12. december 2002 - 08:30Der er
27 kommentarer og 1 løsning
Hvordan fjerner jeg Web-dealer?
Hver gang jeg åbner min computer starter den op med et vindue, der er beregnet for at logge mig ind på web-dealer (der er et pornografisk billede på ikonet). På skrivebordet er også en genvej (li-speed 00199)til dette og i værktøjslinien "Start" ligeså. Når jeg går ind i tilføj/fjern programmer kan jeg tilsyneladende afinstallere den, men den kommer igen så snart jeg starter computeren op. Jeg har også forsøgt at delete programgruppen "Webdealer e-connect", der ligger C:program files. Jeg har installeret track-eraser, men kan ikke finde programmet med den, så jeg kan slette den.
Jeg har nu installeret Dialguard fra http://www.dialguard.com/ndk/, men den forebygger sikkert kun nye tilfælde, for den forhindrer ikke i at webdialer stadig kommer frem hver gang jeg koldstarter.
I regedit fandt jeg HKEY_CURRENT_USER\Software\Webdialer\li-thund00001 og HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Run "li-thund00001" = c:\program files\Webdialer\li-thund00001.exe -m Dem slettede jeg selvfølgelig. Jeg har også været inde i WinZip og slettet den der. MEN TRO MIG: DEN POPPER STADIG OP VED KOLDSTART! HVOR F..... KOMMER DEN FRA?
Prøv at markere første My computer i regedit Vælg edit/rediger Vælg find Skriv run Afkryds "Keys/nøgler" og "Match Whole string only" Fjern andre flueben Søg
Nu har jeg opdateret Norton Antivirus, som har fundet at det var en virus, der hedder W32.Ultimax. Problemet er bare at Norton Antivirus skriver at den hverken kan slette den eller sætte den i karantæne, idet den ligger på rdve, der er programopstarteren. Hvad gør jeg så?
Jo, nu har NAV lagt W32.Ultimax i karantæne og den ligger på rdve.exe, som jeg ikke kan få tilladelse til at slette, idet den skal bruges til at åbne øvrige programfiler med. ØV! Jeg vil ellers gerne af med den!
NAV anbefaler på sin hjemmeside http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.ultimax.html at man skal "remove the value from the registry". Dette har jeg forsøgt, men den er der ikke. Der er dog to værdier, som jeg har mistænkt for at være "ormen" der står under "Run" og under "Runonce" som "(firkantet ikon med ab) Standard (værdien er ikke defineret)" .
Indhold i HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: (Standard) (værdien er ikke defineret) Cydoor CC-load.exe, MSMSGS ""C:\progra~1\MESSEN~1\msmsgs.exe"/background" Taskbar Display Controls "RunDLL deskcp16dll,QUICKRES_RUNDLLENTRY" Tracks Eraser Pro "C:\Programmer\Acetoft\Tracks Eraser Pro\te.exe min" og i HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce: (Standard) (værdien er ikke defineret)
Et eller andet sted kan jeg ikke forstå, at man bare kan slette en af disse keys for at fjerne "ormen", for hvorfor skulle min nyopdaterede NAV så ikke bare kunne gøre det samme? Den fortæller jo netop at filen ikke kan slettes, fordi den ligger i rdve, der jo starter alle programmer op?
Yes!!! - så ledte jeg bare lige for en sikkerheds skyld efter filen rdve i "søg filer eller mapper" og der lå en fild, der hed rdve.VIR ! Den slettede jeg selvfølgelig, så nu tror jeg den er væk, mon ikke? Jeg har ihvertfald afprøvet en koldstart og mine programmer virker også.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Slettet bruger
Ny bruger
Nybegynder
Opret
Preview
