Avatar billede peterdam Nybegynder
10. juli 2003 - 13:31 Der er 7 kommentarer og
1 løsning

Til aovergaard

Jeg har brug for hjælp til at fjerne et mystisk vindue som dukker op, når jeg navigerer til min homebanking-hjemmeside (www.bgbank.dk/BGNetbank). Når jeg navigerer til siden dukker et tomt vindue med headerteksten "00hq.com/ad.php?code=money - Microsoft Inter..." op 'ovenpå' hjemmesiden og Internet Explorer spørger mig så: "The Web page you are viewing is trying to close the window. Do you want to close this window?". Svarer jeg ja, forsvinder det tomme vindue og jeg kan browse videre som normalt. Svarer jeg nej, bliver det tomme vindue hængende og jeg kan så lukke det ved at klikke på krydset som når man lukker ethvert andet vindue.

Jeg har kørt et antivirusprogram (PandaActiveScan)og ad-aware 6.0 for at se, om det skulle hjælpe, men uden held. Jeg har clearet history listen og fjernet alle cookies, men heller ikke det hjælper. Jeg har kørt Windows2000 Service Pack 4, men heller ikke det hjælper. Kan nogen hjælpe mig til at få fjernet dette irriterende vindue permanent?

Jeg benytter Internet Explorer 5.5.

Jeg har kørt Hijackthis-programmet som anbefalet af aovergaard.

PS. Det dukker også op, når jeg navigerer til f.eks. www.danskebank.dk.
Avatar billede tonnybrandt Nybegynder
10. juli 2003 - 13:37 #1
Aovergaard >> http://www.esecurityplanet.com/alerts/article.php/1031_1584291 ang den virus du nævnte i det andet spørgsmål.
Avatar billede tobias28 Praktikant
10. juli 2003 - 13:42 #2
Ved godt at du skriver om "nogen kan hjælpe dig" og det gør spørgsmålet lovligt nok! Dog stiler du overskriften til en bestemt person og det er ikke lovligt ifølge E's regler. Alle skal have mulighed for, at være med!

Bare så du ved det :-)

Og sorry for spam!
Avatar billede aovergaard Nybegynder
10. juli 2003 - 13:45 #3
Du skal lukke alle vinduer og kun have hijackthis åben.

Du skal fixe disse, og så dobbelttjekker jeg lige.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http:/www.searchv.com/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.searchv.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.bold.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://home.netscape.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://home.netscape.com/home/winsearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://keyword.netscape.com/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
O2 - BHO: WinShow module - {6CC1C918-AE8B-4373-A5B4-28BA1851E39A} - C:\WINNT\winshow.dll
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG –off
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\KaZaA\Kazaa.exe /SYSTRAY
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O13 - DefaultPrefix: http://auto.search.msn.com:3128@%61%72%68%65%6F%2E%63%6F%6D/%63%67%69%2D%62%69%6E/c.pl?url=
O4 - HKLM\..\Run: [NPS Event Checker] C:\PROGRA~1\Navnt\npscheck.exe

Markere alle disse filer og klik på fix. Efter fix skal din computer genstartes.
Du skal afinstallere dit kazaa som helt sikkert er skyld i dit virus.
Avatar billede peterdam Nybegynder
10. juli 2003 - 14:03 #4
Undskyld til Tobias28 - jeg er ikke en rutineret ekspertenbruger så jeg var ikke klar over den regel. Håber jeg er tilgivet.

Tak og atter tak til aovergaard! Du løste mit problem - jeg gjorde som du skrev og pop-up'en er nu væk!

Mht. Kazaa, så har jeg afinstalleret det for lang tid siden - dog opdagede jeg lige, at jeg stadig havde en Kazaa-mappe liggende under Program Files. Jeg har nu slettet den manuelt da Add/Remove programs ikke kunne finde noget Kazaa.
Avatar billede aovergaard Nybegynder
10. juli 2003 - 14:03 #5
O4 - HKLM\..\Run: [wcmdmgr] C:\WINNT\wt\updater\wcmdmgrl.exe -launch

Denne ville jeg også fixe og så skulle du vist være kørende igen. Du får en masse lort via kazaa så jeg vil da bestemt forslå dig at køre med et prg. som ikke er fyldt med spyware. Du kan finde flere ps2 prg. på http://www.spywarefri.dk/software.htm ca. midt på siden.
Avatar billede aovergaard Nybegynder
10. juli 2003 - 14:06 #6
tobias-> Og jeg tænkte heller ikke over det, kun at jeg ikke ønskede at andre skulle gå ind og få noget skidt på deres computer hvis de gik ind på det spørgsmål hvor han havde smidt sin logfil, for der blev ved med at poppe alarmer op hver gang jeg gik derind.

Godt du blev det kvit peterdam
Avatar billede aovergaard Nybegynder
10. juli 2003 - 14:09 #7
Luk du bare spørgsmålet igen, for selv nu hvor det er nyt spørgsmål, bare det at jeg har skrevet de dårlige filer ned gør at der også popper alarmer op på denne side nu. Disse filer ligger sig i lokale indstillinger og temp internet så slet i roligt alle dem som ligger her.
Mit Norton reagerer kraftigt på disse billeder af filerne, men de skulle ikke kunne gøre os noget, men luk du nu bare alligevel.
Avatar billede aovergaard Nybegynder
10. juli 2003 - 14:31 #8
Takker for point:)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester