Avatar billede zer0c00l Juniormester
07. september 2003 - 12:48 Der er 66 kommentarer og
2 løsninger

Underlig værktøjslinie i IE

Hej eksperter..

En af mine venner har fået en underlig værktøjslinie lige under Adresse-linien, når han er på internettet.. Hvordan får man fjernet den permenet? Når man højreklikker på den, kan man se den hedder "rmquchoougl"... der kan godt fjernes et flyeben så den forsvinder men efter genstart er den der igen.. Den ligger ikke i startmenuen under start..
Avatar billede Slettet bruger
07. september 2003 - 12:49 #1
Kan du ikke fjerne den i kontrol panel -> tilføj/fjern programmer.
Avatar billede arlet Juniormester
07. september 2003 - 12:50 #2
Den fjernes sådan her :
Hent Spybot, kør det, opdater online, scan, lad Spybot afhjælpe valgte problemer, genstart.
http://www.spywarefri.dk/vaerktoj.htm#spybot
Hent også Hijackthis, kør programmet, scan, save log og kopier logfilen herind, så kigger vi på den.
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Lad være med at slette noget selv med Hijackthis, det kan gå gruelig galt
Avatar billede zer0c00l Juniormester
07. september 2003 - 12:52 #3
ja, der er i hvert fald ik noget der hedder "rmquchoougl" derinde..
Avatar billede zer0c00l Juniormester
07. september 2003 - 12:53 #4
arlet>> kender du netop den linie jeg har problemer med, eller plejer det prog bare at virke?
Avatar billede arlet Juniormester
07. september 2003 - 12:55 #5
Jeg er næsten sikker på at vi kan fjerne den med hijackthis, men skal lige køre spybot først
Avatar billede zer0c00l Juniormester
07. september 2003 - 12:58 #6
ok
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:04 #7
ok jeg har scannet med spybot og fundet en masse bæ.. hvad skulle jeg så?
btw. jeg opdaterede den da vidst ikke :/
Avatar billede arlet Juniormester
07. september 2003 - 13:06 #8
gå i online og opdater først. så scan og lad spybot afhjælpe problemerne
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:07 #9
øhh hvordan? "online"? hvor hvad?
Avatar billede arlet Juniormester
07. september 2003 - 13:07 #10
husk genstart inden du henter hijachthis
Avatar billede arlet Juniormester
07. september 2003 - 13:08 #11
inde i spybot går du ned i fanebladet online
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:09 #12
nå.. der var sq en knap der hed opdatér.. men der er altså ik noget online-faneblad.. tror ik jeg har samme version..
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:10 #13
ok nu er der noget der hedder online :) det var åbenbart en meget gammel version jeg hentede.. fuck det hvad nu? skal jeg bare scanne igen så?
Avatar billede arlet Juniormester
07. september 2003 - 13:11 #14
har du hentet alle omdateringer og installeret dem, så scanner du
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:13 #15
hvad så nu når den erfærdig med at scanne?
Avatar billede arlet Juniormester
07. september 2003 - 13:15 #16
så trykker du afhjælp valgte problemer
Avatar billede arlet Juniormester
07. september 2003 - 13:16 #17
så genstarter du og Henter så Hijackthis, kør programmet, scan, save log og kopier logfilen herind, så kigger vi på den.
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Lad være med at slette noget selv med Hijackthis, det kan gå gruelig galt
Avatar billede fromsej Praktikant
07. september 2003 - 13:20 #18
Kommer der ikke snart en logfil til os, logfil til os, logfil til os.
(Mel:Kommer der ikke snart en tuborg til mig)*G*
Avatar billede arlet Juniormester
07. september 2003 - 13:22 #19
fromsej>> rolig nu, klør fingerne
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:24 #20
hehe.. den fanger vidst lidt mere efter opdateringen.. det tager satme lang tid denne gang :)
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:25 #21
og btw. det er albani-til-os, albani-til-os, albani-til-os....
Avatar billede fromsej Praktikant
07. september 2003 - 13:34 #22
zer0c00l>>Ja, os fra Odense drikker albani.*G*
Det er klart at Spybot opdateret fanger mere, der kommer nye snavsprogrammer dagligt så en opdatering vil altid være en god idé, dette gælder også Ad-aware.
