Hvad er Lexplore

Hælp det er rigtigt:(

sikker på det er Lexplorer og ikke Iexplorer (med i) ?

ellers tag et screnshot af din alt+ctrl+del hvor du afslutter den, og smid den op på nettet..

Iexplorer => Internet Explorer

http://www.spywarefri.dk/onlinevark.htm
Scan med X-block mod spy og Panda mod virus.
Det kan være det.

Det staves Lexplore

hvorfor lukker du?

hvis du søger på din PC efter Lexpore hvor ligger den så henne?

hmm
der findes en virus der ligger sig i Lexplore
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.sodabot.html

kontroller den PC for virus

Der findes ingen fil af det navn hos mig.
Hverken i win98 eller win2K.

lader til den kommer med P2P programmer ;o)

When W32.HLLW.Sodabot runs, it does the following:

1. Copies itself as:

C:\%System%\LEXPLORE.exe.
C:\Windows\GUESS_WHAT_YOU_HAVE_BEEN_OWNED

NOTE: %System% is a variable. The worm locates the \Windows\System folder and copies itself to that location. By default, this is C:\Windows\System (Windows 95/98/Me), C:\Windows\System32 (Windows XP), or C:\Winnt\System32(Windows 2000/NT).

2. It adds the value:

Windws Configuration Loader C:\%System%\LEXPLORE.exe
to the registry keys
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices
so that the worm runs when you restart Windows.

3. Opens a randomly chosen TCP or UDP port to connect to the hacker.

W32.HLLW.Sodabot contains its own IRC client. This allows the worm to connect to an IRC channel coded into the worm. Using the IRC channel, the worm listens for commands from the hacker. The commands allow the hacker to perform any of the following actions:
Manage the installation of the backdoor.
Control the IRC client on the compromised computer.
Dynamically update the installed worm.
Send the worm to other IRC channels to attempt to compromise more computers.
Download and execute files.
Deliver system and network information to the hacker.
Perform Denial of Service (DoS) attacks against a target, which the hacker defines.

4. Copies itself as the following:
C:\Mirc\Download\15_year_old_rape.pif
C:\Mirc\Download\Swimsuit-screensaver02.scr

If the KaZaA or Morpheus default shared folders exist on the computer, the worm copies itself to the folders using many different names carried by the worm. Here are some examples:
Delphi.exe
Gotmail.exe
Diablo3_beta.exe
Change_xp_serial.exe
Norton_anti_virus_crack.exe
Minnesotachick.jpg.exe
Cobra_scrensaver.scr
Thanksgiving_screensaver.scr
Die_Aonther_Day_Theme.mp3.pif
Greetingcard.pif

NOTE: For the worm to spread in this manner, the KaZaA or Morpheus software must be installed on the computer.
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.sodabot.html

OK, den havde jeg lige overset.*S*

jeg fandt først det link efter et stykke tid, da når man søger på Lexplore så er der mange der har forvekslet I(i)explore med L, så derfor fandt jeg først linket lidt længre henne i søgningen ;o)

når den er der og jeg søger på Lexplore er der ingenting der hedder det

husk at den måske er skjult, så du skal kunne se skjulte filer.

prøv at scan din PC for virus
http://housecall.trendmicro.com

hvis du ikke vil bruge en online, så kan F-Prot anbefales www.f-prot.com

Det kan jeg også men den er der ikke

og du er stadig 100% det er L og ikke i?

hvilket styresystem kører du?

Win 98 og det er et L

http://www.avirus.dk/avirus.htm - F-Prot DOS virusscan
Hent F-prot, det fylder to disketter, du skal bare vælge åbn og sætte en diskette i drevet, når du har klikket på fil nr 1.
det samme med nr 2.
Sluk derefter din PC helt, tænd den igen med diskette 1 i, når den siger til skal du skifte diskette, så får du en menu, der vælger du 1, så scanner Fprot din PC, den er langsom men hamrende effektiv.
Rkhdk>>Jeg ved det, men mit link er direkte.

Nu har jeg prøvet F-Prot DOS virusscan der var ingen vira

det der undre mig, er at du søger efter Lexplore (og du kan se skjulte filer osv..) og kan ikke finde Lexplore

prøv at lave alt+ctrl+del og se om Lexplore er der, og tag et screenshot af box'en, så vi andre kan se Lexplore

har du scannet for spyware, som fromsej sagde?

sagde -> skrev ;o)

Jeg kunn eikke få det til at virke
Men nu virker det
Der var-
Cydor ad client
Ezula top tekst
Save nav
New.net
Common name
BDE
er det noget der siger jer noget.

