er min komputer hacket?

1. sikkert ja
2. hjælper ikke
3. hent antivirus og firewall
4. JA

1: Installer en firewall, evt en gratis som f.eks www.zonealarm.com
2: Nej ikke endnu, ikke før du har undersøgt hvad der er sket og om det stadig sker
3: En firewall, et anti-spyware progream (f.eks. ad-aware) og et antivirus program
4: Ja. Men der findes desværre nogle vira der deaktivere firewalls osv. Tjek din comp for vira her: www.pandasoftware.com/activescan

1 næppe, det sker normalt ikke på ganske annonyme pcere, du skal have interessant software liggende for at det er relevant på så kort tid, DVS: mail eller web servere installeret
2. nej det er spild af tid
3. Ad aware fra http://www.lavasoftusa.com, sygate's firewall fra http://www.sygate.com, den gratis version er lidt svær at finde.
4 ikke helt, men fjerne en del af det.

Ad ware fjerner dine popup problemer, men du skal scanne jævnligt

Du er blevet hijacket. Dvs der er en udefra, der har overtaget en del af styringen på din computer...

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :           http://www.webattack.com/get/hijackthis.shtml

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...


Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

En god freeware firewall er fx. Tiny personal firewall, og husk altid at opdatere de seneste sikkerhedforanstaltninger fra windowsupdate...

Hva arlet, hvor mange gange bruger du det svar på en dag?

hvaa wickedd, Hvor mange gange virker det på en dag??

Hva, skal i ik snart til at droppe jeres skjulte reklamer?

Hvad snakker du om!!!!!!!!

lol, "Er du i problemer, så kig forbi spywarefri.dk" - Er den ik ved at være gammel?

det citat hvor har du taget det fra???

Jeg linker til jeres hjemmeside, fordi jeg syntes det er en god side og de har en god program samling..

fromsej reklamere
du reklamere
aovergaard reklamere (tror jeg gutten kalder sig)
+ en anden gut

aovergaard er en gutinden :0)

men det er også ligemeget, har intet med spørgsmålet at gøre!

jeg har også et andet spørgsmål det er at jeg har kørt systemgendanelse 2 uger tilbage burde jeg ikke komme tilbage hvor jeg var eller er der noget stedvæk?

Jo men det fjerner ikke dit snavs

fromsej, perhaps og aovergaard linker til deres hjemmeside og jeg linker også til den, det har da ikke noget med at reklamer at gøre

Spywarefri er vel nok det bedste site til håndtering af denne slags problemer,
og bør ligge fast i enhver "Foretrukne"
Så "wickedd" bland dig udenom, da jeg har det absolutte indtryk af at det er kompetente, seriøst og yderst hjælpsomme folk hos Spywarefri  (har selv haft STOR glæde af dem og linker til dem fra mit eget lille site)
m v h
hcma/Catbody

Har selv lige fået besøg af worm agobot.q og agobot.ad
Jeg har prøvet med systemgendannelse og det virker ikke. Jeg må nok formattere

burgerking -> det fjerner det ikke, som andersenph siger.

Hvis du vil af med dit snavs fuldstændigt, så følg min vejledning, så er jeg næsten 99% sikker på at det ender med en ren computer

Det er det sikkert, men derfor behøver man jo ikke at se at de linker til deres egen hp hver eneste gang de svarer på et spørgsmål vel.
Godt så!

--burgerking>>brug nu de værktøjer som arlet giver dig. De virker.

ok, det prøver jeg

andersenph ->slå systemgendannelse fra, scan med stinger http://download.nai.com/products/mcafee-avert/stinger.exe, den fjerner den og aktiver din systemgendannelse igen..

sorry for spam

det kan godt være at jeg spørg dumt, man den der har hacket min pc vil han ikk altid vide at min pc ikke helt er up2day og havd nu hvis han prøver igen? kan jeg forhindre ham at komme ind i min system?

når vi to er helt færdig er du fuldt opdateret og kan færdes frit på nette uden at få snavs..

Det ligger sikkert en hel masse spyware og nogle backdøre, der kan sende oplysninger tilbage,

men det skal vi nok få væk..

Skal lige høre dig..
Har du et antivirus program?
har du en firewall?

ja det har jeg på cd-rom, man ikke på hd

hvad tænker du på?

hvilke antivirus program er det?
er det også firewall?

