Avatar billede obmm Nybegynder
29. april 2002 - 17:04 Der er 33 kommentarer og
1 løsning

SPYWARE

Hvordan kan man se om der er SPYWARE på ens PC.
Avatar billede NanoQ Nybegynder
29. april 2002 - 17:06 #1
Avatar billede geforce3 Praktikant
29. april 2002 - 17:26 #2
Sker der noget ved at have Spyware på sin pc
Avatar billede NanoQ Nybegynder
29. april 2002 - 17:28 #3
Tjaahh... efinitionen af spyware er netop at det sender oplysninger fra din pc til en mere eller mindre hemmelig modtager. Hvis man er ligeglad med det, betyder det da ingenting...
Avatar billede geforce3 Praktikant
29. april 2002 - 17:32 #4
Sådan noget Spyware, det er da ikke sådan noget så de kan se navn og adresse. Eller hvad
Avatar billede NanoQ Nybegynder
29. april 2002 - 17:33 #5
Det kommer an på hvilken spyware... men det er da muligt der findes typer der går efter den type oplysninger.
Avatar billede nicidem Nybegynder
29. april 2002 - 17:34 #6
Som regelt er det hvilke sider du mest besøger, som den fortæller videre...

et kendt spyware program er;
Cydoor, hænger fx på KaZaA!
Avatar billede geforce3 Praktikant
29. april 2002 - 17:36 #7
Jeg prøvede det der ad-aware der står at jeg har noget, skal man slette det
der hvor der står det ligger eller findes der et program til det
Avatar billede nicidem Nybegynder
29. april 2002 - 17:39 #8
bare marker det du vil slette og så tryk Weiter/Next sku jeg mene!
Avatar billede geforce3 Praktikant
29. april 2002 - 17:40 #9
Weiter/next er det lige med "SLET" men de´filer det er vel ikke nogen windows skal bruge
Avatar billede geforce3 Praktikant
29. april 2002 - 17:41 #10
skal man oprette et nyt spm. til det her
Avatar billede nicidem Nybegynder
29. april 2002 - 17:42 #11
geforce>> Nej, det er jeg ret sikker på de ikke er! Det er et MEGET andvendt program og jeg tror ikke de er så dumme dem der har lavet det!
Du skal lige sætte hak ved dem som du vil slette!

ik Slet CD-Client.dll hvis du har KaZaA! (ellers dur det ikke)
Avatar billede geforce3 Praktikant
29. april 2002 - 17:49 #12
Den har fundet 87 filer er det skidt skal jeg så bare prøve at slette dem Jeg er nemlig IKKE computernørd og ved ikke så meget om det. så håber i vil hjælpe
Avatar billede nicidem Nybegynder
29. april 2002 - 17:50 #13
100 på de 86 af dem er Cookies!
Står der et F ud for ikonet?
Avatar billede obmm Nybegynder
29. april 2002 - 17:50 #14
Dern fandt 69 filer hos mig, jeg satte hak ved dem alle, man har vel hår på brystet.
Avatar billede geforce3 Praktikant
29. april 2002 - 17:51 #15
Ja men nu er det ikke min pc og der ligger en masse vigtige oplysninger på den såå
Avatar billede nicidem Nybegynder
29. april 2002 - 17:52 #16
Så lad hellere være!
Men der skulle nu ikke kunne ske noget ved det!

Cookies Kan du ihvertfald slette med sikkerhed!
Avatar billede geforce3 Praktikant
29. april 2002 - 17:53 #17
Nicidem> Ja der er et f ved ca. 20 af dem
Avatar billede nicidem Nybegynder
29. april 2002 - 17:53 #18
(du burde nok oprette nyt spørgsmål! vi kører i en andens ;)
Avatar billede nicidem Nybegynder
29. april 2002 - 17:53 #19
Nå pyt med det! det er lukket...
Avatar billede geforce3 Praktikant
29. april 2002 - 17:53 #20
Resten er der "K" og et"V" og "D"
Avatar billede geforce3 Praktikant
29. april 2002 - 17:54 #21
ja okay
Avatar billede nicidem Nybegynder
29. april 2002 - 17:55 #22
f står for files...! så jeg først nu!

