganger etter BIOS for å starte maskinen i sikker modus. Derfor SNIPPSAP skriver boot.