Du skal ikke installer noget endnu

AVG antivirus, ZoneAlarm det er noget jeg har fra komputer for alle, man det kan vel godt bruges.

Nej ok

ja, det kan godt bruges..

det er der mange der bruger..

Er den igang med spybot???

Wickedd>>Hvad er dit problem, hvis du mener det er reklame for siden, så anmeld det til Coadmins, så får vi det bragt på plads, den primære grund til vi linker til os selv, er at der er programlinkene samlet sammen med brugervejledninger til de enkelte programmer, så i mine øjne er det ikke reklame, men reel hjælp der bliver ydet!

Godt så sagde jeg !

Ej godt nok må jeg tilstå at jeg fik red sherif på plads efter at ha læst guiden på spywarefri, men dog syns jeg det er for meget af det gode.

Jeg mindes selv at du har beklaget dig om reklame fromsej, og derfor syns jeg ligesom ikke at du skal ha nogen særbehandling af den grund...

Men som jeg sagde før, GODT SÅ! Og det betyder : LUK!

Har jeg bedt om særbehandling, anmeld det dog hvis du har så ondt i ..... over det, så kan det lynhurtigt blive sat på plads, eller læs reglerne igennem og opdag at der gerne må linkes til egne sider, når det er relevant for spørgsmålet, men det er måske for meget forlangt?

Hello og undskyld at jeg blander mig lidt men hvad med at i snakker et andet sted og lade være med a SPAM mands indlæg og hjælp ham med hans problem i stedet for det høre sgu ingen steder henne..

Vi har hjulpet manden, han er igang med at køre 2 programmer..

med hensyn til wickedd, tror jeg han er færdig i denne tråd...

Jeg har bestemt ikke ondt i røven over det, men det som forbavser mig er at du farere op så snart folk laver et link til deres egen hp, men det er jo åbenbart helt i orden når du selv laver dem?

Og nej, jeg gider ikke finde links hvor du reklamere i

hold nu kæft arlet

eller hold bøtte på den pæne måde ..

jeg tror det er en god ide at forsvinde fra denne tråd, nu har du været efter de fleste herinde, så find venligst en anden tråd...

Hvis du er så uenig med mig, så kan du sgu selv smutte mester!
Og evt. oprette din egen private buhu tråd

burgerking -> Hvordan går det...

Er du igang med spybot??

>>>ARLET<<< hvis du stedvæk er her mener du at jeg skal tage et (PRT SCR)?

Fatter du at det er en offentlig hjemmeside?
Selvfølgelig kan man blive bannet, men fordi jeg brokker mig over reklame, er der vist ingeng grund til det.

Det skulle vist nærmere være jer, som BEVIDST laver links til jeres hp. Og det er jo ikke tilladt.
"!Joh hvis det har med problemet at gøre" siger fromsej. Ja men problemet kan ikke altid findes hos spywarefri vel? Nej

forbandede freebies

et hvad??

burgerking -> hvad mener du ??

ok jeg har fundet det

Logfile of HijackThis v1.97.3
Scan saved at 18:59:43, on 31/10/2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\mqsvc.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\WINDOWS\SYSTEM32\USBTAPNP.EXE
C:\Programmer\NuCam Corp\CamCheck\CamCheck.exe
C:\Programmer\Winamp3\winampa.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\WINDOWS\System32\msblast.exe
C:\WINDOWS\svchost.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\GhostSurf\GhostSurf.exe
C:\Programmer\Rainlendar\Rainlendar.exe
C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.greatstartpage.com/search_page.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sexpatriot.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.royalsearch.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sexpatriot.net/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer leveret af Opasia
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: IEWatch Spy 0.5.1 - {85DDD882-701E-401B-8A7D-D51227048214} - C:\PROGRA~1\INTERN~2\IEWATC~1.DLL
O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\RunServices: [Ms Spool32] iexplore.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Rainlendar.lnk = C:\Programmer\Rainlendar\Rainlendar.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: GhostSurf.lnk = C:\Programmer\GhostSurf\GhostSurf.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Allow personal info to reach this site - file://C:\Programmer\GhostSurf\info.allow.html
O8 - Extra context menu item: Allow popups on this site - file://C:\Programmer\GhostSurf\popup.allow.html
O8 - Extra context menu item: Allow this advertisement - file://C:\Programmer\GhostSurf\menu.allowimg.html
O8 - Extra context menu item: Block personal info from this site - file://C:\Programmer\GhostSurf\info.block.html
O8 - Extra context menu item: Block popups on this site - file://C:\Programmer\GhostSurf\popup.block.html
O8 - Extra context menu item: Block this advertisement - file://C:\Programmer\GhostSurf\menu.blockimg.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Net2Phone (HKLM)
O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
O9 - Extra button: GhostSurf Privacy Center (HKLM)
O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .tif: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin5.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O16 - DPF: Win32 Classes -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DBC47AF6-7180-11D3-A326-000000000000} (Wit ActiveX Control) - http://www.m2slearningjukebox.com/Download/AXWit.cab

