pop up helvede

www.adaware.com

-42-> han skriver at det er prøvet :)

pelskee> prøv med spybot - find den ved at søge på google efter spybot.

jeg har kørt adaware uden held??

(desuden er adressen forkert - det er www.lavasoftusa.com ;))

Må gerne kopieres og lægges i alle indlæg af den her type:
Gå ind her:
http://www.spywarefri.dk/vaerktoj.htm
Hent Spybot og Hijackthis.
Kør først Spybot, opdater den online, scan, afhjælp valgte problemer, genstart.
Kør Hijackthis, scan, save log og kopier logfilen herind, så gennemgår vi den.
Fromsej/Team Spywarefri.

FreeSurfer er en genial pop-up killer !

det bedste for mig er norton firewall der kan stoppe ALT hvad du beder den om det virker på min

her er log filen som Hijacthis fandt??..

Logfile of HijackThis v1.96.0
Scan saved at 15:02:04, on 14-08-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programmer\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\qttask.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\NuCam Corp\CamCheck\CamCheck.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\BLINK2CC.exe
C:\WINDOWS\twain_32\SiPix\SCBLINK2\USBPNP.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Rasmus Pedersen\Menuen Start\Programmer\Start\WINSERVS.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Rasmus Pedersen\Skrivebord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.casualcommercial.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tiscali A/S - Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\Programmer\PopupPopper\PopLib.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Programmer\Microsoft Works\WkDetect.exe
O4 - Startup: WINSERVS.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: PopupPopper Control Panel (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: YExplorer1_8DK - http://dk.photos.yahoo.com/ocx/dk/yexplorer1_8dk.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {28F00B0F-DC4E-11D3-ABEC-005004A44EEB} (Register Class) - http://content.hiwirenetworks.net/inbrowser/cabfiles/2.5.26/Hiwire.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/20011223/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37396.7879398148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

jeg har også kørt spybot og fjernet en del ting + genstartet

prøv denne browser, den er helt popop fri, men kan sættes til og fra.

http://www.avantbrowser.com/

til retaxes: jeg får også popops solvom at jeg ikke har nettet åbent!

Kør Hijackthis igen, scan, sæt flueben ved de linier nedenunder, klik på fix checked, genstart.
O4 - Startup: WINSERVS.EXE
O16 - DPF: {28F00B0F-DC4E-11D3-ABEC-005004A44EEB} (Register Class) - http://content.hiwirenetworks.net/inbrowser/cabfiles/2.5.26/Hiwire.cab

Spybot har nok taget toppen.

jeg kan ikke få lov til at slette : O4 - Startup: WINSERVS.EXE

Prøv at køre Hijackthis i fejlsikret, så burde du kunne.
Desuden skal du slå systemgensannelse fra:
http://www.spywarefri.dk/virus.htm#alle

hvordan kører jeg Hijackthis i fejlsikret?? sorry..

genstart PC'en, lige inden Windows starter skal du trykke på F8 og holde tasten nede til du ser en menu, her kan du starte i fejlsikret tilstand.

Super jeg tror sgu det virker (ellers vender jeg lige tilbage med samme overskrift!! :)).... Fantastisk - det har plaget mig i meget meget lang tid!!! Jeg vil gerne give fromsej de 30 point men john_stigers og retaxes en 10 stk for assistancen.. hvordan gør jeg det (kan man det?)?

Du kan hæve point til 50, så kan du dele ved at vælge avanceret.*S*

hvordan hæver jeg?? jeg er total grøn til det her... sorry..!

http://www.ebruger.dk/faq/#flere_point_end_lovet

jeg kunne ikke finde det, så nu har jeg tildelt fromsej de 30 point..
Tusind tak for hjælpen - det er fandeme cool....

Velbekomme, og tak for point.*S*
John_Stigers og Retaxes>>Hvis i vil have nogle af dem, så deler vi bare.

jeg har også oprettet et andet spørgsmål vedr. nogle problemer jeg med min bærbare comp. efter at have formateret hd. alt scroll forgår i hak.. Kan i hjælpe mig med det kan jeg dele dele pointene mellem jer..

fromsej> bare behold dem :)