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:36 #23
haha.. odense 4-ever jo.. :)
Yup, det må man sige.. Det taget i hvert fald en del længere tid nu.. men se nu er den færdig jo..
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:50 #24
så.. nu er jeg færdig med Spybot, men linien er der stadig.. var det meningen den stadig skulle være det?
Avatar billede arlet Juniormester
07. september 2003 - 13:52 #25
ja, den skal vi fjerne med hijackthis
Avatar billede fromsej Praktikant
07. september 2003 - 13:52 #26
Svaret på det er både og, sommetider er det nok, somme tider ikke.
Kom med den logfil fra Hijackthis, så skal vi nok få den væk.
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:53 #27
damn.. jeg har lige hentet hijackthis, og ganske rigtigt.. man kunne vælge og slette linien.. den er væk ffs :D .. men hvad gjorde Spybot så? det er da fint den fjernede at det gejl payware men hjalp den til med at fjerne rmquchoougl?
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:54 #28
payware = spyware
Avatar billede arlet Juniormester
07. september 2003 - 13:54 #29
hvis du bare har slettet den, kommer den igen
Avatar billede fromsej Praktikant
07. september 2003 - 13:55 #30
Den rmquchoougl er en ny version af Lop, er jeg sikker på, og jeg tvivler på du har fået alt med.
Avatar billede zer0c00l Juniormester
07. september 2003 - 13:58 #31
asso jeg trykkede "fix checked", var det ikke det jeg skulle eller hvad?
Avatar billede arlet Juniormester
07. september 2003 - 14:00 #32
nej, det var det ikke. du skulle lægge logfilen herind, hvis det hele skal slettes
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:01 #33
kan jeg ikke bare gemme en logfil nu eller hvad?
Avatar billede arlet Juniormester
07. september 2003 - 14:01 #34
Hentet fra 07/09-2003 12:50:53 : Hent også Hijackthis, kør programmet, scan, save log og kopier logfilen herind, så kigger vi på den.
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Lad være med at slette noget selv med Hijackthis, det kan gå gruelig galt
Avatar billede arlet Juniormester
07. september 2003 - 14:02 #35
jo gør det. hvad hed linien, du slettede
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:03 #36
ja ok.. det var bare irriterende at se på den linie.. det går jo nok alt sammen. hvis den kommer igen kan jeg vel bare lave logfil der.. nu skal min ven da ik se på den hele tiden, det er vel hovedsagen..
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:04 #37
"rmquchoougl" .. .der var faktisk 2 af dem.. det var også i IE, men det var kun den ene der var flueben ved..
Avatar billede arlet Juniormester
07. september 2003 - 14:05 #38
ok, så ved du hvad du skal, hvis den kommer igen. Bare læg en logfil herind.
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:06 #39
yep.. der står ikke noget med "rmquchoougl" i logfilen nu.. hvad skulle jeg ha gjort ellers? set stien og fjernet det der eller??
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:07 #40
hey vent.. jeg lavede jo backup af det.. kan jeg ik fortryde så?
Avatar billede arlet Juniormester
07. september 2003 - 14:08 #41
Hvis du har fjernet, hvorfor så fortryde. den er jo væk nu
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:08 #42
så er de tilbage igen.. værre var det ikke..
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:08 #43
Hentet fra 07/09-2003 12:50:53 : Hent også Hijackthis, kør programmet, scan, save log og kopier logfilen herind, så kigger vi på den.
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Lad være med at slette noget selv med Hijackthis, det kan gå gruelig galt
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:10 #44
nu har jeg fundet selve filen.. det e ren dll-fil.. skal den så slettes eller hvordan skal jeg gøre?
Avatar billede arlet Juniormester
07. september 2003 - 14:11 #45
hvad hedder filen
Avatar billede fromsej Praktikant
07. september 2003 - 14:11 #46
Du skal kopiere den logfil herind, så gennemgår vi den, så du er sikker på at alt kommer med.
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:12 #47
ilyaojcke.dll

fromsej >> der står jo alt muligt i den logfil jeg ikke er så sikker på min ven vil være glad for jeg bare poster her..
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:14 #48
C:\Documents and Settings\Bruger1\Application Data\ilyaojcke.dll
C:\Documents and Settings\Bruger2\Application Data\ilyaojcke.dll

derfor der var to jo.. der er 2 brugere på computeren.. forklarer også hvor kun den ene var aktiv :)
Avatar billede arlet Juniormester
07. september 2003 - 14:14 #49
Den logfil er lavet til at poste ind i et forum, der er ingen personlige tibg i
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:16 #50
ok, men går nu ik ud fra der er mere i det end d e2 filer.. hvad skal jeg gøre med dem?
Avatar billede fromsej Praktikant
07. september 2003 - 14:19 #51
Så send den til from09sej@webspeed.dk
Diskretion er en æressag, men der er altså ingen pinkoder eller andre private ting i de logfiler, de er lavet til at lægge frem i fora.
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:20 #52
hvad er det der står i {}?? er det cd-keys eller bare numre Hijackthis definerer??
Avatar billede fromsej Praktikant
07. september 2003 - 14:21 #53
Det er BHO numre, og de er temmelig uigennemskuelige, hvis man ikke ved hvad man skal kigge efter.
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:22 #54
ok det ved du ikke eller hvad? :)
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:23 #55
må jeg slette dem inden jeg sender? du skal vel ik bruge dem til noget..
Avatar billede fromsej Praktikant
07. september 2003 - 14:24 #56
Nej, du må ikke slette dem, det er dem jeg skal tjekke.
Jo, jeg ved hvad de er, og ved hvor jeg skal kigge efter dem henne.
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:25 #57
jamen hvad kan man med dem?
Avatar billede fromsej Praktikant
07. september 2003 - 14:26 #58
Hvis du stadig er i tvivl om mine evner på området, kan du tjekke min omgang med logfiler på Spywarefri´s forum, og på Techguy.*S*
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:28 #59
jeg har bare fjernet dem.. det må være fint nok :) skriver hvis der sker mere.. takker herfra..
Smid lige et svar også..
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:29 #60
filerne ligger der stadig efter jeg har fjernet dem med HijackThis.. må jeg bare slette dem fra:

C:\Documents and Settings\Bruger1\Application Data\ilyaojcke.dll
C:\Documents and Settings\Bruger2\Application Data\ilyaojcke.dll

??
Avatar billede fromsej Praktikant
07. september 2003 - 14:31 #61
Ja, er det XP eller ME skal du også deaktivere systemgendannelse.
Avatar billede reklamefridk Nybegynder
07. september 2003 - 14:31 #62
zer0c00l>> jeg vil varmt anbefale dig at følge d'herres anvisninger og lægge logfilen herind, så er jeg sikker på din ven har en helt ren maskine når I er færdige - jeg vil nemlig også selv gerne se den :)

bare lige en kommentar...

fromsej>>håber du vender tilbage til mit spg. fra i går hvis du finder nyt om den malware jeg vist havde fået mig....
Avatar billede bredker Nybegynder
07. september 2003 - 14:31 #63
zer0c00l >>forventer du at der er nogen der gider at hjælpe dig , når du åbenbart har noget at skjule og ikke vil gøre noget til det selv , så du får løst problemet
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:35 #64
øhh det er ikke derfor.. jeg vil bare ikke være skyld i at nogle private oplysninger fra min vens computer kommer ud på nettet.. er det ikke fair nok eller? Hvad skal jeg ellers gøre, når jeg ikke selv ved hvad de koder i {}'erne står for? det er jo ikke, at jeg ikke vil give point. sagde jo, han skulle poste et svar..
Avatar billede zer0c00l Juniormester
07. september 2003 - 14:36 #65
mene tka til jer arlet og fromsej :) rart med hurtid respons..
Avatar billede reklamefridk Nybegynder
07. september 2003 - 14:39 #66
mener også at privacy er en privat sag, men det er min egen erfaring at der næsten altid ligger andet snavs end lige den menu bjælke som din ven eksempelvis har fået sig - når det først har fundet vej ind
- så altså, der er ingen private oplysninger i log-filen og du får den bedste hjælp til at din ven får renset helt ud en gang for alle indtil næste gang...
Avatar billede arlet Juniormester
07. september 2003 - 14:40 #67
Nu har både fromsej og mig posted svar. Men du er velkommen tilbage, hvis du kommer på andre tanker
Avatar billede fromsej Praktikant
07. september 2003 - 14:41 #68
De tal i tuborgklammerne er nogle koder som er unikke for netop det objekt/program de henviser til, helt præcist hvordan de bliver til ved jeg ikke, men jeg ved hvorman man gør for at tjekke dem.
Men tak for point, og hvis du alligevel vil have tjekket, så bare send mig en mail.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester