• 1
  • 2
2008-06-26, 17:05
  #1
Medlem
Har ett irriterande problem med mitt aktivitetsfält på Windows XP Pro (SP2). Ibland helt random tider (värkar det som iafall..) så slutar aktivitetsfältet sluta helt och windows blir helt knäppt. Prorammen jag har öppna fungerar, men jag får skifta mellan de med hjälp av Ctrl + Tab :S

Jag får inte ens upp aktivitetshanteraren och det går inte att få upp startmenyn, heller inte att logga ut, starta om, stänga av o.s.v. Enda sättet att stänga av datorn är genom att hålla in knappen på burken.. Efter ett tag slutar även WLM (Windows Live Messenger) sluta fungera. Allt detta händer bara då aktivitetsfältet slutat fungera...

Någon som har en lösning för detta problem? Undviker helst från att formatera om datorn då jag knappt har orken att installera / ladda ner allt igen :P
Citera
2008-06-26, 18:49
  #2
Medlem
Kanske nån elaking som bråkar

Ladda ner HijackThis.exe och scanna datorn med det.
Skicka hit loggen sen så tar vi en titt hur den ser ut.

http://download.bleepingcomputer.com...HiJackThis.exe
__________________
Senast redigerad av tzipp 2008-06-26 kl. 18:54.
Citera
2008-06-26, 19:08
  #3
Medlem
Fluxors avatar
Att starta explorer.exe kanske funkar. CTRL+ALT+DELETE, Aktivitetshanteraren. Arkiv - Kör - explorer.exe - ok. Kanske... Löser dock inte om du har skit i burken, men kanske lite smidigare att få bort det.
Citera
2008-06-26, 19:18
  #4
Medlem
Citat:
Ursprungligen postat av tzipp
Kanske nån elaking som bråkar

Ladda ner HijackThis.exe och scanna datorn med det.
Skicka hit loggen sen så tar vi en titt hur den ser ut.

http://download.bleepingcomputer.com...HiJackThis.exe

Ok, ska testa

EDIT: Loggen:
Citat:
Ursprungligen postat av HijaxThis.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:19:33, on 2008-06-26
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Acunetix\Web Vulnerability Scanner 5\WVSScheduler.exe
C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program\Bonjour\mDNSResponder.exe
C:\Program\Google\Update\1.1.27.3\GoogleUpdate.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Tenable\Nessus\nessusd.exe
C:\Program\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program\Java\jre1.6.0_05\bin\jusched.exe
C:\Program\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\program\steam\steam.exe
C:\Program\DAEMON Tools Lite\daemon.exe
C:\Program\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe
C:\Program\Vidalia Bundle\Vidalia\vidalia.exe
C:\Program\Delade filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program\Vidalia Bundle\Privoxy\privoxy.exe
C:\Program\Delade filer\Teleca Shared\Generic.exe
C:\Program\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Windows Live\Messenger\MsnMsgr.Exe
C:\Program\Mozilla Firefox\firefox.exe
C:\Program\Windows Live\Messenger\usnsvc.exe
C:\Program\Vidalia Bundle\Tor\tor.exe
C:\xampp\xampp-control.exe
c:\xampp\apache\bin\apache.exe
C:\xampp\mysql\bin\mysqld.exe
C:\xampp\apache\bin\apache.exe
C:\Program\PremiumSoft\Navicat 8.0 Lite MySQL\navicat_lite.exe
C:\Program\Winamp\winamp.exe
C:\Program\Aptana\Aptana Studio\AptanaStudio.exe
C:\Program\Aptana\Aptana Studio\jre\bin\javaw.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\ruzi\Skrivbord\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program\Winamp Toolbar\winamptb.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Update Class - {F286500C-177A-4316-9E88-9814FBB1DC3D} - C:\Program\Google\Update\1.1.27.3\GoopdateBho.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [CM108Sound] RunDll32 CM108.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AVP] "C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\Windows Live\Messenger\MsnMsgr.Exe"
O4 - HKCU\..\Run: [Steam] "c:\program\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Simp] C:\Program\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe
O4 - HKCU\..\Run: [Vidalia] "C:\Program\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Privoxy.lnk = C:\Program\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Append to existing PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1210411456812
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program\DELADE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\Program\KASPER~1\KASPER~1\mzvkbd.dll,C:\Program \KASPER~1\KASPER~1\adialhk.dll,C:\Program\KASPER~1 \KASPER~1\kloehk.dll
O23 - Service: Acunetix WVS Scheduler v5 (AcuWVSSchedulerv5) - Acunetix Ltd. - C:\Program\Acunetix\Web Vulnerability Scanner 5\WVSScheduler.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Program\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program\Delade filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate1c8c722a0506d20) (gupdate1c8c722a0506d20) - Google Inc. - C:\Program\Google\Update\1.1.27.3\GoogleUpdate.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Tenable Nessus - Tenable Network Security - C:\Program\Tenable\Nessus\nessusd.exe

--
End of file - 9348 bytes


Citat:
Ursprungligen postat av Fluxor
Att starta explorer.exe kanske funkar. CTRL+ALT+DELETE, Aktivitetshanteraren. Arkiv - Kör - explorer.exe - ok. Kanske... Löser dock inte om du har skit i burken, men kanske lite smidigare att få bort det.

Går inte att få upp aktivitetshanteraren när det händer :/
__________________
Senast redigerad av Ruzi 2008-06-26 kl. 19:20.
Citera
2008-06-26, 19:37
  #5
Medlem
Scanna med Hijack bocka i följande rader stäng Web-läsaren och klicka Fix checked

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE



Ladda ner ComboFix till Skrivbordet:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Dra ur internetanslutningen och stäng av alla program du ser inklusive antivirusprogram, antispionprogram och brandvägg (alternativt starta om datorn i felsäkert läge).
Kör ComboFix och följ anvisningarna som visas.

VIKTIGT! Klicka inte på ComboFix-fönstret med musen när den körs annars kan den hänga upp sig.

När den är färdig så ska en logg komma upp, bifoga den till ditt svar. Kontrollera att antivirusprogram och brandvägg är igång innan du ansluter till internet.


Om du får problem med att komma ut på internet:
Kontrollpanelen - Nätverksanslutningar
högerklicka på din internetanslutning och välj Reparera och/eller starta om datorn.
Citera
2008-06-26, 20:12
  #6
Medlem
Citat:
Ursprungligen postat av tzipp
Scanna med Hijack bocka i följande rader stäng Web-läsaren och klicka Fix checked

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE



Ladda ner ComboFix till Skrivbordet:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Dra ur internetanslutningen och stäng av alla program du ser inklusive antivirusprogram, antispionprogram och brandvägg (alternativt starta om datorn i felsäkert läge).
Kör ComboFix och följ anvisningarna som visas.

VIKTIGT! Klicka inte på ComboFix-fönstret med musen när den körs annars kan den hänga upp sig.

När den är färdig så ska en logg komma upp, bifoga den till ditt svar. Kontrollera att antivirusprogram och brandvägg är igång innan du ansluter till internet.


Om du får problem med att komma ut på internet:
Kontrollpanelen - Nätverksanslutningar
högerklicka på din internetanslutning och välj Reparera och/eller starta om datorn.

Här är loggen: http://data.fuskbugg.se/skalman01/-log.txt
Citera
2008-06-26, 20:26
  #7
Medlem
Ser inget i loggen testa att köra dessa filer och sen starta om datorn

http://www.kellys-korner-xp.com/regs...top_fixall.vbs

http://www.kellys-korner-xp.com/regs...askmanager.reg
Citera
2008-06-26, 20:31
  #8
Medlem
Citat:
Ursprungligen postat av tzipp
Ser inget i loggen testa att köra dessa filer och sen starta om datorn

http://www.kellys-korner-xp.com/regs...top_fixall.vbs

http://www.kellys-korner-xp.com/regs...askmanager.reg

Done
Citera
2008-06-26, 20:34
  #9
Medlem
927s avatar
funkar den inte nu?
Citera
2008-06-26, 20:39
  #10
Medlem
Citat:
Ursprungligen postat av 927
funkar den inte nu?

Just nu fungerar Windows som vanligt :P
Citera
2008-06-26, 20:46
  #11
Medlem
927s avatar
det var alltså aktiviteshanteraren som jag mena men jag antar den är ok nu
Citera
2008-06-27, 00:24
  #12
Medlem
Nu har problemet dykt upp igen :/
Citera
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in