Hvordan slipper man af med sbjr passthrough popupbaropener

prøv med spybot

http://www.spywarefri.dk/vaerktoj.htm#version Her kan du hente et prg. som hedder Guard-IE samt læse lidt om hvordan det virker. Er selv lige blevet færdig med min prøveperiode, og der er ikke det mindste der har poppet up under hele perioden. Straks den udløb i dag, er jeg igen begyndt at få popups, og jeg overvejer da kraftig at købe programmet, som koster omkring 225kr.

Hvornår kommer den?
Samtidig med at du åbner din browser, eller bare en gang imellem?
Som casch siger prøv med Spybot.
http://spybot.eon.net.au/index.php?lang=en&page=download - Renser for Spyware

Det er vores gamle ven Lop i en anden forklædning.
Jeg var lige inde og kigge her:
http://groups.google.com/groups?hl=da&lr=&ie=UTF-8&oe=UTF-8&threadm=005901c2c819%241e2abc50%24cef82ecf%40TK2MSFTNGXA08&rnum=1&prev=/groups%3Fq%3Dsbjr%2Bpassthrough%2Bpopupbaropener%26hl%3Dda%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3D005901c2c819%25241e2abc50%2524cef82ecf%2540TK2MSFTNGXA08%26rnum%3D1
Den fører til http:sbjr.cÅm -( o ændret til Å ), hvilket fører direkte til Lop.
Du kan læse om manual removal her:
http://www.doxdesk.com/parasite/lop.html
Men prøv om Spybot kan tage den først, jeg kan faktisk ikke huske om den kan.

spybot skulle kunne tage den, den er i hvertfald kåret til den bedste spyware fjerner:

http://www.pcmag.com/article2/0,4149,978170,00.asp

casch>>Ja, men Lop er også "kåret" til noget af det mest p.sse irritende at slippe af med igen.
Vejledningen på doxdesk virker i hvert fald.

Hvis ikke du kan få det fjernet så kan denne sikkert fjerne det http://www.spywarefri.dk/vaerktoj.htm#18.04.2003. HiJackThis. Hvis du ikke selv kan gennemskue det som programmet finder kan du kopiere din log ind her og så skal jeg prøve at kigge på det. Har erfaring med dette.

Luk alle Internet Explorer winduer og fjerne alle nedenstående tråde
hvis der forekommer i registreringsdatabasen.
Jeg er klar over den er noget indviklet men det løser problemet, jeg
ved desværre ikke hvordan man laver en applikation der kan klare.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search
Bar=http://wfix.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search
Page=http://wfix.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start
Page=http://www1.sympatico.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search
Bar=http://wfix.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search
Page=http://wfix.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet
Explorer\Main,Default_Page_URL=http://www.dellnet.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=
R0 - HKLM\Software\Microsoft\Internet
Explorer\Search,SearchAssistant=http://wfix.com/searchbar.html
R3 - URLSearchHook: XTSearchHook Class -
{6E6DD93E-1FC3-4F43-8AFB-1B7B90C9D3EB} - C:\Program Files\Xupiter\Updates\XTSearch.dll (file missing)
R3 - URLSearchHook: (no name) - CFBFAE00-17A6-11D0-99CB-00C04FD64497 -
(no file)
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Program
Files\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program
Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [sttckb] C:\DOCUME~1\Paul\APPLIC~1\oudissgl.exe
-QuieT
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX
Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {82202BE7-C56A-487E-9E55-D84BDC1A5776} (AnarkClient Class) -
http://install.anark.com/client/version1/windows-ie/en/AMClient.cab
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} -
http://216.65.38.226/Download_Plugin.exe
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = wfix.com
O17 -
HKLM\System\CCS\Services\Tcpip\..\{8A2D5085-1208-46E7-A54E-97A0DA5D714E}: Domain = wfix.com
O17 -
HKLM\System\CCS\Services\Tcpip\..\{8D04345D-EF48-44FA-9DDA-2D702AD43C68}: Domain = wfix.com
O17 -
HKLM\System\CCS\Services\Tcpip\..\{C0EB6C44-4FB6-4539-8CC8-E6AAE77B0F4F}: Domain = wfix.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = wfix.com


Derefter kopierer du nedenstående i notepad og gemmer den som f.eks.
LOP_COM.reg og gemmer den på din harddisk.
dobbeltklik på den og sig OK til at og genstart derefter.


LOP_COM.REG


REGEDIT4

[-HKEY_CLASSES_ROOT\CLSID\{07C0D34D-11D7-43F7-832B-C6BB41726F5F}]

[-HKEY_CLASSES_ROOT\CLSID\{9B35A850-66AB-4c6d-8A66-136ECADCD904}]

[-HKEY_CLASSES_ROOT\CLSID\{D44B5436-B3E4-4595-B0E9-106690E70A58}]

[-HKEY_CLASSES_ROOT\Proto.handler]

[-HKEY_CLASSES_ROOT\PROTOCOLS\Handler\ayb]

[-HKEY_CLASSES_ROOT\Swish.BrowserHelper]

[-HKEY_CLASSES_ROOT\Swish.BrowserHelper.1]

[-HKEY_CLASSES_ROOT\Swish.ToolBand]

[-HKEY_CLASSES_ROOT\Swish.ToolBand.1]

[-HKEY_CLASSES_ROOT\TypeLib\{C65CAD7F-E382-4B90-95C6-89123D0AEE61}]

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Browser
Helper Objects\{D44B5436-B3E4-4595-B0E9-106690E70A58}]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Backup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"domain"=""

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP]
"domain"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony]
"domain"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"i...."=-


Efter du har kørt regfilen må du endelig IKKE starte Internet Explorer
før du har gjort følgende:

1:

gå ind i denne computer, C:\Documents and Settings\"dit
brugernavn"\Application Data og delete oudissgl.exe hvis den findes derinde, check
alle eventuelle mapper.

2:

Gå ind i kontrolpanet inetnetindstillinger > generelt - "slet filer"
(både med offline klikket af og uden) og "slet cookies"

3:

Klik på fanebladet > "Programmer" og klik på > "nulstil
webindstillinger" i boksen der kommer frem skal der checkmærke i "nulstil også
startsiden" klik "ja" og 2 gange ok for at bevare indstillingerne.

4:

Til allersidst mangler du bare at reboote, så skulle det virke, hvis du
altså ikke lige glemte at du ikke måtte starte Internet Explorer, så
skal du nemlig forfra.

Hvis det forekommer dig at være lidt for indviklet, så prøv fromsejs eller aovergaards forslag. Jeg vil gerne hjælpe til med at kigge med på den log som aovergaard omtaler.

En kollega af mig fik Lop væk ved at gå ind på deres hjemmeside
http: //lop. com (ikke klikbar. Der skal ikke være mellemrum) og trykke på "customer service" og tryk på "How can I remove the accessories toolbar?" Det lykkedes for ham, men jeg garanterer ikke.

Her er en LOP-remover som koster lidt:
http://www.onlinepcfix.com/SL5Lop.htm

Perhaps>>Jeg ville ikke stole på at firmaet selv laver et Tool der fjerner deres forbandede plage!

Grunden til at jeg gav det tip var at tmoller ikke rigtig har noget at miste ved et forsøg, og der er faktisk nogen af dem der laver remover som skulle fjerner skidtet, f.eks. så skulle Comet Cursors remover virke efter det seneste jeg har hørt. Men helt sikker er jeg heller aldrig. Jeg tvivler altid ved den slags lor.. (de sidste to bogstaver slettet af Ekspertens censur)

Det er jo vist ikke engang en toolbar tmoller har fået men en popupbar, såå...
måske er aovergaards forslag med HijachThis en god idé. Den log som fremkommer skal vi efterhånden også gerne være flere til at vurdere så går det hurtigere og det er ikke så svært.

Jeg kigger på fra sidelinien når loggen kommer.*S*
Det kunne jo være jeg kunne lære lidt.*G*

Lukketid, nu må du da vist være kommet af med skidtet:)