mystisk bar

hvad er det for en bar?

hvilke programmer har du brugt! dem du kan finde via www.spywarefri.dk

har du prøvet spybot!

det er en bar som hedder sdfrerwg i den stil og den er sådan grå med en masse funktioner bla. news osv.

har brugt ad-aware til at fjerne spyware programmerne..
når jeg åbner browseren kommer der noget casino program op osv.

prøv at gå herind og tage Hijack this og spybot samt alurial og kør dem på din computer
http://www.spywarefri.dk/vaerktoj.htm

Ved alurial skal du dog fjerne dem manuelt men er ydederst effektiv! men prøv spybot så alurial og hvis den ikke er forsvundet så hijack this og læg loggen herind!

Tror lige jeg har haft den du snakker om der.
Jeg fik den ind med en mesenger plus jeg downloadede.
Og desværre kunne hijackthis ikke se den, så det tog det meste af en time at finde den i registreringsdatabasen.
Den optræder både i IE og den alm. stifinder ?

(jeg leder stadig efter stedet jeg slettede den)

Jeg er ret sikker på at det var under
\hkey_local_machine\software\microsoft\internet explorer\toolbar

Her ligger de toolbars som er tilføjet til menuen. Jeg har selv google toolbar'en liggende og har identificeret den som værende denne:
{2318C2B1-4965-11d4-9B18-009027A5CD4F}

Men kig selv efter. Du burde have en "key" der, der er forskellig fra den tekststreng jeg skrev ovenfor.

Tonnybrandt>>Hmm, havde du opdateret Hijackthis, det er vist ver 1.94 nu.
Ellers er det lidt skræmmende at den ikke kan finde det.

fromsej >> Det var version 1.93. Nu er det jo en toolbar, og den installerer sig på samme måde som Google toolbar'en, men så vidt jeg kunne se, med et navn der ændrer sig for hver installation. Det navn jeg havde på toolbar'en var ikke det samme som spørgeren her har, men jeg er alligevel ret sikker på at det er den samme. Omstændighederne (msn download) er ens. Jeg har den vist stadig liggende, men kvier mig lidt ved at installere den igen, blot for at se om hijackthis 1.94, nu kan finde den. *s*

Smid lige et link til toolbaren her eller på min mail, så skal jeg prøve om 1.94 kan.*S*
from09sej@webspeed.dk
Hvis du lægger linket her, så gør det lige ikke-klikbart.*S*

fromsej >> Jeg er ret sikker på at det er den her:
http://homepage.ntlworld.com/
damian_longree/MsgPlus-210a.exe

Jeg har downloadet msn plus 2 gange og denne er den nyeste, så det må være den.

Du skal installere HiJackThis som du finder i værktøjer på spywarefri.dk hvor der også er en vejledning i brugen af programmet. Når du så kører HijackThis vil du kunne bede programmet om at fixe den toolbar for dig. Du kan evt. smide din log her eller i et nyt spørgsmål, for det tager rigtig lang tid at gå gennem sådan en logfil.

Coolstar>>Hvordan går det?
Vi kan ikke rigtig hjælpe dig videre, hvis ikke du reagerer på vores forslag.*S*

tonnybrandt  ja jeg fik den også efter installering af msn +

hvordan kommer man ind i reg. databasen

Klik på Start->Kør skriv Regedit.*S*
Men træd varsomt, det har kostet mere end en geninstall at pille for meget i regedit.
Hvis du er det mindste i tvivl, så spørg inden du sletter.

jeg har en i toolbar sektionen som hedder det samme som den i mit browser vindue... det må jo være den fil jeg skal slette

den hedder {5d1e245d-74c6-4d24-8691-8c57bfe213fd} og så navnet bagefter som også er det i browseren

Det vil jeg tro.

lyder ik så betryggende :)

*S*
Det er den du skal slette.

ja men som alle ved er det ik så sjovt at rode i regedit

Nej, men med forsigtighed går det.*S*
Du kan jo eksportere din Regdatabase, inden du ændrer i den, så kan du altid importere den igen, hvis det går galt.*S*

så er det lavet og baren og programmerne er væk :D

Tror vist at fromsej og tonnybrandt skal ha point - lav lige nogen svar til mig..... MANGE TAK til jer 2...

hmm nu er min bar væk men mit casino programa som dukker op hver gang computeren startes er ik væk :(

Så gerne, men vi er ikke de eneste der skal have tak.*S*
Lige på det her område er vi efterhånden nogen stykker der samarbejder uden hensyntagen til hvem der får point, da det allervigtigste er at komme snavset til livs.*S*

ja det er rigtigt - sorry og tak til alle :)

men mit casiono program er ik væk :(

Gå så lige ud og hent Aluria som du tidligere har fået link til fra kenp. Den kan finde det som skal fjernes.

Hvilke programmer har du kørt?
Spybot, Hijackthis eller andre?
Har du lukket af for Tjenesten Messenger?
Hvad hedder det casino program, så må vi finde løsningen på det også.

det hedder ikke noget, det er bare en program popup ligesom dem der "vil du genstarte din computer nu" sådan en...

hadder sådan noget skidt her har aldrig prøvet det før :(

programmet dukker kun op når computeren startes...

Det er nok igennem Tjenesten Messenger så, hvilket styresystem har du?

Prøv lige dette

Start
Kør
Skriv:msconfig
Fanebladet start
Prøv at lede efter den her. Hvis den står der så fjen vingen ud fra den

Ovenstående gælder kun hvis du har 98, me eller xp. Hvis du har et andet styresystem så sig til.
Men ellers burde casino programmet vises i udskriften fra hijackthis da den vil ligge under run-key'en.

aovergaard go ide og det hjalp så jer 3 som er nævnt :
aovergaard
fromsej
og tonnybrandt...

lav svar

takker og nu ved jeg hvordan jeg skal slippe af med sådanne programmer i fremtiden :)

måske jeg sku til at lære det med de spyware programmer is tedetfor kun programmere :P

Det kommer så her. Fint at det nu er væk :-)

så mangler kun aovergaard :) *ss*

fromsej jeg har skrivet til dig på icq

skrevet even

Kommer nu. Godt du fik det sidste væk også.

Sidste nye version af Hijackthis bør altid finde alt skidt. Det gør det også, men husk at meget kan være skjult rigtig godt. Se på denne sti: MSN messenger service = c:\program files\messenger\mssgs.exe.  Det er en trojansk hest. Hvem skulle tro det.

perhaps hva betyder trojansk hest

Trojansk hest (trojaner). Betegnelsen dækker over et tilsyneladende uskyldigt program, der indeholder hemmelige funktioner, som typisk er skadelige. Det kan for eksempel være en uventet formatering af harddisken, eller en bagdør, der via internettet åbner for pc'en for hackere (f.eks. Back Orifice).

Mange tror at den sti jeg viser ovenover har noget med Messenger at gøre, men det har den ikke. Tænk at det kan skjules på den måde.

Den normale exe fil for MSN Messenger ser sådan ud:  msmsgs.exe altså et m ind imellem de to ss'er.

min hedder msnmsgr.exe

msnmsgr.exe er også helt ok. Der findes forskellige. Din er iorden.

har også 5.0 ;) *ss*

Men hedder den: messenger.exe så er den helt gal, så du kan nok se at det ikke altid er lige nemt at gennemskue en HijackThis log.

ok  hehe ja så den rivende gal...

men til alle - HOLD JER VÆK fra msn + udgaven...

lad vær at hoppe på den hvis jeres venner har det - jeg sku prøve og det her spm. er bevis på hvad der skete...

Tjaa.... jeg var jo også uheldig, men kun fordi en eller anden have fyldt installationen op med snavs.
Den første jeg downloadede har jeg faktisk endnu og den er der ikke noget galt med. Jeg kører nu med msn 6.0 beta og kan derfor ikke længere installere plus (og ønsker heller ikke længere at installere det)

jeg synes msn 6.0 beta er alt for ustabilt så jeg er gået tilbage til msn 5.0

Hvis intet andet har hjulpet så prøv

http://lop.com/toolbar_uninstall.exe

tranceman: Tror du ikke han har fået løst problemet når der nu har været jul og sommer to gange siden han stillede spørgsmålet ;o)

det sad jeg faktisk også og tænkte *s*