men som sagt Ad Aware finder filer som kan slettes... med mindre det fx er Den til KaZaA! Mange Freeware/gratis programmer har SpyWare med sig! Og så dur de ikke når man sletter SpyWare filen..
Avatar billede nicidem Nybegynder
29. april 2002 - 17:59 #23
Type : the type of resource, where M = module, K = registry-key, V = registry value and F = folder.
Avatar billede nicidem Nybegynder
29. april 2002 - 17:59 #24
Modsiger lige mig selv lidt ;)
Avatar billede geforce3 Praktikant
29. april 2002 - 18:21 #25
kan jeg også slette de der registry key. jeg er totalt newbie. Håber i kan leve med det. nicidem jeg vil gerne oprette et spm. med point til dig for den store hjælp
Avatar billede nicidem Nybegynder
29. april 2002 - 18:25 #26
Du kan da eventuelt nævne hvilke filer der er!
Så kan jeg bedømme om de kan slettes eller ej!

Dem med .txt efter deres titel er Cookies!
Avatar billede geforce3 Praktikant
29. april 2002 - 18:39 #27
Scan initialized on 29-04-2002 18:40:03.
(AAW release 5.71, referencefile 103-07.04.2002)
=================================================


Started memory scan
====================
Running processes:

#:1 : C:\WINDOWS\SYSTEM\KERNEL32.DLL

#:2 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE

#:3 : C:\WINDOWS\SYSTEM\SPOOL32.EXE

#:4 : C:\WINDOWS\SYSTEM\MPREXE.EXE

#:5 : C:\WINDOWS\SYSTEM\MSTASK.EXE

#:6 : C:\WINDOWS\SYSTEM\STIMON.EXE

#:7 : C:\WINDOWS\SYSTEM\mmtask.tsk

#:8 : C:\WINDOWS\EXPLORER.EXE

#:9 : C:\WINDOWS\TASKMON.EXE

#:10 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE

#:11 : C:\WINDOWS\SYSTEM\HPZTSB03.EXE

#:12 : C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE

#:13 : C:\WINDOWS\LOADQM.EXE

#:14 : C:\WINDOWS\SYSTEM\WMIEXE.EXE

#:15 : C:\PROGRAMMER\NORTON ANTIVIRUS\NAVAPW32.EXE

#:16 : C:\PROGRAMMER\NORTON ANTIVIRUS\POPROXY.EXE

#:17 : C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

#:18 : C:\PROGRAMMER\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE

#:19 : C:\WINDOWS\RunDLL.exe

#:20 : C:\PROGRAMMER\MESSENGER\MSMSGS.EXE

#:21 : C:\PROGRAMMER\NORTON ANTIVIRUS\NSCHED32.EXE

#:22 : C:\WINDOWS\SYSTEM\DDHELP.EXE

#:23 : C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE

#:24 : C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE

#:25 : C:\GAMES\LAVASOFT AD-AWARE\AD-AWARE.EXE

Memory scan result:
Total modules found:25
Suspicious modules found:0


Started registry scan
======================
Other key:HKEY_CLASSES_ROOT\.b3d\
Other key:HKEY_CLASSES_ROOT\.b3dini\
Cydoor key:HKEY_USERS\.default\software\cydoor\
Cydoor key:HKEY_USERS\.default\software\cydoor services\
Other key:HKEY_CLASSES_ROOT\.s3d\
Other key:HKEY_CLASSES_ROOT\appid\cnform.exe\
Other key:HKEY_CLASSES_ROOT\appid\{ae6ddeb6-5683-4f5d-ad53-0f93b02a3f93}\
Other key:HKEY_CLASSES_ROOT\b3dini_auto_file\
Other key:HKEY_CLASSES_ROOT\bdeplayer.bdeplayerctrl\
Other key:HKEY_CLASSES_ROOT\bdeplayer.bdeplayerctrl.1\
Other key:HKEY_CLASSES_ROOT\clsid\{139d88e5-c372-469d-b4c5-1fe00852ab9b}\
Other key:HKEY_CLASSES_ROOT\clsid\{4f9ca775-2c5f-4e2a-b157-cb440564f7f4}\
Other key:HKEY_CLASSES_ROOT\clsid\{51958169-d5e3-11d1-aa42-0000e842e40a}\
Other key:HKEY_CLASSES_ROOT\clsid\{67925165-c4b6-11d2-b9c6-0000e84f59a6}\
Other key:HKEY_CLASSES_ROOT\clsid\{882f36a6-5178-477b-a00a-2e1d3b7e8e80}\
Other key:HKEY_CLASSES_ROOT\clsid\{a6475e6b-3c2e-4b1f-82fd-8f1c0b1d8ad0}\
Other key:HKEY_CLASSES_ROOT\clsid\{ecb81a15-365c-4953-827f-6e848634c1f0}\
Other key:HKEY_CLASSES_ROOT\cnform.cnbarhelper\
Other key:HKEY_CLASSES_ROOT\cnform.cnbarhelper.1\
Other key:HKEY_CLASSES_ROOT\cnform.history\
Other key:HKEY_CLASSES_ROOT\cnform.history.1\
Other key:HKEY_CLASSES_ROOT\favorite.favoriteman\
Other key:HKEY_CLASSES_ROOT\favorite.favoriteman.1\
Other key:HKEY_CLASSES_ROOT\interface\{4f476e6b-1eca-4a3b-845a-505d8892da1a}\
Other key:HKEY_CLASSES_ROOT\interface\{64809b75-d8c3-4052-a7ad-6a3ecc39218e}\
Other key:HKEY_CLASSES_ROOT\interface\{67925164-c4b6-11d2-b9c6-0000e84f59a6}\
WebHancer key:HKEY_CLASSES_ROOT\interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0}\
Other key:HKEY_CLASSES_ROOT\s3d_auto_file\
Other key:HKEY_CURRENT_USER\software\brilliant digital entertainment\
Other key:HKEY_LOCAL_MACHINE\software\brilliant digital entertainment\
OnFlow key:HKEY_LOCAL_MACHINE\software\classes\clsid\{0cef79d8-d373-11d3-a7d3-00062962bf17}\
OnFlow key:HKEY_LOCAL_MACHINE\software\classes\ieonflow.ieonflow1\
OnFlow key:HKEY_LOCAL_MACHINE\software\classes\ieonflow.ieonflow1.7\
OnFlow key:HKEY_LOCAL_MACHINE\software\classes\typelib\{0cef79cb-d373-11d3-a7d3-00062962bf17}\
Other key:HKEY_LOCAL_MACHINE\software\commonname\
Other key:HKEY_CURRENT_USER\software\commonname\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor services\
Other key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\advancedoptions\commonname\
Alexa key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\
Other key:HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\add a page note\
Other key:HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\bookmark this page\
Other key:HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\email this link\
Other key:HKEY_CURRENT_USER\software\microsoft\internet explorer\menuext\search using commonname\
OnFlow key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\plugins\extension\.ofb\
Other key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{139d88e5-c372-469d-b4c5-1fe00852ab9b}\
OnFlow key:HKEY_LOCAL_MACHINE\software\onflow\
Lop key:HKEY_CURRENT_USER\software\trinityayb\
WebHancer key:HKEY_LOCAL_MACHINE\software\webhancer\
SaveNow key:HKEY_LOCAL_MACHINE\software\whenu\
Other key:HKEY_CLASSES_ROOT\typelib\{82fc7881-aacc-11d2-b9c6-0000e842e40a}\
Other key:HKEY_CLASSES_ROOT\typelib\{ac04dc43-28e9-4746-9164-c200a04b8921}\
WebHancer key:HKEY_CLASSES_ROOT\typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0}\
SaveNow key:HKEY_CLASSES_ROOT\wusn.1\


Started deep registry scan
===========================
Other data:Software\Microsoft\Internet Explorer\Search"SearchAssistant" (Possible Browser Hijack attempt)


Registry scan result:
Suspicious keys found :56


Started folder scan
====================
Warning, no disk in drive (A)

WebHancer file:C:\WINDOWS\whInstaller.exe
WebHancer file:C:\WINDOWS\whInstaller.ini
Cydoor folder:C:\WINDOWS\SYSTEM\AdCache
Folder scan result:
Folders processed:1770
Suspicious folders found:1


Started file scan
==================
Other file:C:\WINDOWS\SYSTEM\bde3d_ref2.dll
Other file:C:\WINDOWS\SYSTEM\bdedata2.dll
Other file:C:\WINDOWS\SYSTEM\bdedownloader.dll
Other file:C:\WINDOWS\SYSTEM\bdefdi.dll
Other file:C:\WINDOWS\SYSTEM\bdeinsta2.dll
Other file:C:\WINDOWS\SYSTEM\bdeload.dll
Other file:C:\WINDOWS\SYSTEM\BDERastMMX_30001.dll
Other file:C:\WINDOWS\SYSTEM\BDESac10.dll
Other file:C:\WINDOWS\SYSTEM\BDESac24.dll
Cydoor file:C:\WINDOWS\SYSTEM\cd_clint.dll
Cydoor file:C:\WINDOWS\SYSTEM\cd_htm.dll
Other file:C:\WINDOWS\SYSTEM\favboot.dll
Other file:C:\WINDOWS\SYSTEM\ofrg.dll
Other file:C:\WINDOWS\Cookies\lars@admonitor[1].txt
Doubleclick file:C:\WINDOWS\Cookies\lars@doubleclick[1].txt
Doubleclick file:C:\WINDOWS\Cookies\lars@doubleclick[2].txt
Other file:C:\WINDOWS\Cookies\lars@sexlist[2].txt
Other file:C:\WINDOWS\Cookies\lars@valueclick[1].txt
Other file:C:\WINDOWS\Cookies\lars@valueclick[2].txt
Other file:C:\WINDOWS\TEMP\Brilliant\bdedata2.dll
Other file:C:\WINDOWS\TEMP\Brilliant\bdedownloader.dll
Other file:C:\WINDOWS\TEMP\Brilliant\bdefdi.dll
Other file:C:\WINDOWS\TEMP\Adware\ctywinstaller.exe
OnFlow file:C:\WINDOWS\TEMP\of_stub_ins_w_2071.exe
Gator file:C:\WINDOWS\CTB3_Shared\CTBRTE2.dll
WebHancer file:C:\WINDOWS\whInstaller.exe
WebHancer file:C:\WINDOWS\whInstaller.ini
OnFlow file:C:\Programmer\Internet Explorer\PLUGINS\nponflow.dll

File scan result:
Suspicious files found:30



Scan complete
==============
Suspicious modules found:0
Suspicious keys found :56
Suspicious folders found:1
Suspicious files found:30
==========================
Spyware components ignored:0
Spyware components found total:87
Avatar billede geforce3 Praktikant
29. april 2002 - 18:42 #28
Ved ik omder står noget der kan bruges men eller kan jeg tage et scr shot af den næste side og sende det til dig
Avatar billede nicidem Nybegynder
29. april 2002 - 18:44 #29
så trykker du altså bare Next!
du er slet ikke ved slette siden!
(tror jeg da ik du er!)
kan du sætte hak i nogle felter ud for filerne's navne?
Avatar billede geforce3 Praktikant
29. april 2002 - 18:47 #30
Ja jeg kan godt sætte hak ved filerne. Det her ovenover var bare den der text fil dims. Men havd mener du med at slette siden
Avatar billede geforce3 Praktikant
29. april 2002 - 18:47 #31
Jeg skal bare være helt 100% sikker på at jeg gør det helt rigtige
Avatar billede geforce3 Praktikant
29. april 2002 - 19:00 #32
Avatar billede geforce3 Praktikant
29. april 2002 - 19:01 #33
Nu har jeg slettet dem alle hvis der er noget der ikke virker så har jeg en bacup af setup'en
Avatar billede nicidem Nybegynder
29. april 2002 - 20:11 #34
Ok smart ;0)!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester