m0g1e Skrevet 22. april 2008 Del Skrevet 22. april 2008 Systemet på desktopen min har begynnt å fuske.. Mulig problemet ligger flere steder på PC-en. Har småtestet og sett på logger med HJT og kjørt "saker" med CCleaner. Legger likevel ut en logg om noen skulle være i tvil: Klikk for å se/fjerne innholdet nedenfor Logfile of Trend Micro HijackThis v2.0.2Scan saved at 13:11:52, on 22.04.08 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: E:\XP\System32\smss.exe E:\XP\system32\winlogon.exe E:\XP\system32\services.exe E:\XP\system32\lsass.exe E:\XP\system32\svchost.exe E:\XP\System32\svchost.exe E:\XP\system32\spoolsv.exe G:\prog\Common\LightScribe\LSSrvc.exe E:\XP\system32\nvsvc32.exe E:\XP\system32\svchost.exe E:\XP\system32\wscntfy.exe E:\XP\Explorer.EXE G:\prog\DAEMON Tools\daemon.exe G:\prog\Java\jre1.6.0_05\bin\jusched.exe E:\XP\system32\RUNDLL32.EXE E:\XP\system32\ctfmon.exe G:\prog\Common\LightScribe\LightScribeControlPanel.exe G:\prog\Miranda IM\miranda32.exe C:\yz_dck0083\YzDock.exe E:\XP\system32\msiexec.exe E:\XP\system32\mspaint.exe G:\prog\foobar2000\foobar2000.exe G:\prog\Opera\Opera.exe \Roger\source\Utilities\Hijackthis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://guleweb.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\prog\Java\jre1.6.0_05\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\XP\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [DAEMON Tools] "G:\prog\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [\\kontor\EPSON Stylus Photo RX420 Series] E:\XP\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P40 "\\kontor\EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420" O4 - HKLM\..\Run: [\\kontor\rx425] E:\XP\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P14 "\\KONTOR\rx425" /O6 "USB001" /M "Stylus Photo RX420" O4 - HKLM\..\Run: [\\kontor\rx4225] E:\XP\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P15 "\\kontor\rx4225" /O6 "USB001" /M "Stylus Photo RX420" O4 - HKLM\..\Run: [sunJavaUpdateSched] "G:\prog\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\XP\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] E:\XP\system32\ctfmon.exe O4 - HKCU\..\Run: [LightScribe Control Panel] G:\prog\Common\LightScribe\LightScribeControlPanel.exe -hidden O4 - Startup: Miranda IM.lnk = G:\prog\Miranda IM\miranda32.exe O4 - Startup: Snarvei til YzDock.lnk = C:\yz_dck0083\YzDock.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\prog\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\prog\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\XP\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\XP\Network Diagnostic\xpnetdiag.exe O10 - Unknown file in Winsock LSP: e:\xp\system32\nwprovau.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{791484AA-2BF7-44D0-9101-57AFF81DC216}: NameServer = 10.0.0.138 O23 - Service: Adobe LM Service - Adobe Systems - G:\prog\Common\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - G:\prog\Common\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - G:\prog\Common\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\XP\system32\nvsvc32.exe -- End of file - 4413 bytes Opplever at harddisken kjører unormalt lenge bare for å starte "forhåndsviser" av noen bilder på PC. Tar nesten 5 sekunder, noe som er veldig snodig. Hører den jobber på "systempartisjonen", altså på harddisken hvor Winsystemet ligger. Selve bildefilen ligger på en helt annen partisjon (og harddisk) når dette blir gjort. Altså ikke noe med bilde(ene) å gjøre. Hovedproblemet nå er at det ikke går ann å installere en rekke .exe og .msi installasjonspakker på PC. Har fjernet gamle NOD32 AV 2.7 og forsøker å legge inn 3.0 som er en .MSI-installer. Følgende feil har kommet opp en gang samtidig med at NOD32 gir feilmeldingen nederst: Har og testet en rekke andre .exe installasjoner, men disse avsluttes uten noen feilmelding eller med en klassisk ""programnavn" har et problem og må lukkes. Vi beklager det inntrufne." Finnes det for øvrig noen programmer for å teste integriteten i XP systemfilene for å se om det noe feil? Lenke til kommentar
Gjest Slettet-t8fn5F Skrevet 22. april 2008 Del Skrevet 22. april 2008 For å sjekke systemfiler. Sett i instalasjonscd'en. Kjør i et kommandovindu sfc /scannow Lenke til kommentar
m0g1e Skrevet 22. april 2008 Forfatter Del Skrevet 22. april 2008 Systemgjenoppretting er ikke mulig btw (weehuu!!) Har kjørt sfc /scannow Har gjort det virkelig feil ved å bruke en standard CORP istedet for min egegendefinerte XP-mod installasjon. Nå ligger alle registerverdier å flyter rundt om på /programfiler istedet for /prog som jeg har konfigurert installasjons-CD-en til. Sikkert også en rekke annet tull også. Fikk klusset ting skikkelig opp nå, og det er stort sett ingen programmer som fungerer utenom IE og andre integrerte programmer i Windows XP. Forsøker å sfc /scannow med min mod XP-CD nå i håp om at noe skal rette seg opp. Uansett ser det ut til at jeg må reinstallere systemet. Lurer på også om den tidligere installasjons-erroren påvirker "sfc /scannow" kommandoen, og gjør at denne heller ikke kjører som den egentlig skal. Får hele tiden melding: (alt+printscr fungerte ikke her) "Filbeskyttese for Windows" "Filer som kreves for at Windows skal kjøre skikkelig må kopieres til DLL-hurtigbufferet" "Sett inn Windows XP Professional Service Pack 2 CD nå." "Prøv på nytt" "Mer informasjon" "Avbryt" - som knapper. prøver på nytt, og er usikker på om det blir kopiert noen filer siden CD-ROMen ikke lyser når jeg trykker. Likevel går prosessen videre og jeg blir promtet om det samme 20+ ganger. Håper i beste fall at dette skjer kun når det er filer som mangler eller er feil, men det er jo kun tomme spekulasjoner... Lenke til kommentar
Anbefalte innlegg
Opprett en konto eller logg inn for å kommentere
Du må være et medlem for å kunne skrive en kommentar
Opprett konto
Det er enkelt å melde seg inn for å starte en ny konto!
Start en kontoLogg inn
Har du allerede en konto? Logg inn her.
Logg inn nå