Det vælter frem med pornosites

OK du er blevet hijacked.

gør nu følgende

hent spybot search and destroy
http://www.safer-networking.org/index.php?lang=en&page=download
instaler opdater og scan og lad den fixe alt hvad den finder.

hent så hijackthis instaler kør og kopier den logfil den laver her ind.
http://www.webattack.com/get/hijackthis.shtml
DU MÅ IKKE FIXE NOGET SELV MED HIJACKTHIS!!!

så hjælper vi dig sikkert igennem det lort

OK "c-holst" - jeg prøver det lige, det ligger på en anden maskine, så jeg vender tilbage.

Og husk det er hijackthis loggen vi skal have herind...

C-Holst>>Vil du have fornøjelsen? *S*

skal arbejde kl 14, men hvis den kommer inden længe kan jeg kigge på den og lægge mit bud herind, hvis i så lover at godkende den for mig. kører i den bare

Ellers kører i den bare*S*

c-holst -> Det er bare i orden.

Vi sidder på nåle *S*

Hold da op, hvor I er på stikkerne :-.)
Nå, spybot fandt en masse links til pornosites, som nu er rettet.
Når jeg starter hijackthis, mangler der en dll "msvbvm60" og programmet vil ikke starte. Er mit problem ikke løst endnu?
"C-holst": Læg lige et svar.

hent den dll fil her http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60

nej dit problem er sansynligvis ikke løst helt endnu, men spybot har sikkert afhjulpet det betydeligt gætter jeg på. men vi skal have renset helt ud i det, og det kan kun klare med en log fra hijackthis.

når vi er færdige med den, er der også et par andre ting vi lige skal have dig til at gøre, for at du ikke kommer ud i det samme igen.

så kom med logfilen

Ok - tak "arlet"

Her er så loggen:

Logfile of HijackThis v1.97.3
Scan saved at 13:02:07, on 13-10-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\FæLLES FILER\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAMMER\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMER\HEWLETT-PACKARD\HP OFFICEJET R SERIES\SCANPICTURE\HPSPLMWA.EXE
C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpmdlbwa.exe
C:\PROGRAM FILES\FINEPIXVIEWER\QUICKDCF.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\MSM.EXE
C:\SOFTWARE\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-itnow.com/panel_search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-itnow.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-itnow.com/panel_search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-itnow.com/panel_search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts: 66.250.107.99 worldsex.com
O1 - Hosts: 66.250.107.99 www.worldsex.com
O1 - Hosts: 66.250.107.99 sexocean.com
O1 - Hosts: 66.250.107.99 www.sexocean.com
O1 - Hosts: 66.250.107.99 easypic.com
O1 - Hosts: 66.250.107.99 www.easypic.com
O1 - Hosts: 66.250.107.99 free6.com
O1 - Hosts: 66.250.107.99 www.free6.com
O1 - Hosts: 66.250.107.99 al4a.com
O1 - Hosts: 66.250.107.99 www.al4a.com
O1 - Hosts: 66.250.107.99 thumbnailpost.com
O1 - Hosts: 66.250.107.99 www.thumbnailpost.com
O1 - Hosts: 66.250.107.99 drbizzaro.com
O1 - Hosts: 66.250.107.99 www.drbizzaro.com
O1 - Hosts: 66.250.107.99 hoes.com
O1 - Hosts: 66.250.107.99 www.hoes.com
O1 - Hosts: 66.250.107.99 absolut-series.com
O1 - Hosts: 66.250.107.99 www.absolut-series.com
O1 - Hosts: 66.250.107.99 elephantlist.com
O1 - Hosts: 66.250.107.99 www.elephantlist.com
O1 - Hosts: 66.250.107.99 ah-me.com
O1 - Hosts: 66.250.107.99 www.ah-me.com
O1 - Hosts: 66.250.107.101 google.com
O1 - Hosts: 66.250.107.101 google.de
O1 - Hosts: 66.250.107.101 google.co.in
O1 - Hosts: 66.250.107.101 google.ca
O1 - Hosts: 66.250.107.101 google.fr
O1 - Hosts: 66.250.107.101 google.it
O1 - Hosts: 66.250.107.101 google.com.au
O1 - Hosts: 66.250.107.101 google.co.uk
O1 - Hosts: 66.250.107.101 google.be
O1 - Hosts: 66.250.107.101 google.com.ar
O1 - Hosts: 66.250.107.101 www.google.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: MSM Helper - {1E1B2879-88FF-11D2-8D96-000000000003} - C:\WINDOWS\SYSTEM\SSOCKS5.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\stimon.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmer\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [CreateCD50] "C:\Programmer\Fælles filer\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Programmer\Network Associates\VirusScan\AVSYNMGR.EXE
O4 - Startup: HP ScanPicture.lnk = C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\ScanPicture\hpsplmwa.exe
O4 - Startup: hpmdlbwa.lnk = C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpmdlbwa.exe
O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.geograf.com/viewer/mgaxctrl.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37896.3338773148

http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exe
http://www.spywareinfo.com/downloads/tools/missingfilesetup.exe
de to programmer får du brug for senere, så hent og installer dem i ventetiden.

OK "fromsej" - det er gjort.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-itnow.com/panel_search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find-itnow.com/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-itnow.com/panel_search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-itnow.com/panel_search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts: 66.250.107.99 worldsex.com
O1 - Hosts: 66.250.107.99 www.worldsex.com
O1 - Hosts: 66.250.107.99 sexocean.com
O1 - Hosts: 66.250.107.99 www.sexocean.com
O1 - Hosts: 66.250.107.99 easypic.com
O1 - Hosts: 66.250.107.99 www.easypic.com
O1 - Hosts: 66.250.107.99 free6.com
O1 - Hosts: 66.250.107.99 www.free6.com
O1 - Hosts: 66.250.107.99 al4a.com
O1 - Hosts: 66.250.107.99 www.al4a.com
O1 - Hosts: 66.250.107.99 thumbnailpost.com
O1 - Hosts: 66.250.107.99 www.thumbnailpost.com
O1 - Hosts: 66.250.107.99 drbizzaro.com
O1 - Hosts: 66.250.107.99 www.drbizzaro.com
O1 - Hosts: 66.250.107.99 hoes.com
O1 - Hosts: 66.250.107.99 www.hoes.com
O1 - Hosts: 66.250.107.99 absolut-series.com
O1 - Hosts: 66.250.107.99 www.absolut-series.com
O1 - Hosts: 66.250.107.99 elephantlist.com
O1 - Hosts: 66.250.107.99 www.elephantlist.com
O1 - Hosts: 66.250.107.99 ah-me.com
O1 - Hosts: 66.250.107.99 www.ah-me.com
O1 - Hosts: 66.250.107.101 google.com
O1 - Hosts: 66.250.107.101 google.de
O1 - Hosts: 66.250.107.101 google.co.in
O1 - Hosts: 66.250.107.101 google.ca
O1 - Hosts: 66.250.107.101 google.fr
O1 - Hosts: 66.250.107.101 google.it
O1 - Hosts: 66.250.107.101 google.com.au
O1 - Hosts: 66.250.107.101 google.co.uk
O1 - Hosts: 66.250.107.101 google.be
O1 - Hosts: 66.250.107.101 google.com.ar
O1 - Hosts: 66.250.107.101 www.google.com

her er lidt til at starte med. Du får så nok en blank startside, men det ordner du bare selv.
kigger lige lidt i resten af din logfil, men der ser ikke ud til at være så meget andet.

Det du så gør er at fixe de punkter jeg har markeret, lukke alle andre programmer, inkl. dette, lade den fixe. så genstarter du og lægger en ny logfil herind så vi kan se den an.

inden du fixer venter du lige på et go fra arlet elle fromsej

jeg mener først skal du markere de punkter jeg har nævnt, lukke alle.....

Hvis du vil beholde din startside, lader du denne være, de andre skal fixes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/

Ok - nu ser loggen sådan ud:

Logfile of HijackThis v1.97.3
Scan saved at 13:31:08, on 13-10-03
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\FæLLES FILER\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAMMER\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\PROGRAMMER\HEWLETT-PACKARD\HP OFFICEJET R SERIES\SCANPICTURE\HPSPLMWA.EXE
C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpmdlbwa.exe
C:\PROGRAM FILES\FINEPIXVIEWER\QUICKDCF.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\MSM.EXE
C:\SOFTWARE\HIJACKTHIS\HIJACKTHIS.EXE

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: MSM Helper - {1E1B2879-88FF-11D2-8D96-000000000003} - C:\WINDOWS\SYSTEM\SSOCKS5.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\stimon.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmer\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [CreateCD50] "C:\Programmer\Fælles filer\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Programmer\Network Associates\VirusScan\AVSYNMGR.EXE
O4 - Startup: HP ScanPicture.lnk = C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\ScanPicture\hpsplmwa.exe
O4 - Startup: hpmdlbwa.lnk = C:\Programmer\Hewlett-Packard\HP OfficeJet R Series\PrecisionScan\hpmdlbwa.exe
O4 - Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.geograf.com/viewer/mgaxctrl.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37896.3338773148

Så skal du ikke foretage dig noget før c-holst vender tilbage...

Jeg tror den er god nu.

Når du så har en helt ren pcfx efter at d har fået fixet din maskine v.h.a. hijackedthis eller efter geninstalation, installerer du denne pakke/eller dele af den.
det er yderst effektivt, men bedst hvis din pc er ren i forvejen...

programmerne adaware, spybot, og alurias kan også hjælpe med til at rense din maskine, men er du hårdt ramt er det ikke nok.
de øvrige programmer ligger i baggrunden og holder øje med hvad der sker af lusk på din maskine og forhindrer at de bliver lagt ind

alle programmerne er gratis og kan hentes via
www.spywarefri.dk
hvor du også kan finde danske guider og masser af info.

og så er alle programmerne gratis...

fremover vil jeg så anbefale dig altid grundigt at overveje hvad du installerer, fx er gratis programmer fra nettet sjældent helt gratis, blot betaler du i form af oplysninger om og udnyttelse af din computer.

De programmer der ligger på ovennævnte side er dog gennemtestet, og må siges at være så sikre som muligt...

spybot(anbefales)  eller adaware
iespyad
hijackblaster eller SpywareGuard(anbefales
spywareblaster
cookiewall eller empty temp folders(anbefales)

evt startup monitor og alurias spywarescanner


programmerne ligger i baggrunden, eller aktiveres efter behov. Det er vigtigt at du jævnligt opdaterer disse programmer

ydermere vil jeg installere avg antivirus og køre fx housecall eller panda activescan en gang imellem.

det er vigtigt at du holder din maskine opdateret via windowsupdate!
på denne måde holder du din pc dejlig ren.

Denne skal også fixes : O2 - BHO: MSM Helper - {1E1B2879-88FF-11D2-8D96-000000000003} - C:\WINDOWS\SYSTEM\SSOCKS5.DLL

Jeg vil gerne takke Jer allesammen for en yderst professionel måde at tackle opgaven på. Points skulle egentlig fordeles, men går til "c-holst", da I sikkert får udjævnet næste gang :)