JA, det siger os noget, og du er garanteret ikke kommet af med det hele.
Hent og kør Hijackthis, læg logfilen herind, så kigger vi på den.
Du kan læse om Hijackthis her: http://www.spywarefri.dk/vaerktoj.htm#18
Installation og brugsvejledning: http://www.spywarefri.dk/hijackthis.man.htm
Direkte download her:

Ups sidste link her:
http://www.lurkhere.com/~nicefiles/hijackthis195.zip

Det er hvad der er
Logfile of HijackThis v1.95.0
Scan saved at 10:49:21, on 17-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\CFGSAFE\AUTOCHK.EXE
C:\PROGRAMMER\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\PROGRAMMER\BUYPIN SOFTWARE\ADVERTISING KILLER\AKILLER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMER\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\WINDOWS\MSAGENT\AGENTSVR.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.commonname.com/english/toolbar/sidebar.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.commonname.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.commonname.com/english/toolbar/sidebar.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=c:\windows\SYSTEM\blank.htm
O3 - Toolbar: (no name) - {A3E3F04C-F98C-4295-95EF-41C57425B077} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\SAVE\Save.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] c:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKCU\..\Run: [AKiller] "C:\PROGRAMMER\BUYPIN SOFTWARE\ADVERTISING KILLER\AKILLER.EXE"
O8 - Extra context menu item: Åbn ramme i nyt vin&due - C:\WINDOWS\WEB\frm2new.htm
O8 - Extra context menu item: &Fremhæv - C:\WINDOWS\WEB\highlight.htm
O8 - Extra context menu item: &Web-søgning - C:\WINDOWS\WEB\selsearch.htm
O8 - Extra context menu item: Liste over h&yperlinks - C:\WINDOWS\WEB\urllist.htm
O8 - Extra context menu item: Zoom &ind - C:\WINDOWS\WEB\zoomin.htm
O8 - Extra context menu item: &Zoom ud - C:\WINDOWS\WEB\zoomout.htm
O8 - Extra context menu item: L&iste over billeder - C:\WINDOWS\Web\imglist.htm
O8 - Extra context menu item: Bookmark This Page - C:\Programmer\CommonName\Toolbar\createbookmark.htm
O8 - Extra context menu item: Add A Page Note - C:\Programmer\CommonName\Toolbar\createnote.htm
O8 - Extra context menu item: Email This Link - C:\Programmer\CommonName\Toolbar\emaillink.htm
O8 - Extra context menu item: Search using CommonName - C:\Programmer\CommonName\Toolbar\navigate.htm
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\WebMenuImg.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O11 - Options group: [CommonName] CommonName
O12 - Plugin for .pif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/ProductUpdates/content/opuc.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://130.228.229.67/ecwplugins/ncs.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37590.5685300926
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/6d2f308e1bcfa7/housecall.antivirus.com/housecall/xscan53.cab

Den er rimelig styg, men vi må se om vi kan klare det.
Du får nogle linier som Hijackthis skal fixe, vent med at gøre noget til du får klarmelding, det kan godt tage et stykke tid, desuden får du lige en vejledning til sidst.

Fixes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.commonname.com/english/toolbar/sidebar.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.commonname.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.commonname.com/english/toolbar/sidebar.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=c:\windows\SYSTEM\blank.htm
O3 - Toolbar: (no name) - {A3E3F04C-F98C-4295-95EF-41C57425B077} - (no file)
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\SAVE\Save.exe
O4 - HKCU\..\Run: [AKiller] "C:\PROGRAMMER\BUYPIN SOFTWARE\ADVERTISING KILLER\AKILLER.EXE"
Der kommer flere om lidt.

Dem her, kender du noget til dem, ellers skal de fixes:
O8 - Extra context menu item: Åbn ramme i nyt vin&due - C:\WINDOWS\WEB\frm2new.htm
O8 - Extra context menu item: &Fremhæv - C:\WINDOWS\WEB\highlight.htm
O8 - Extra context menu item: &Web-søgning - C:\WINDOWS\WEB\selsearch.htm
O8 - Extra context menu item: Liste over h&yperlinks - C:\WINDOWS\WEB\urllist.htm
O8 - Extra context menu item: Zoom &ind - C:\WINDOWS\WEB\zoomin.htm
O8 - Extra context menu item: &Zoom ud - C:\WINDOWS\WEB\zoomout.htm
O8 - Extra context menu item: L&iste over billeder - C:\WINDOWS\Web\imglist.htm

Jeg ville fixe dem under alle omstændigheder, du kan altid installere igen, hvis det var noget du brugte.

Skal fixes:
O8 - Extra context menu item: Bookmark This Page - C:\Programmer\CommonName\Toolbar\createbookmark.htm
O8 - Extra context menu item: Add A Page Note - C:\Programmer\CommonName\Toolbar\createnote.htm
O8 - Extra context menu item: Email This Link - C:\Programmer\CommonName\Toolbar\emaillink.htm
O8 - Extra context menu item: Search using CommonName - C:\Programmer\CommonName\Toolbar\navigate.htm
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\WebMenuImg.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O11 - Options group: [CommonName] CommonName

Det burde være det.
Så skal du lukke alle åbne vinduer, slå systemgendannelse fra, hvis du kører XP eller ME. http://www.spywarefri.dk/virus.htm#alle - slå systemgendannelse fra
Derefter kører du Hijackthis igen, sætter flueben ud for alle de linier jeg har givet dig, vælger fix checked, når hijackthis er færdig, slukker du helt for maskinen, tænder den igen, kører hijackthis igen, og lægger den nye logfil herind.
Pøj-pøj.

Hej igen
her er hvad der er i logfilen

Logfile of HijackThis v1.95.0
Scan saved at 11:44:32, on 17-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\CFGSAFE\AUTOCHK.EXE
C:\PROGRAMMER\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=c:\windows\SYSTEM\blank.htm
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] c:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O11 - Options group: [CommonName] CommonName
O12 - Plugin for .pif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/ProductUpdates/content/opuc.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://130.228.229.67/ecwplugins/ncs.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37590.5685300926
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/6d2f308e1bcfa7/housecall.antivirus.com/housecall/xscan53.cab

Min PC er blevet en del langsommere når den skal åbne en side på nettet men der er ikke noget at mærke når jeg åbner programmer

Det er heller ikke væk endnu, på den igen.
de her programmer er det noget du har installeret?
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk - den er kraftigt mistænkt lige nu.

det er ikke noget der siger mig noget.

Pelmiced er vist noget til din mus.
Fixes:
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O11 - Options group: [CommonName] CommonName
Prøv igen på samme måde som før, dog skal du inden du logger på nettet efter genstarten, slette  MMTASK C:\WINDOWS\SYSTEM\mmtask.tsk MMTASK

Det kan sagtens være vi skal igennem det både tre og fire gange inden det lykkes.

slettes den i stifinder(MMTASK C:\WINDOWS\SYSTEM\mmtask.tsk MMTASK) eller hvor sletter jeg den.

Ja, bare slet den i stifinder

Jeg kan ikke slette  filen MMTASK.tsk den siger Windovs bruger den.
Her er resultatet.

Logfile of HijackThis v1.95.0
Scan saved at 12:33:39, on 17-07-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMMER\FæLLES FILER\SYMANTEC SHARED\SYMTRAY.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\PROGRAMMER\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\OUTLOOK EXPRESS\MSIMN.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=c:\windows\SYSTEM\blank.htm
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] c:\Programmer\Fælles filer\Symantec Shared\SymTray.exe "Norton SystemWorks"
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .pif: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/ProductUpdates/content/opuc.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://130.228.229.67/ecwplugins/ncs.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37590.5685300926
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/6d2f308e1bcfa7/housecall.antivirus.com/housecall/xscan53.cab

Den ville ikke tage backup af disse.
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Jeg har prøvet disse to et par gange men det har ikke ændret noget.
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Filen Lexplore har ikke været der siden jeg kørte X-block. Før jeg kørte den kom den faktisk hver gang jeg var på nettet.:)

Hvilke program kan du anbefale til at holde  hijack ude med.

En hel lille liste:
Spywareblaster, Spywareguard, IE-Spyad og cookiewall, evt. suppleret med Browser Hijack blaster.
Du kan finde links og forklaringer til samtlige programmer her:
http://www.spywarefri.dk/vaerktoj.htm
Jeg kører selv med alle disse programmer, og oplever ingen problemer.*S*

Mener du at det er væk alt sammen og jeg bare skal installer
Spywareblaster, Spywareguard, IE-Spyad og cookiewall, evt. suppleret med Browser Hijack blaster.
og så kører det bare igem.
Pc er blevet nomal igen med hensyn til at åbne sider på nettet.

Ja, din log er så ren som den bliver.
Installer alle programmerne, husk at holde dem opdaterede, så har du en meget mere sikker PC på nettet.*S*

Det lyder rigtig rart, så får du mange tak for hjælpen :)
:)
:)
:)

Velbekomme, og for en anden gangs skyld, lad være med at tage dine point selv.*S*
Det er ikke god skik på eksperten, men nu kan jeg se at du er ny bruger, så velkommen til.
Måske skulle du studere den her lidt:
http://www.spywarefri.dk/vaerktoj.htm

Forkert link.*G*
http://www.ebruger.dk/faq.asp - Eksperten: Sådan gør jeg.

jeg kan ikke helt forstå det med point hvordan virker det .

Det er tydeligt beskrevet i vores, desværre, uofficielle FAQ.
Men i korte træk går det ud på at man stiller et spørgsmål(G) alt efter sværhedsgrad, sætter man en pointsum som belønning.
Den eller de personer der så kan løse problemet, får de point som en slags tak for hjælpen.
Det bruges sådan set ikke rigtig til noget, dog er der mindst en bruger der har fået arbejde bl.a. ved at henvise til Topti listen herinde.*S*
Desuden kan man, hvis man er blandt månedens 100 bedste, få et gratis Proabonnement.
Jeg håber det var forklaring nok, ellers spørger du bare igen.

hvad blev det så til?

var det Lexplore.exe og var det spyware? *har ikke læst det hele, der er jo meget ;o)*

Det var spyware.

Rkhdk>>Det var en kombination af Spyware og diverse Hijackers, bl.a. New.net og Whenusave.

Nu har jeg forstået det, det er når jeg opretter et spørgsmål jeg giver point til dem der hjælper :::det skal jeg nok huske fremover..:)

Godt.*S*