Avatar billede JohnVamos Praktikant
13. juli 2003 - 20:09 Der er 53 kommentarer og
4 løsninger

winnwt.exe bruger 100% af cpuèn

Halløjsa og hjælp derude..
Jeg har de problem at min cpu blive brugt 100 % af en fil som hedder winnet.exe således at min computer dykker volsomt i brug af diverse programmer...
Det skal lige siges at jeg  har alle opdate`s fra windows update..
Hvordan afhjælper jeg dette problem ???  Jeg kan godt slå den frai joblisten og maskinen køre normalt,  bortset fra at det vist ikke er den rigtige måde at gøre det på,  efter hvad jeg kan læse i den advarsel jeg får af maskinen.
Så har nogen forstand på dette ville jeg blive meget glad..

Venlig hilsen john...
Avatar billede JohnVamos Praktikant
13. juli 2003 - 20:10 #1
Rettelse !!!!!  Det er winnet.exe her er tale om !!!!
Avatar billede hahaha Nybegynder
13. juli 2003 - 20:11 #2
Start > Kør > Msconfig > Fanebladet Start > Og fjern så fluebenet fra den der hedder winnet!

Winnet er en fil der ofte kommer fra Imesh!!!
Avatar billede henrikmoller Nybegynder
13. juli 2003 - 20:12 #3
Du har fået spyware:

http://www.eksperten.dk/spm/304198
har løsningen på hele misæren .

HVis det er en privat maskine vil jeg anbefale ad-aware.

MVH

Henrik
Avatar billede fromsej Praktikant
13. juli 2003 - 20:12 #4
Tillykke du er blevet Hijacked.
Hent Spybot her:
http://www.spywarefri.dk/vaerktoj.htm#hjemmeside
Kør det, det skulle klare opgaven.
winnet skal helt væk, ikke bare lukkes i Msconfig.
Avatar billede hahaha Nybegynder
13. juli 2003 - 20:13 #5
Avatar billede hahaha Nybegynder
13. juli 2003 - 20:13 #6
Avatar billede fromsej Praktikant
13. juli 2003 - 20:14 #7
Avatar billede ebe Praktikant
13. juli 2003 - 20:34 #8
Avatar billede fromsej Praktikant
13. juli 2003 - 20:36 #9
Ebe>>Er det noget du har prøvet, eller kun læst om? ;o)
Det er i hvert fald en rigtig god oplysning at have.
Avatar billede ebe Praktikant
13. juli 2003 - 20:41 #10
fromsej>>www.ixquick.com/new er din ven.....:)
Avatar billede fromsej Praktikant
13. juli 2003 - 20:48 #11
Ebe>>Tak for linket.
Daddyc>>Har du fået det løst?
Avatar billede JohnVamos Praktikant
13. juli 2003 - 20:55 #12
Ja se nu har i jo sat mig i knibe her for jeg har tjekket alle de svar i har givet mig og fandt ud af at det var imesh der har installeret den !!!!
Det jeg nu har gjort er at jeg har uninstallet en programdel som hed noget med noname et eller andet som indholdte overnævnte fil !!!
Så hvordan fordeler jeg nu pointene til jer da alle løsninger kunne have brugt,  men som sagt valgte jeg helt at fjerne denne programdel....
Hmmm så kom med et forslag til hvordan vi så løser dette...
Vh. John
Avatar billede ebe Praktikant
13. juli 2003 - 21:00 #13
jeg springer over, det var bare sådan lidt for at gi´ mit besyv med, nu jeg var i gang *lol*
Avatar billede fromsej Praktikant
13. juli 2003 - 21:01 #14
Så er jeg ikke sikker på du har fået det hele med.
Hent og kør Hijackthis, smid logfilen herind, så kigger vi den lige igennem.
http://www.spywarefri.dk/vaerktoj.htm#18
Point deler du bare rundt som du vil.*S*
Avatar billede JohnVamos Praktikant
13. juli 2003 - 21:43 #15
Hvilken programdel skal jeg downloade ???
Avatar billede fromsej Praktikant
13. juli 2003 - 21:50 #16
Avatar billede JohnVamos Praktikant
13. juli 2003 - 21:58 #17
Har kørt programmet,  hvad gør jeg så nu ????
Avatar billede fromsej Praktikant
13. juli 2003 - 22:00 #18
Kopierer logfilen herind, så kigger vi på den.
Avatar billede JohnVamos Praktikant
13. juli 2003 - 22:04 #19
Denne her ????

