---

Hej.
Hvorfor er min Pc begyndt at åbne Windows Media Player hver gang jeg tænder den?
Det er sikkert migselv som har lavet et eller andet, jeg kan bare ikke finde ud af hvad det er.
Jeg kan bare trykke på X´et og lukke, men det er da lidt irriterende. Jeg kan ikke finde et sted hvor jeg har lavet et flueben som ikke skal være der.
Jeg synes heller ikke at kunne finde noget i Media Player som skal slås fra, nogen som ved hvad jeg skal gøre ?
mvh Benny

---

Prøv lige at åbne msconfig
Start - Kør - skriv: msconfig - OK - Fanebladet start
Kig så lige om Mediaplayer ikke skulle være puttet ind i opstartsnøglerne.
Du kan også tjekke Start- Programmer - Start. Hvis Mediaplayer ligger i den mappe kan du bare højreklikke og vælge Slet.

---

Hej bennymanden

Jeg har haft samme problem med et andet program. Jeg synes ikke jeg har gjort noget.

Kik på star - Kør - Skriv MSCONFIG - Vælg mappen START og fjern "fluebenet" fra det program du ikke ønsker. Så slipper du for det.

Med venlig hilsen
Franksp

---

ØV, BjarneD (Hej med dig) kom først.

---

Hej Bjarne og Franksp.
Mediaplayer ligger ikke i <programmer><start> og den ligger heller ikke i den boks der fremkommer efter msconfig - altså når jeg kikker under fanebladet <start> her fik jeg dog fjernet fluebenet ved at par andre bl.a. en screensaverkontrol, så det var godt nok, men denne ændring krævede genstart, og her kom så igen mediaplayer frem.
Så det var ikke der. ????? Benny

---

Kan det have noget at gøre med mine internetindstillinger ?
Efter at have fået ADSL logger jeg jo automatisk på bl.a. "Messenger" og "Skype" når jeg starter op, men jeg kan nu heller ikke her finde noget som jeg skulle have krydset af, tja, jeg ved ikke......
Håber at høre fra jer derude -
Benny

---

Det er vel ikke fordi den starter op for at spille wav filen Windows Logon sound?

Lidt bøvlet med de manglende mail fra Kandu, men nu rasler der lidt ind her ved sengetid.

---

Jeg prøver igen Bjarne - det tror jeg ikke, den har spillet logon sound´en, som iøvrigt er en trompet jeg har hugget i Nero, inden Mediaplayer åbner, den står så og søger i media guide, og min "Sygate" spørger om jeg ønsker at tilslutte, det er noget som er begyndt indenfor de sidste par dage, den har ikke gjort det før.
Jeg ser et kort glimt af mit skrivebord og så åbner Mediaplayer som sagt.
Jeg har kikket alle steder, og kan ikke finde årsagen
OK jeg lukker den bare, men irriterende det er det.
Jeg lader spørgsmålet stå, jeg kan også lige give det 50 point, så må vi se hvad folk mener.
Nu må vi se hvad der sker, det er sjette gang (6x) jeg skriver, og hver gang forsvinder mit indlæg.

Ellers mange tak for venlig deltagelse
Benny

---

Hej bennymanden

Skal vi tjekke, om den ligger i Hijackthis, som noget Startup? http://www.majorgeeks.com/download3155.html

Udpak til egen mappe. Scan, scan knappen skifter til- save log, kopier log filen herind

---

Hej lengberg !
Du må lige forklare lidt bedre hvad jeg gør når jeg kommer ind i det link du der sender,
jeg ved ikke noget om det der Hijackthis.
Hvad er det jeg skal udpakke?
Vil du forklare lidt nærmere, det kunne være interessant om vi kunne finde ud af hvorfor den starter Mediaplayer hver gang.
mvh Benny

---

Ok, du får lige dansk vejledning

Inde i linket til højre, er der Download Locations. Der vælger du et link, så begynder sen at downloade.

