Hos Computerworld it-jobbank er vi stolte af at fortsætte det gode partnerskab med folkene bag IT-DAY – efter vores mening Danmarks bedste karrieremesse for unge og erfarne it-kandidater.
Logfile of HijackThis v1.95.0 Scan saved at 01:41:40, on 27-06-2003 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP3 (5.00.2920.0000)
Der er jo heldigvis ikke meget som skal fixes her, og denne gang ingen virus. Der er dog nogle ting som du lige så godt kan stoppe. O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ni.dk/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.msn.dk R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
Og så er der lige det med din ftp server, som jo desværre måske har vist sig ikke at være så god så den syntes jeg også at du skal gå af med. Den skal fixes. O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
Du får jo så igen det der med en blank side, men så bestemmer du jo selv hvilken side du ønsker at have til startside. De der msn de har så travlt med at få deres sider lagt ind alle vegne.
Jeg krydser fingrer for at du for eftertiden ikke får alt det skidt ind. Hvis du har fulgt mit råd fra tidligere og satte samtlige af de prg. ind, så kan du være meget mere rolig for fremtiden.
Det har jeg, men om det er sat rigtigt op er jo et spørgsmål :)
Her er den nye log:
Logfile of HijackThis v1.95.0 Scan saved at 02:01:12, on 27-06-2003 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP3 (5.00.2920.0000)
Det var en rigtig god idé især efter jeg nærlæste det sidste link jeg gav dig i forrige tråd. Prøv lige at fortælle mig hvilke prg. du ellers har sat ind af dem som jeg nævnte tidligere, bare for at tjekke at der ikke er noget vi har glemt.
Det ser jo bare rigtig godt ud nu. Tillykke med det. Jeg er glad for at vi endelig fik dig til at vælge denne løsning. Man prøver bare ihærdigt og slippe af med al skidtet, for der er så meget som skal tages back up af, og er det nu inficeret eller hvad.
Og jeg er sikker på at det lykkes denne gang når du nu følger disse råd som jeg kan se du har gjort, men de sidste 2 prg. er også vigtige for din sikkerhed. Du skal huske at gå ind og opdatere dem jævnligt, det gør de desværre ikke selv, men jeg er ikke i tvivl om at du passer på for eftertiden.
hehe nu har jeg lige læst op på tråden.... du godeste! Er alt dét nødvendigt?! Det er da totalt overdrevet vildt. En ting jeg ikke har set nævnt omend i har været meget omkring explorer... at få tømt de midlertidige. En kammerats maskine forblev inficeret fordi IE fik trykket en lille geninstallation af fra en fil i temp...
Øjeblik. Jeg har et rigtig godt prg. i ærmet til dig, det er ikke kommet ind på spywarefri endnu med manual men det kommer snart. Jeg finder det lige og 2 sek.
Én af jer hajer der har et link til en oversigt over de tools?
Jeg mener... jeg har endnu aldrig oplevet en fil jeg ikke kunne stoppe på min egen maskine, men flere og flere kammerater melder om problemer som jeg - imod sædvanen - ikke kan guide dem igennem at løse via icq.
Jeg bruger selv dette prg. og er kanon glad for det. Hvis du ikke kan finde ud af at bruge det, skal jeg sende dig den manual som kommer til at ligge på spywarefri, men det er ikke svært at bruge.
alleykat-> Selvom du syntes at det er overdrevet vildt mange prg. så kan de faktisk ligge på nogle få disketter mere fylder de ikke, og de er utrolig effektive. Jeg har aldrig snavs på min computer og det er alle disse prg. som gardere mig.
jeg bladrer tilbaws igen og klikker links selv ;) men det ER da for vildt... jeg har firewall (Kerio), en AV (AntiVir) og bruger Ad-Aware en gang om ugen... jeg har aldrig virus.
OK jeg bladrer heller ikke meget warez-sider, og kunne aldrig finde på at d/l en exefil fra Kazaa =) - og så er jeg fil-typen der bruger TotalCommander... det er måske derfor LOL
alleykat-> undskyld jeg opfattede vist lidt for langsomt at du ønskede adressen til spywarefri.dk men det er jo også ved at være lidt sent.
Der er forhåbentlig ikke sket noget andet end en spam som du selvfølgelig ikke åbnede. En anden gang må vi heller skrive tlf. nr. i stedet for, og så den vej opgive mailadresse offentligt.
Skulle være afsendt men vil gerne vide når du har fået det, for jeg har også brugt ny adresse og ikke sendt fra denne før nu. Fik lige en mail om at de ikke kunne sende den anden men prøver igen efter 6 timer, men det er jo selvfølgelig fordi du har lukket den igen.
Jamen det er jo herligt og du ved jo at du nu skal skynde dig at bruge det link som perhaps gav dig og så ellers køre det igennem mange gange til alt er væk.
den ER væk =) der er ikke aktive processer på mit system jeg ikke ka' redegøre for i mange sekunder af gangen.. hihi den var faktisk lidt tricky, den forsøgte at lægge sig ind overalt
aovergaard >> samme trick som jeg har set en del af, men den her var da lidt simpel... holde en dll åben i \temp - ikke noget jeg lige ville overse; jeg bruger temp som downloadkatalog :)
Og alleykat havde du nu haft IE-spyad installeret så havde du den ikke. Men du skal regne med at du allerede får den igen en af de nærmeste dage hvis du ikke ligger IE_Spyad ind og så forresten også alle dem som står under klassificeret zone: http://www.spywarefri.dk/tipsogtricks.htm lidt nede på siden, og desværre kan du kun ligge en ind ad gangen. God arbejdslyst:)
hmmm... fint; og no worries mht. længden, jeg 'reklamefjerner' ret grundigt via min HOSTS-fil. Så er det ret nemt lige at lægge dem til og skrive 127.0.0.1 bag dem ;)
Go'morn alle. Der blev lige snakket om de mange programmer som aovergaard oplyser skal lægges ind. Selvfølgelig kan mindre godt gå. Men i skal lige vide: Programmerne er små, de er gratis, de konflikter ikke med noget som helst, de er lavet af anerkendte programmørerog testet på Spywarefri.dk og de sløver ikke pc'en. Jeg har også de fleste og har aldrig noget snusk på min pc, never og jeg surfer af og til rundt på snuskede sider, når jeg skal hjælpe og jeg får oplyst en eller anden farlig url. De farlige bliver nu normalt stoppet af IE-Spyad.
Der er ingen tvivl om at din maskine var helt clean og uden virus selvom du ikke havde fdisket. Du havde i lang tid ingen virus. Den kom først da du oplyste din mailadresse og at du åbnede spam. Du har jo installeret noget mod spam. Du må aldrig åbne spam, det skal slettes direkte. Prøv igen, og vi må så heller få set på dit Outlook Express. Du skal have dit Windows opdateret med sp. og du skal have opdateret OE med alle de opdateringer der her ligger. Du er stadig velkommen til at ringe
Øhm - du giver 400 points ud for ét spørgsmål - det er ikke tilladt. Det skal siges at jeg synes at pointsene er helt fortjente - det er en stor indsats I har ydet, men det er altså imod ekspertens regler.
Hej Thomas jeg har oprettet et nyt spørgsmål til dig, hvor du får de 200 point tilbage. Der er en regel her på eksperten som siger at man kun må give max 200 point pr. spørgsmål, og da dette spørgsmål jo på en måde er det samme som dit forrige må jeg hellere give dig dine point tilbage så der ikke bliver noget brok. Spørgsmålet ligger her: http://www.eksperten.dk/spm/370060 Point er jo heller ikke det vigtig, det er vigtigere at du er blevet hjulpet.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.