Logfile of HijackThis v1.95.0
Scan saved at 21:56:47, on 13-07-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\WINNT\system32\spoolsv.exe
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\WINNT\System32\svchost.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\winnt\system32\fsg_3202.exe
C:\WINNT\System32\rundll32.exe
C:\WINNT\System32\RUNDLL32.EXE
C:\Programmer\ICQ\Icq.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Microsoft Office\Office\OUTLOOK.EXE
C:\WINNT\msagent\AgentSvr.exe
C:\Programmer\wincmd\WINCMD32.EXE
I:\Pakket Filer\Spyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ofir.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
O2 - BHO: BabeIE - {00000000-0000-0000-0000-000000000000} - C:\Programmer\CommonName\Toolbar\CNBabe.dll (file missing)
O2 - BHO: (no name) - {00000EF1-34E3-4633-87C6-1AA7A44296DA} - C:\WINNT\System32\mpz300.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINNT\GoogleNav0.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [AutoProp] C:\PROGRA~1\MICROS~2\Office10\bots\fp_wmp\regprop.exe C:\PROGRA~1\MICROS~2\Office10\bots\fp_wmp\WMPaddin.dll
O4 - HKLM\..\Run: [Trickler] "c:\winnt\system32\fsg_3202.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\WINNT\GoogleNav0.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINNT\GoogleNav0.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINNT\GoogleNav0.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINNT\GoogleNav0.dll/cmsimilar.html
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37814.0159722222
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
13. juli 2003 - 22:09 #20
Der er meget du ikke slap af med.
Nu kigger vi den igennem for dig, og fortæller dig hvordan du skal gøre, det kan tage lang tid.
Avatar billede JohnVamos Praktikant
13. juli 2003 - 22:12 #21
Kanon....  hvor fan.... lære man sådan noget ????  det kunne jeg godt tænke mig at sætte mig lidt mere ind i !!!
Avatar billede fromsej Praktikant
13. juli 2003 - 22:15 #22
Fixes:
O2 - BHO: BabeIE - {00000000-0000-0000-0000-000000000000} - C:\Programmer\CommonName\Toolbar\CNBabe.dll (file missing)
O2 - BHO: (no name) - {00000EF1-34E3-4633-87C6-1AA7A44296DA} - C:\WINNT\System32\mpz300.dll
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O4 - HKLM\..\Run: [Trickler] "c:\winnt\system32\fsg_3202.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:16 #23
Ok, så er jeg med på loggen. Jeg starter nedefra.
Avatar billede fromsej Praktikant
13. juli 2003 - 22:18 #24
Det var lige hvad jeg fandt, men der er andre der kigger den igennem lige nu, så tag det roligt.
Jeg skal nok sige til når du må.
Hvordan man lærer det, på den hårde måde, og ved at have problemet selv, så får man hjælp til det, og får så interesse for det.
det kræver meget tålmodighed, og erfaring, men den får man kun ved at studere logfilerne.
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:18 #25
Hov, du er hurtig fromsej. Tjekker lige engang til
Avatar billede JohnVamos Praktikant
13. juli 2003 - 22:18 #26
Har du ICQ ????
Avatar billede JohnVamos Praktikant
13. juli 2003 - 22:22 #27
Skal jeg sætte flueben i de overnævnte ??  og klikke på fix ???
Avatar billede fromsej Praktikant
13. juli 2003 - 22:26 #28
Rolig, vi skal lige have Perhaps færdig.
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:26 #29
Jeg kan ikke finde flere. Ja så skal du sætte flueben i dem som fromsej har angivet. Han kommer lige med et par flere. Når du har sat flueben i skal du kun have det browservindue åbent hvor HijackThis programmet er i. ellers kan det ske at det ikke fungerer korrekt.
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:27 #30
Når du har gjort det skal du genstarte computeren og så fungerer alt igen som det skal.
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:29 #31
Hej fromsej. Skal vi lige have de sidste O9 er med?
Avatar billede fromsej Praktikant
13. juli 2003 - 22:29 #32
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

Det skulle være det sidste.
Så lukker du alt ned undtagen Hijackthis, derefter sætter du flueben ved de linier vi har givet dig, så trykker du på Fix checked.
Genstart og kør Hijackthis igen, læg logfilen herind.
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:29 #33
Disse fixer du også
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:34 #34
Til alle som synes at dette værktøj er genialt (Det synes vi også selv) Så gå ind her http://www.spywarefri.dk/vaerktoj.htm#18 og læs lidt om værktøjet og gå videre til aovergaards gode installations- og brugerguide.
Avatar billede JohnVamos Praktikant
13. juli 2003 - 22:43 #35
Dem den har fixed ligger nu ude på skriveborfet !!!

Logfile of HijackThis v1.95.0
Scan saved at 22:39:46, on 13-07-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\WINNT\system32\spoolsv.exe
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\WINNT\System32\svchost.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINNT\System32\RUNDLL32.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\John Vamos\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.ofir.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINNT\GoogleNav0.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [AutoProp] C:\PROGRA~1\MICROS~2\Office10\bots\fp_wmp\regprop.exe C:\PROGRA~1\MICROS~2\Office10\bots\fp_wmp\WMPaddin.dll
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\WINNT\GoogleNav0.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINNT\GoogleNav0.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINNT\GoogleNav0.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINNT\GoogleNav0.dll/cmsimilar.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37814.0159722222
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede perhaps Nybegynder
13. juli 2003 - 22:55 #36
De sidste O10 New.Net er ikke gode. Dem skal vi have væk. Vender lige tilbage
Avatar billede perhaps Nybegynder
13. juli 2003 - 23:01 #37
New.Net er en af de skrappe, men her er Microsoft manual til afinstallering af New.Net. Ser ikke så svær ud

Remove the New.net Application plug-in. To do this, follow these steps:

NOTE: Because there are several versions of Microsoft Windows, the following steps may be different on your computer. If they are, see your product documentation to complete these steps.

Quit all programs.
On the taskbar, click Start, point to Settings, and then click Control Panel.
In Control Panel, double-click Add/Remove Programs.
In the Add/Remove Programs Properties dialog box, click the New.net program on the Install/Uninstall tab, and then click Add/Remove. If you are prompted to confirm the removal, click Yes.
In the Add/Remove Programs Properties dialog box, click OK.
In Control Panel, double-click Internet Options.
In the Internet Options dialog box, on the General tab, under Temporary Internet files, click Settings.
In the Settings dialog box, click View Objects.
In the Downloaded Program Files dialog box, if a tldctl2c Class item appears in the Program File list, right-click it, and then click Remove on the shortcut menu that appears.

You receive a message similar to the following:
tldctl2c Class will be removed permanently.
Are you sure?

Click Yes.
On the File menu, click Close.
In the Settings dialog box, click OK.
In the Internet Properties dialog box, click OK, and then quit Control Panel.
Restart the computer.
Avatar billede perhaps Nybegynder
13. juli 2003 - 23:04 #38
En anden metode som jeg lige fik ind af døren er at du prøver igen med HijackThis og fixer New.net En kollega har lige fortalt mig at den KAN fjernes med et par forsøg. Men husk lige at overholde reglerne med kun et browservindue åbent. Luk og genstart.
Avatar billede perhaps Nybegynder
13. juli 2003 - 23:16 #39
Er du med daddyc?
Avatar billede JohnVamos Praktikant
14. juli 2003 - 06:50 #40
Jamen det er dog helt utrolig hvor god en hjælp man kan få her !!!  Nu køre lor.. her bare som aldrig før !!!  Bukker og takker mange gange...

