popups hele tiden!

http://download.com.com/3120-20-0.html?qt=spybot&tg=dl-2001
prøv spybot..O) til at starte med..O)
deefter denne..http://housecall.trendmicro.com/housecall/start_corp.asp

det kunne godt lyde som noget spyware du har fået ind...

hent ad-aware fra http://www.spywarefri.dk/vaerktoj.htm - det vil nok kunne klare det !!

Daniel

Nej, det er en ny trojaner. Hent removal tools her http://www.spywarefri.dk/virus.htm#qhosts

men er det feks. xp-messenger..så er der en løsning her..O)
http://www.dougknox.com/xp/tips/xp_messenger_remove.htm

hvis trojaner..så kan man jo lige checke 1.

http://www.anti-trojan.net/en/onlinecheck.aspx

Det svar jeg gav højere oppe holder ikke.

Kombinationen nede under er det eneste der virker......

Du er blevet hijacket....

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

skyldes det XP-messenger, kan en løsning også være her:
http://www.spywarefri.dk/links.htm ... hent XP-Antispy, eller det direkte link:
http://www.xp-antispy.org/

Du bør også downloade og installere Google Toolbar fra googles engelske site, og du skal hente den på engelsk. Den har indbygget popup stopper, der virker fremravende. På den måde stopper du også html popup

Du er med 99% sikkerhed blevet Hijacked, følg arlet´s vejledning, så tjekker vi logfilen.
Slå desuden Tjenesten Messenger fra i Tjenester.

"Det vil sige jeg har adsl, men selvom jeg ikke bruger nettet"..
med adsl er internet forbindelse da altid åben (med mindre man lukker den)

Vi forstår godt hvad han mener....

jeg forstår det som "..jeg ikke surfer..".. og det er jo lige meget, for internet traffik kan jo køre frem og tilbage alligevel.. folk kan stadig se at hans ip er online.. med mindre at han bruger en firewall..

så selvom han ikke surfer, kan han stadig få de der Windows Messenger popups.

newbie.nr.1> smut forbi http://grc.com/default.htm og download og kør disse programmer:
* DCOMbobulator
* Shoot The Messenger
* XPdite
* UnPlug n' Pray

hvis du har en firewall og vil undersøge om den er ordentligt sat op, gå ind https://grc.com/x/ne.dll?bh0bkyd2 og klik "Proceed", og derefter "Common Ports" (du kan også vælge "All Service Ports")

tusind tak til alle!
arlet, jeg valgte din metode (tak!!) og efter jeg fik scannet med spyware har der ikke været  yderlige problemer. læste lige lidt om Hijackthis, og der står at det kun skal bruges hvis andre mindre programmer ikke virkede, og da de har gjort det indtil videre holder jeg for nu. mange mange tak!

Har du fixe nohet med hijackthis???

Jeg er meget sikker på at der stadig ligger en del snavs på din computer, så smid den hijackthis log herind, så finder vi det du skal slette

har du fixed noget med hijackthis ???

Hijackthis skal bruges, hvis din startside bliver ændret.. og hvis du får popups..

Begge ting er dit problem, så det er det eneste der virker. Spybot fjerner meget, men der skal efter renses med hijackthis.

Ellers kommer det igen...

Jeg er fuldstændig enig med Arlet, hvorfor ikke lige få det sidste skidt væk.
vi kan klare det hurtigt hvis vi hjælpes ad, Arlet og jeg.*S*

alrite here u go:
Logfile of HijackThis v1.97.2
Scan saved at 20:34:24, on 07-10-2003
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v5.51 SP2 (5.51.3020.2100)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\WINNT\Mixer.exe
C:\Programmer\AVPersonal\AVGNT.EXE
C:\WINNT\loadqm.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Programmer\QuickTime\qttask.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\BearShare\BearShare.exe
C:\Programmer\BearShare\BearShare.exe
C:\wincmd\WINCMD32.EXE
C:\DOCUME~1\pede\LOKALE~1\Temp\$wc1\HIJACK~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://www.coolwwwsearch.com/z/a/x1.cgi?101 (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
R3 - URLSearchHook: (no name) - _{DD1BCA06-F674-424D-A08E-42DA97C4D5DD} - (no file)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programmer\acroreader51\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53E10C2C-43B2-4657-BA29-AAE179E7D35C} - (no file)
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\winnt\downloaded program files\GoogleToolbar_da_1.1.62-deleon.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmer\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Hot Key Kbd 7255 Daemon] SK7255DM.EXE
O4 - HKLM\..\Run: [Hot Key Kbd 7255 Skmon] SKMON.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Progra~1\REGSHAVE\REGSHAVE.EXE /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Exif Launcher.lnk = C:\Programmer\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\winnt\downloaded program files\GoogleToolbar_da_1.1.62-deleon.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\winnt\downloaded program files\GoogleToolbar_da_1.1.62-deleon.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\winnt\downloaded program files\GoogleToolbar_da_1.1.62-deleon.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\winnt\downloaded program files\GoogleToolbar_da_1.1.62-deleon.dll/cmsimilar.html
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O15 - Trusted Zone: *.msn.com
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.7adpower.com/dialer/A091101.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/ProductUpdates/content/opuc.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/deleon/1.1.54-deleon/GoogleNav.cab
O16 - DPF: {946B0485-8F8C-4C35-A6E7-D2115E3B0B4F} (HTMLAccess Class) - http://usa-download.nocreditcardgay.com/download/Object/DialerHTML/DHTMLAccess1042.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37653.2947569444
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O19 - User stylesheet: C:\WINNT\Web\oslogo.bmp

gratz folk(arlet)!

Den var lige så slem som jeg havde frygtet...

Der går en lille times tid, så vender jeg tilbage

lige en lille ting. når spybot søger står der nede i bunden: scanner efter bots. derefter står nogle filnavne tror jeg, er det filer der ligger på computeren eller er det eventuelt spyware? håber nemli ikk alt det er på min computer!
tak igen!

Følgende skal fixes med Hijackthis:
Scan, sæt flueben ved alle linier listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikker tilstand, og slet de filer listet nederst.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://www.coolwwwsearch.com/z/a/x1.cgi?101 (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
R3 - URLSearchHook: (no name) - _{DD1BCA06-F674-424D-A08E-42DA97C4D5DD} - (no file)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O1 - Hosts: 217.116.231.7 aimtoday.aol.com
O2 - BHO: (no name) - {53E10C2C-43B2-4657-BA29-AAE179E7D35C} - (no file)

Vent til du får de sidste af Arlet.
Samt vi skal lige tjekke programmer også.

Disse skal også fixes:
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.7adpower.com/dialer/A091101.exe
O16 - DPF: {946B0485-8F8C-4C35-A6E7-D2115E3B0B4F} (HTMLAccess Class) - http://usa-download.nocreditcardgay.com/download/Object/DialerHTML/DHTMLAccess1042.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O19 - User stylesheet: C:\WINNT\Web\oslogo.bmp

C:\Program Files\Internet Optimizer\optimize.exe - Skal slettes
C:\Programmer\BearShare\BearShare.exe - Anbefaler sletning
C:\Programmer\BearShare\BearShare.exe - Anbefaler sletning

Det skulle være det hele.
Så spybot tog ikke alt, desværre.*S*

De filer der står forneden til venstre når du scanner med Spybot, er de filer den leder efter.

fik sat flueben ved alle de nævnte filer og trykkede fix og genstartede... kan ikke komme til fejlsikret tilstand da jeg har trådløst keyboard og det bliver først aktiveret når windowns åbner. kan jeg undlade fejlsikret tilstand? jeg skal slette nedenstående filer, har jeg ikke lige gjort det med Hijackthis, hvis nej, hvorn finder jeg så filerne igen?
tak tak tak

Find mappen Internet optimizer i stifinder, slet den, tøm papirkurven.

det har jeg gjort.
også med beashare som du anbefalede:) selvom det gjorde helt ondt dybt dybt inde!
jeg skal ikke slette alle de der R1 R3 R0 01 osv filer igen?

Er de tilbage?
Så læg lige en ny logfil.*S*
Og hent så servicepack 4 og få den installeret.
http://www.it-service.sdu.dk/vis.php?side=84

nej de er ikke tilbage, men da jeg scannede igen med spyware fandt den 2 problemer, og jeg trykkede bare fix.
er ved at hente den der service pakke, skal jeg bare insstallere den og lade den passe sig selv?
tak til dig fromsej!

Ja, du skal bare installere servicepack.
Velbekomme dig, er det tid til at dele point ud? ;o)

gerne, hvorn? har vist allerede givet 200 ud og har 100 igen

Der er da ikke delt nogle ud her, endnu..

Du har 200 point stående her i spørgsmålet.
Klik på avanceret så får du navnene på dem der har svaret, så giver du hver det antal af de 200 du synes de skal have i forhold til indsatsen, går det galt skal vi nok finde ud af det.
Hvis du ikke kan finde ud af det, så giv mig alle 200 og skriv hvordan de skal fordeles så klarer jeg resten.*S*

heeeeeere yago!

Tak for point.*S*
Inden du får lov at slippe, skal du lige ind her: http://www.spywarefri.dk/vaerktoj.htm
Hent spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders.
Der er dansk vejledning til alle programmerne samme sted, læs dem grundigt, især IE-Spyad, så du får den fulde glæde af programmerne.
Er du i tvivl så spørg.
Mvh:
Fromsej/Team Spywarefri.

kay, det vil jeg gøre... i morn...
tak og go'aften!

fromsej -> hop lige på icq 2 min. har lige noget

icq?

i guiden til service pakken står der jeg skal lave sikkerhedskopier og opdatere systemreperationsdisketten???

Takker for point *S*

Jeg plejer at se stort på den detalje.*S*

alrite, i har vist os fortjent min tillid, så jeg kører den bare:)