Den kommer ned som en zip fil. Så gør du det her-Udpak til egen mappe, Du kan evt. udpakke den til skrivebordet. Tryk på Hijackthis Exe - Scan, scan knappen skifter til- save log, kopier log filen herind

---

Hej igen lengberg.
Det var hvad jeg fik ud af det, håber det kan bruges.
Hvis der er noget som skal rettes, må du forklare det grundigt, så jeg ikke laver ....
Benny

Logfile of HijackThis v1.98.2
Scan saved at 08:54:42, on 21-10-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Programmer\AVPersonal\AVGNT.EXE
C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
C:\Programmer\Filing Cabinets v2.00\mwfc2.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\ntprint.exe
C:\Documents and Settings\Torben Benny Olsen\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find.tdconline.dk/msie_google.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tdconline.dk/start
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmer\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\System32\windows\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus C40 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINDOWS\System32\E_S4C.tmp"
O4 - HKCU\..\Run: [ntprint] C:\WINDOWS\System32\ntprint.exe
O4 - Startup: NetTurbo.lnk = C:\Programmer\SharewareOnline.com, Inc\NetTurbo\NetTurbo.exe
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: NetTurbo.lnk = C:\Programmer\SharewareOnline.com, Inc\NetTurbo\NetTurbo.exe
O4 - Global Startup: Macroworx Filing Cabinets.lnk = C:\Programmer\Filing Cabinets v2.00\mwfc2.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.tdconline.dk/start
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.abhpradio.org/wfplayer/tdserver.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/adobe/MTSInstallers/MetaStream3.cab?url=http://www.projectgrant.com/Christopher/3dgalleries/ThumbnailFrame.html
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=29046084e40c5570e511a739a360190fcb5ac89010cfce5066f154768e3e6ecffb1083c6d0aafe5332083ba40982e95edb3f80:f8314164ff9df057f347bcb40c723607
O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://80.199.4.57:81/kxhcm10.ocx
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://211.79.170.21/plugin/1/AxisCamControl.cab
O16 - DPF: {933EC14C-7B6A-4F8B-8770-820167956CC3} (ShapeShifter.Mask) - http://www.rovion.com/Controls/shapeshifter.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_EN_XP.cab

---

Det ser fint ud

Kør en scanning med Hijackthis, så du kan se alle filer.

Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked:

O4 - HKLM\..\Run: [Windows] C:\WINDOWS\System32\windows\services.exe
O4 - HKCU\..\Run: [ntprint] C:\WINDOWS\System32\ntprint.exe <<<Hvis du ikke kender den. Det er den her: http://support.novell.com/servlet/filedownload/uns/pub/ntprint.exe/

Fix:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.abhpradio.org/wfplayer/tdserver.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=29046084e40c5570e511a73 9a360190fcb5ac89010cfce5066f154768e3e6ecffb1083c6d0aafe5332083ba40982e95ed b3f80:f8314164ff9df057f347bcb40c723607
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://80.199.4.57:81/kxhcm10.ocx

Genstart til fejlsikret tilstand – F8

Åbn Stifinder, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Slet:
C:\WINDOWS\System32\ntprint.exe <<<Exe filen. Hvis du har fixet den.

Genstart, fortæl om det har hjulpet, fortæl også lige, om du bruger: NetTurbo.exe?

Du trænger også til at opdatere Windows: http://www.microsoft.com/downloads/results.aspx?productID=4C937A02-BAE0-4317-A1A9-0C56CD979D05&freetext=sp1&DisplayLang=da

---

Hej igen >lengberg< !

Ja, så blev det fyraften. Du skriver jeg skal lukke alle vinduer, vil det sige Skype, Messenger, Antivirus, Sygate (firewall) og alle den slags ?
Nu skal jeg lige have lidt aftensmad, så vil jeg prøve at følge din vejledning og se hvad der sker.
Du skriver også at jeg skal slette den der \ntprint.exe, men hvis jeg forstår rigtigt skal den først med i rækken når jeg klikker på Fix.
Jeg bruger NetTurbo, men jeg tror ikke jeg bliver ved med det, det er kun en version til 30 dages evaluering, men jeg mener nu nok, at den giver en virkning.
Nå, nu først spise, så vender jeg tilbage. Jeg håber jeg må spørge lidt mere, så jeg ikke lavet noget forkert.
Benny

---

"jeg skal lukke alle vinduer" forstå det på den måde at det eneste vindue der må være åben er Hijackthis vinduet. Du skal ikke stoppe programmer der kører i baggrunden.

Jeg spørger om du kender ntprint! ikke at du skal fixe det!!

Net turbo ville jeg foreslå at vi fjerner i næste log du sender, for det er kendt for Spyware;-(

---

Tak for svaret lengberg. Foreløbig tak - mit problem er ikke helt forsvundet, men jeg har nu en log liggende hos Arlet, så må vi se hvad der sker.
Jeg har slettet NetTurbo !
mvh Benny
                        

Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.