Så nu er det jeg gerne vi dele point ud !!  og Perhaps du skal også have del i de point her !!  så jeg vil prøve at dele dem lige over mellem jer alle 4 !!!
Så perhaps,  kan du ikke lige komme med et svar så du også kan modtage de formøse 25 point du har til gode !!!

Endnu en gang mange tak for jeres hjælp

Venlig hilsen John....
Avatar billede JohnVamos Praktikant
14. juli 2003 - 06:51 #41
og i øvrig må i unskylde ,  men jeg faldt vist nok i søvn i aftes !!!  :-(
Avatar billede perhaps Nybegynder
14. juli 2003 - 06:53 #42
Bare ok. Godt det kører. Så går vi igang med de næste hijacks. Der ligger en og venter på mig iusa og en på kandu.dk Ha' en fortsat god dag.
Avatar billede henrikmoller Nybegynder
14. juli 2003 - 09:04 #43
Må jeg spørge hvorfor i går direkte på hijackthis? Jeg ville lade Ad-aware rydde op først, da den er noget mere brugervenlig. Derefter kan man så bruge hijackthis - så slipper i vel også nemmere gennem nogle kortere logfiler?

MVH

Henrik
Avatar billede fromsej Praktikant
14. juli 2003 - 11:06 #44
Henrikmoller>>Enkelt svar, vi har været ude for flere gange, at når der har været kørt Ad-aware eller Spybot først, bliver det sværere for Hijackthis at finde evt. rester, derfor starter vi med Hijackthis, desuden havde jeg anbefalet Spybot i mit første indlæg, det der så går galt her er at Daddyc vælger at slette nogle filer manuelt.
Gør det aldrig, det efterlader mere l... end det gavner, jeg taler af bitter erfaring, efter flere gange Format C: .
Avatar billede henrikmoller Nybegynder
14. juli 2003 - 11:10 #45
OK, det lyder for mig som et religionsspørgsmål. Hvis Hijackthis ikke kan finde rester er det vel fordi de ikke er der er min holdning, men lad nu det... ligge.

Henrik
Avatar billede fromsej Praktikant
14. juli 2003 - 11:30 #46
Det er ikke noget religionsspørgsmål, det er da meget lettere at lade spybot eller ad-aware fjerne tingene, problemet er bare at det ikke er altid de gør det.
Avatar billede perhaps Nybegynder
14. juli 2003 - 12:50 #47
henrikmoller> For os er det ikke noget religionsspørgsmål og heller ikke nogen paradediciplin. Bare ved at se navnet winnet.exe i spørgsmålet så ved jeg at spybot og adaware ikke klarer den, lige netop fordi jeg lige havde et lignende tilfælde i udlandet.

Man skal lige forstå at der er stor forskel på at få lagt spyware på en pc og så at blive hijacked. Det at blive hijacked er langt sværere at få bugt med og ind imellem har selv HijackThis vanskeligheder, især hvis man manuelt har fjernet en fil eller to FØR man benytter HijackThis. Vi bruger ikke HijackThis til (skal vi kalde det) alm. spyware. Der er Spybot og Ad-aware helt idielle. Hvis du ser under menuen "Værktøjer" på Spywarefri.dk ja så står der enda under programmet HijackThis at det nærmest er når Spybot og Adaware ikke kan klare opgaven at man bruger HijackThis. Dette kan så i enkelte tilfælde igen give problemer med brug af HijackThis, men det er en anden sag. Når vi straks ved at Ad-aware ikke kan klare den så går vi straks til HijackThis eller noget andet. 

Men når vi har tid løser vi mange problemer ved hjælp af HijackThis, både her og i udlandet. Vi er en gruppe af spywarebekæmpere som arbejder på tværs af landegrænserne. Ja egentlig gruppe er vi måske ikke, men vi udveksler erfaringer hele tiden. Vi HAR tager kampen op mod spywareproducenterne og vi overgiver os aldrig, og tro mig spywareproducenterne har skam også opdaget Spywarefri.dk. De ganske vist få mails vi får er ikke altid lige venlige, og svare tilbage kan vi heller ikke da mailadressen for afsender ikke eksisterer. Det sidste var så lige en lille sidebemærkning.
Avatar billede perhaps Nybegynder
14. juli 2003 - 13:00 #48
henrikmoller> Så glemte jeg alligevel noget. Jeg citerer dig lige:

Hvis Hijackthis ikke kan finde rester er det vel fordi de ikke er der

Det er ikke rigtig. Resterne kan godt være skjult for HijackThis og iøvrigt forsøger man spyproducenter nu at skjule deres lor.. sådan at man tror at deres filer tilhører et andet program. Et lille eksempel:

MSN messenger service=c:\program files\messenger\mssgs.exe

Når man interesserer sig for spyware så ved man straks at dette er noget værre utøj og at det absolut ikke har noget med messenger at gøre. Der kan man se hvordan disse producenter forsøger at skjule deres snavs. Og derfor er det hele ikke så enkelt.
Avatar billede henrikmoller Nybegynder
14. juli 2003 - 13:01 #49
OK, problemet er løst, så selv om det er lidt OT, kan vi vel godt fortsætte:

At i ligefrem får 'ikke venlige' emails hos spywarefri undrer mig. Man skulle tro at spywareproducenterne ville forsøge at gemme sig. Der har været kongreshøringer i USA hvor de har frygtet 'vigilantees'  - altså folk der simpelthen fysisk angriber spammere eller spywareproducenter fordi lovgivningen ikke slår til.

Kig iøvrigt www.scumware.com - noget anderledes end spywarefri. De har nogle ret underholdende screencams af spyware i aktion.

MVH

Henrik
Avatar billede perhaps Nybegynder
14. juli 2003 - 13:11 #50
Jo jeg kender godt de Jim World sider og jeg er helt enig med dig i at de har nogle underholdende screencams.

Mange spywareproducenter er jo kendte personer, og det er nok ikke derfra vi får de nævnte mails, men jeg ved det ikke. Der findes to typer. De der bare vil overbevise os at der ikke er spy i produkterne og de der er totalt anonyme og som er lidt "angribende". Men vi er ligeglade.
mvh perhaps
Avatar billede hahaha Nybegynder
17. juli 2003 - 14:09 #51
Lukker vi snart?
Avatar billede perhaps Nybegynder
18. juli 2003 - 04:41 #52
Du bør nok lukke spørgsmålet nu daddyc.
Avatar billede fromsej Praktikant
24. juli 2003 - 10:13 #53
Respons her tak.
Avatar billede JohnVamos Praktikant
27. juli 2003 - 23:13 #54
Meget gerne.... har også eftersøg jer om fordeling af pointne !!!!
Jeg vile forslå at i hver 33 point....  Da jeg mener det er svært  at sige hvor meget der har gjort hvad og hvordan..
Kanon hjælp fra jer alle !!  maskinen køre som aldrig før !!!!  takker mange gange !!!!

VH. John.....
Avatar billede fromsej Praktikant
27. juli 2003 - 23:17 #55
Det er fint nok, og godt din PC kører ordentligt igen.
Avatar billede perhaps Nybegynder
28. juli 2003 - 07:30 #56
Tak for points. mvh perhaps
Avatar billede fromsej Praktikant
28. juli 2003 - 09:10 #57
Tak for point.*S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester