01. juni 2003 - 19:29Der er
48 kommentarer og 3 løsninger
Værktøjslinier i Office Outgreyed
Jeg har fået et par mails men uden indhold. Den første hvor jeg åbnede mailen, viste at der var en vedhæftet fil, som dog ikke var synlig via et ikon. Mailen blev starks slettet, men derefter sker der det at værktøjslinierne i Office programmerne er "outgreyed". Jeg sletter Office via tilføj fjern programmer i xp og inst. igen, derefter kører det en tid hvorefter problemet genopstår. Jeg har kørt virusscanning på to hjemmesider uden resultat, nogle der har et bud?
mærkeligt fornavn og en dk adresse de to andre som jeg ikke åbnede havde et dansk navn som fornavn og ditto adresse, jeg husker ikke hvad navn eller ext. på den vedhæftede fil var. jeg er nu ved at chekke for trojans
Hvis Spywarefri's onlinescanner fandt I'm big brother så kan den også fjerne den og sørg for at gøre det. Den er ikke så rar, idet den overvåger alt, simpelt hen alt du foretager dig. Den er meget avanceret og kan en masse, så slet den med Spywarefris onlinescanner som fromsej henviser til.
Tak fromsej. "I'm big brother" er i stand til alt, og den kan være vanskelig at fjerne, men jeg ved at PestPatrol og Spywarefri's kan. Som du siger ullum så er det ikke 100% sikkert at det er den som har gjort det, men det kan det faktisk godt være. Det vil være en rigtig god ide at køre en onlinescanning både for virus og trojaner. Først Housecall og derefter PC Frank som du finder under onlineværktøjer her http://www.spywarefri.dk/onlinevark.htm Housecall for virus og Frank for trojaner. Alt kører online.
Tror faktisk også at du skal installere og køre HiJackThis, især fordi det ser ud til at dine værktøjere er overtaget udefra. Kom bare med din logfil hvis du ikke kan finde ud af det selv, vi er flere i denne tråd som kan gennemskue sådan en log. Programmet finder du her http://www.spywarefri.dk/vaerktoj.htm#18.04.2003.
Det kan måske lyde lidt mærkeligt at jeg anbefaler Flank for trojaner, da Spywarefri's også finder trojaner, men det er fordi at Flank er et decideret specialværktøj KUN for trojaner, og så online. Og jeg ved ikke hvilken virusscanner du har som fast, men det er altid en god idé ind imellem at køre en onlinescanning fra et andet firma end det man bruger som fast scanner.
Enig med aovergaard. God idé. Det er en sikker vej til at få udryddet lor... hvis der findes noget. Det kan være det er væk nu, men at det har nået at anrette lidt skade.
Så skete det igen. Hvis jeg prøver at skrive i word står der nederst "denne funktion kan ikke bruges idet dokumentet er låst mod redigering". Jeg har fjernet nogle af de foreslåede fra "hijack" men mangler endnu en del. I skriver noget om en logfil hvor finder jeg den. Problemet virker langhåret jeg skyder flere point i mvh
Ja det er et langhåret prg. Find Hijack.exe Klik på den Klik på Scan Nu finder den en hel masse ting. Klik på save log Lig den et sted hvor du kan finde den igen Kopier denne log herind på siden, og perhaps og jeg kan se på den.
Jeg ville også gerne have vist hvad jeg havde godkendt samt blacklistet men jeg kan ikke copy past fra "highjack" (virus?) men her er da lidt at starte på mvh
Vi er nu flere der kigger på den. De to første er i hvert ti fald utøj som skal fjernes. Vi kigger videre. Husk at når du engang skal fixe så skal du lukke alt ned du kan og i hvert fald altid browservinduerne. Derefter lukke puteren og genstarte, men som sagt vi vender tilbage. Tror også vi har aovergaard med nu.
O4 - HKLM\..\Run: [supporter5] C:\WINDOWS\System32\supporter5.exe Skal fixes
Har du selv nogen idé om hvad dette er. Ser ud til at være et prg. som kører i din opstart men er det et du selv har installeret? O4 - HKLM\..\Run: [eScorcher] C:\Programmer\eScorcher\eScorcher.exe
Der er i hvert fald ikke længere utøj på din pc, men der kan jo være noget software som har taget skade og det retter HijackThis jo ikke. Lad os nu ikke male fanden på væggen, men afvente hvad der sker.
Du har vel ikke fjernet de gode som highjackThis foreslår? Det er jo det som er det svære med det program, at det også lister de gode ting. Man skal selv fravælge de dårlige.
Ja, maskinen kører alligevel. Det er heller ikke vitale programmer du fjerner, men det kan være hele eller dele af programmer som ikke har spy eller andet skidt, men ok, lad os afvente hvad der sker. Jeg håber du har held med det ullum. Nu er det jo også sådanne at har man fjernet et af de "gode" programmer så kan det som regel hentes igen eller lægges ind fra cd-rom. Så held og lykke med det.
