Underlig toolbar i IE og stifinder

http://lop.com/toolbar_uninstall.exe hent denne her og kør den! ;)

Tusind tak :-) smider du et svar

Klart da, håber det hjalp! ;)

Bagefter skal du lige prøve at køre denne her:
http://spybot.eon.net.au/index.php?lang=en&page=download

Tror du vil blive overrasket over hvor meget spyware du har på din pc.

Helt ærligt, stole på at spywarefirmaets egen uninstaller fjerner alt???*G*
Spybot fjerner Lop, derefter lægges spywareblaster, IE-Spyad og Spywareguard ind, for at slippe for den og andre fremover.
Alle disse programmer linkes der til her:
www.spywarefri.dk

Okay, jeg fjernede selv alt i registreringsdatabasen, og fjernde alle filer jeg kunne finde ref til !!!

Hvorfor skriver du en forklaring i Bjarkes spørgsmål Leif?
Eller har vi en dobbeltbruger her?

fromsej -> Nej, der er ikke snak om en dobbelt bruger. Men jeg har lige opdaget en lille ting !!! Jeg er faktisk kun kommet af med Toolbaren og ikke lop.com. Jeg ved at Ad-Aware ikke kunne fjerne den selv, men prøver da lige Spybot.

OK, min fejl.*S*
Spybot burde gøre det, husk at opdatere inden du scanner.
Ellers er der mere hjælp her:
http://www.doxdesk.com/parasite/lop.html

Nogle gange kommer den frem hvis jeg prøver at gå ind på en side der ikke eksisterer, hvordan får jeg det væk?

http://www.majorgeeks.com/download.php?det=3155 - Hijackthis
Kør Hijackthis, og smid logfilen herind, så kigger vi på det.

Har du prøvet Spybot?

Sidder med HiJackThis, hvilken logfil?

Spybot har jeg også kørt og forsøgt at slette alt lortet

Start Hijackthis, klik på scan, når den er færdig, klik på save log.
Lav filnavnet om fra hijackthis.log til hijackthis.txt, gem.
Kopier hijackthis.txt herind.

Logfile of HijackThis v1.94.0
Scan saved at 18:52:13, on 17-06-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Hcontrol] C:\WINNT\Hcontrol.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programmer\Trend Micro\PC-cillin 2000\Pop3trap.exe"
O4 - HKLM\..\Run: [WebTrapNT.exe] "C:\Programmer\Trend Micro\PC-cillin 2000\WebTrapNT.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Registry Crawler] C:\PROGRA~1\RCRAWLER\rcrawler.exe -TRAYONLY
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programmer\Meaya\Popup Ad Filter\PopFilter.exe
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37640.3233449074
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = u7381.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{E86ECB70-A739-44EA-AB4E-58FF143CA237}: Domain = u7381.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = u7381.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = u7381.find-quick.com

Fixes:
O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE
Er jeg ikke sikker på, skal fixes.
Men her er Lop:
Det skal fixes, husk at ALT andet skal være lukket ned når du bruger Hijackthis til at fixe.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = u7381.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{E86ECB70-A739-44EA-AB4E-58FF143CA237}: Domain = u7381.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = u7381.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = u7381.find-quick.com
Når du har fixet, genstart og kør Hijackthis igen, smid loggen herind.
Hvilket styresystem har du?
Hvis det er ME eller XP, skal du slå systemgendannelse fra inden du gør andet.
http://www.spywarefri.dk/virus.htm#alle - slå systemgendannelse fra

Skal fixes:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=

O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE

Dette er virus

Så mangler vi bare Bjarke-b

formsej->Jeg har ikke tjekket dig færdig endnu :)

*S*

Ok det skulle vist være alt, men det var jo sådan set også nok.

Så er det lukketid.

takker for point.

Tak for points.*S*

aovergaard >> Sikker på at sistray er virus ???? http://www.reger24.de/prozesse/sistray.exe.html
Og jeg har den faktisk også på min pc, og jeg har ikke virus.

tonnybrandt->der findes to sistray. Den ene er virus, og den anden er unødvendig at have liggende i tray.

aovergaard >> Enig, men da den som brugeren her havde (og jeg selv har) ligger i system32, er det ikke virus'en men sis display ikonen. Virus'en lægger filen et andet sted i filstrukturen iflg Symantec.