Efter indlæsning af w endte jeg her: http://www.eksperten.dk/spm/354254 så det endte med en formatering, nu håber jeg så bare at det ikke har lagt sig på min back-up Dem af jer der har deltaget, læg et svar så kan i dele point mvh
Godt nok fik vi fjernet dit utøj, men det var ikke nok. Dit software HAR allerede været beskadiget, så der var ikke noget at gøre.
Du bør nu absolut sørge for at få nogle af de små værktøjer lagt ind, så sker det ikke igen. Jeg anbefaler: spybot, spywareblaster, Browser Hijack Blaster og måske IE-Spyad. Hvis du synes det er mange så vil jeg lige fortælle dig at:
Disse programmer fylder ikke meget Disse programmer er lette at håndtere og opdatere Ingen af disse programmer konflikter med hindanden eller din virusscanner. Du skal ikke ofre megen tid på dem Ingen af disse programmer sløver din pc.
Spybot er bedre end Ad-aware. Hvis du vil ha' en fænomonal god spywarescanner så er det Aluria (koster). SpywareBlaster og Browser Hijack Blaster er lavet af javacool. Han er simpelt hen guruen inden for spywarebekæmpelse og jeg glæder mig til at møde ham i Los Angeles i november. IE-spyad er også et lille godt program, ja man kan næsten ikke kalde det program. Det lægger mange hundrede URL's ind i din IE-browser klassificerede sider med et enkelt klik. Og jeg kan godt sige dig. Det er samtlige de rigtig stygge. Hvis du har disse programmer så er du rigtig godt sikret. Alle de nævnte værktøjer finder du under "Værktøjer" hos Spywarefri.dk og de fleste med dansk installations- og brugerguide af bl.a. aovergaard som er rigtig god til det, men aovergaard underviser jo også i det. Aovergaard bør vel også lige lægge et svar her.
Jeg har nu formateret og inst "zonealarm","spybot" samt "iespyad". Det er dog utroligt hvad der sker på pc'en uden man selv er klar over det, rystende!
Ja, du har fuldstændig ret ullum, og desværre er der stadig alt for få der er klar over det. Virus er ikke længere det helt store problem da alle har en god virusscanner. Problemet ER spyware og trojaner. Din virusscanner nupper enkelte trojaner, men ikke alle. Spyware som lægger tracking cookies, ActiveX controls og BHO er efterhånden næsten i stand til hvad som helst. Jeg synes det var fornuftig af dig at installere de nye værktøjer som du har gjort. Personlig er jeg meget glad for den lille IE-Spyad. Hvor har den reddet mig for meget. Skulle du være i tvivl om hvordan du installerer den korrekt eller opdaterer så vend tilbage hertil. IE-Spyad er for de der ikke ved det, en kæmpe liste af stygge sider, som lægges ind i "klassificerede sider" med et enkelt klik. Og listen opdateres hele tiden. Meget enkelt, men genialt.
Det er stadig galt, partition fjernet, disk formateret, alt indlæst på ny, min backup ligger dog på en ekstra hd (d-drev) så muligvis er den også inficeret, der er ingen scaninger der har kunnet finde noget. Det virker som om at min tilmelding hos microsoft er "udløbet" sådan ser det ud. Indstallerer jeg office igen kører det atter en tid, nogle bud?
Snakker vi nu windows eller office? Hvad mener du med at når du installerer office kører det atter en tid? Snakker vi så minutter, timer, dage eller hvad? Du skriver at ingen scanninger kan finde noget. Nej, men du har nok heller ikke noget utøj nu. Derfor viser scanningerne heller ikke noget. Jeg tror at fejlen ligger i noget beskadiget software, desværre. Det ser man efter angreb af vira/trojaner/spy mm.
Vi snakker office, vi snakker måske 20 gange åbning jeg har været ude i noget griseri hentede en a........ til office og nu kører den uden geninstallation, bare trist at man skal den vej rundt, nu er det interessante så bare hvor længe det holder denne gang, jeg tror at vi lægger låg på sagen nu, tak for jeres tålmodighed endnu engang
Jeg har også kørt en HighjackThis på min computer og derved løst mange problemer, men nlnescans antyder, a jeg stadig har en highjacker på min browser.
Du må da hellere oprette et spørgsmål selv, så du kan få nogle svar. Dette spørgsmål er besvaret og lukket for yderligere svar - Spørgsmålet ejes af spørgeren ullum ;-)
Husk at lægge hele loggen ind i dit nye spørgsmål du opretter - hele den øverste del mangler.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Ny bruger
Nybegynder
Opret
Preview