hmmm. ja, den er snavset.. Jeg går igang nu.

Slet ikke noget imens, der går en god halv time...

nej det skal jeg nok lade være med. bare giv dig god tid:-)

Burgerking>>Mens du venter på arlet, kan du lige deaktivere Tjenesten Messenger, det er derfra du får nogle af pop upperne ( godt dansk udtryk).
http://spywarefri.dk/virus.htm#alle
Hent og kør Dcombobulator, link og vejledning her:
http://www.spywarefri.dk/tipsogtricks.htm#DCom

Wickedd>>Den eneste der piver her er dig, kom med link der understøtter hvad du påstår omkring at jeg har klaget over folk der reklamerer, og jeg skal svare, ellers klap i.

wickedd er anmeldt for dårlig takt og tone  :o((

Ups, forkert link, det øverste, her er det rigtige.
http://spywarefri.dk/tipsogtricks.htm#messenger

For det første, skru ned for den banden og svovlen - jeg gider ikke se på det.

wickedd : Som arlet/fromsej ganske korrekt påpeger, så gør links til egne hjemmesider intet, hvis de (som her) er relevante for spørgsmålet.
Hvis du mener nogen overtræder reglerne, så brug anmeldelses-systemet, i stedet for at ødelægge et spørgsmål.

Jeg forventer hermed at brok, mudderkastning og spam er overstået.
- n0rmality, coadmin

Catbody>>OK, men jeg regner det nu under "de er sure sagde ræven".*S*

Fromsej>> Det vil jeg lige vente med indtil <<Arlet>> giver mig grønt lys.

det var hurtigt  :o))

burgerking -> lyt du bare til alt hvad fromsej siger og gør som han siger

ok

Burgerking>>OK, men lige en oplysning imens, Arlet og jeg sidder og samtaler over Messenger om din logfil, så vi er altså ikke i nogen form for konkurrence her, og de råd jeg har givet dig er 100% i orden.*S*

Der var MEGET snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.greatstartpage.com/search_page.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sexpatriot.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.royalsearch.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sexpatriot.net/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.royalsearch.net/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.royalsearch.net/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.royalsearch.net/search.html
O2 - BHO: IEWatch Spy 0.5.1 - {85DDD882-701E-401B-8A7D-D51227048214} - C:\PROGRA~1\INTERN~2\IEWATC~1.DLL
O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\RunServices: [Ms Spool32] iexplore.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O16 - DPF: {DBC47AF6-7180-11D3-A326-000000000000} (Wit ActiveX Control) - http://www.m2slearningjukebox.com/Download/AXWit.cab


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\WINDOWS\System32\msblast.exe
C:\WINDOWS\svchost.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

denne her skal ikke slettes :

C:\WINDOWS\svchost.exe

De skal slettes, skulle bare lige dobbelttjekke

hvordan ser det ud nu?

Logfile of HijackThis v1.97.3
Scan saved at 20:32:44, on 31/10/2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\NuCam Corp\CamCheck\CamCheck.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Winamp3\winampa.exe
C:\WINDOWS\System32\mshta.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\GhostSurf\GhostSurf.exe
C:\Programmer\Rainlendar\Rainlendar.exe
C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\WINDOWS\SYSTEM32\MDM.EXE
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\Programmer\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\mqsvc.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\Documents and Settings\admin\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer leveret af Opasia
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Rainlendar.lnk = C:\Programmer\Rainlendar\Rainlendar.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: GhostSurf.lnk = C:\Programmer\GhostSurf\GhostSurf.exe
O8 - Extra context menu item: Allow personal info to reach this site - file://C:\Programmer\GhostSurf\info.allow.html
O8 - Extra context menu item: Allow popups on this site - file://C:\Programmer\GhostSurf\popup.allow.html
O8 - Extra context menu item: Allow this advertisement - file://C:\Programmer\GhostSurf\menu.allowimg.html
O8 - Extra context menu item: Block personal info from this site - file://C:\Programmer\GhostSurf\info.block.html
O8 - Extra context menu item: Block popups on this site - file://C:\Programmer\GhostSurf\popup.block.html
O8 - Extra context menu item: Block this advertisement - file://C:\Programmer\GhostSurf\menu.blockimg.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Net2Phone (HKLM)
O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
O9 - Extra button: GhostSurf Privacy Center (HKLM)
O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .tif: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: Win32 Classes -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

skal fixes :

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

-----------------------------------------------------
bruger du proxy, ellers skal den også fixes:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212

genstart og ny log

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
Den kan du lige så godt få væk, ellers er din log ren nu.

Du får lige "Paranoia pakken".
For at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Mvh:
Fromsej/Team Spywarefri.

chefen siger du bare skal slette den og installer de programmer..

er den så helt ren nu? 
Logfile of HijackThis v1.97.3
Scan saved at 20:54:37, on 31/10/2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\NuCam Corp\CamCheck\CamCheck.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Winamp3\winampa.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\GhostSurf\GhostSurf.exe
C:\Programmer\Rainlendar\Rainlendar.exe
C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\WINDOWS\SYSTEM32\MDM.EXE
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\Programmer\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\mqsvc.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\Documents and Settings\admin\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer leveret af Opasia
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Rainlendar.lnk = C:\Programmer\Rainlendar\Rainlendar.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: GhostSurf.lnk = C:\Programmer\GhostSurf\GhostSurf.exe
O8 - Extra context menu item: Allow personal info to reach this site - file://C:\Programmer\GhostSurf\info.allow.html
O8 - Extra context menu item: Allow popups on this site - file://C:\Programmer\GhostSurf\popup.allow.html
O8 - Extra context menu item: Allow this advertisement - file://C:\Programmer\GhostSurf\menu.allowimg.html
O8 - Extra context menu item: Block personal info from this site - file://C:\Programmer\GhostSurf\info.block.html
O8 - Extra context menu item: Block popups on this site - file://C:\Programmer\GhostSurf\popup.block.html
O8 - Extra context menu item: Block this advertisement - file://C:\Programmer\GhostSurf\menu.blockimg.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Net2Phone (HKLM)
O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
O9 - Extra button: GhostSurf Privacy Center (HKLM)
O9 - Extra 'Tools' menuitem: GhostSurf Privacy Center (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .tif: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: Win32 Classes -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


--------------------------------------------------------------------
jeg har et program der hedder GhostSurf og den viser:

Cookie blocked 427
Ads blocked 2
Popups blocked 1089
Images blocked 214

hvad er det for noget?

mini chefen siger så at du også skal hente alt inde på windows update samt installer det antivirus program, samt den firewall.

Ja, så er den ren og du kan aktiver din systemgendannelse igen

Ghostsurf har blokeret for noget snavs, der ville lægge sig ind på din PC, så det er godt nok.

det er en trial ver. af GhostSurf jeg har er der andre programmer der virker ligesådan?

Ja, jeg har en lille pakkeløsning, der gør det samme.
Jeg kender ikke Ghostsurf, men det her kører jeg selv med.

For at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Mvh:
Fromsej/Team Spywarefri.

Team Spywarefri TUSIND TAK for hjælpen. jeg har hentet og ins. den lille pakkeløsning.

hvis I nu skulle beskrive det som jeg har HAFT på min hd, hvad var det for noget?

jeg har lige set at jeg har fået 20 backup filer i mappen C:\ er det normalt?
bl. a. denne "backup-20031031-195808-974"

De backupfiler kan du roligt slette.
Husk at takke Arlet også, det var ikke kun os der klarede det for dig.*S*

Uden at dissekere for meget hvad det snavs var du havde, er der flere Browserhijackere, en enkelt trojaner hvis jeg husker rigtigt og blasterormen.
Desuden et par restrictions, så du ikke kunne ændre på din IE opsætning.

undskyld >>arlet<< du skal også have TUSIND TAK for hjælpen, jeg troede at i var det team. SORRY jeg ved ikke hvad jeg skulle have gjort uden din hjælp

lige en sidte ting inden vi slutter. min firewall har lige spurt mig om jeg godkende to filer og det vælge jeg ikke, er det noget farligt noget? SVCHOST.EXE er den fil som jeg har slettet.


31/Oct/2003 20:51:48 rule simple Service Discovery  Protocol (incoming) Blocked In UDP, 80.162.55.6:1036->localhost 1900 Owner C:\WINDOWS\SYSTEM32\SVCHOST.EXE

31/Oct/2003 20:51:48 rule simple Service Discovery  Protocol (incoming) Blocked In UDP, min-com.webspeed.dk 80.162.55.6:1036->localhost 1900 Owner C:\WINDOWS\SYSTEM32\SVCHOST.EXE

De er gode nok, når SVCHost ligger i system32 er det den legitime, dem kan du godt give adgang.

både I og jeg ved at hvis jeg skulle have en til at kigge min maskine at det ville koste en formue. så det mindste jeg kan gøre det er at give jer flere points, tak for hjælpen.

"burgerking" - nu hvor der er ved at være ro på her og du tilsyneladende har fået løst dine problemer, vil du så tillade at jeg stiller et par hurtige sprgsm. her - som naturligvis vedrører emnet ?

hvad vil du spørge om?

Tak for point.*S*

Det er faktisk til "arlet" og "fromsej" og ganske kort !

Vil først sige, at jeg synes I gør et fantastisk flot stykke arb. Har nu fulgt med et stykke tid i denne type problemer og fatter stadig ikke en bønne ;o)

Hvordan ved I hvad der skal fjernes - har I en liste over tingene eller hvad ?

Ville meget gerne forstå det ! - Hvis I vil ha' point for at forklare bare lidt, er det ikke noget problem - så opretter jeg bare mit eget sprgsm.

/victor-1      Tak for at jeg fik lov at spamme lidt !

det var så lidt :-)

Takker for point *S*

det kan jeg måske svar lidt på. hvis du kigger på min første login fil så var der bl.a. mange links til nogle frække sider, jeg ved ikke hvordan det fungere man jeg kan forestille mig at de var med til at gøre noget eller give nogen andre adgang til min maskine uden at de har fået lov. det kan være noget af det.

Det er et enkelt spørgsmål, med et kompliceret svar.
Jeg har en lille liste med de værste på, samt en masse links til sider der omhandler bekæmpelsen af spyware og snavs i det hele taget, samtidig har vi efterhånden en stor rutine i at skille skæg fra snot, men det tager lang tid at lære, og meget læsning.
De værste at få has på er dem der skifter navn og placering efter en genstart, det er derfor vi altid beder om en ny logfil efter en genstart.

det var så lidt arlet :-)

Vi har hver i sær oprettet en database med mange filer i, som vi så tjekker efter.
efter et stykke tid lærer man flere af dem at kende og ved hvad der er skidt og hvad der ikke er..
Dem vi ikke kan huske eller er usikre på slå vi op på f.eks google og ser hvad andre har gjort ved dem..

Tag f.eks denne her :
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
søg på google og se hvad andre gør ved den. så tager du næste fil osv.
Så det er den hårde måde og nogle logfiler er væsentlige større end denne her og kan tage op til 2 timer at tjekke. De fleste tager lige under en time at tjekke..

Tak skal I ha' venner - er en smule klogere nu.

Det var som end ikke for decideret at lære noget, mere fordi jeg er videbegærlig. Og hvem ved - måske det bliver mig I skal hjælpe en dag.

Men tak for det begge to - og naturligvis tak til dig også "burgerking"

victor-1 -> http://www.spywareinfo.com/~merijn/htlogtutorial.html :-)

jeg fandt lige en side som du kan kigge på:

http://www.spywareinfo.com/~merijn/htlogtutorial.html

burgerking -> Du er lidt langsom ;-)

ok jeg var ikke den eneste kan jeg se :-)

ja det er også sent :-)

Det går ikke godt når man har fået noget at drikke .......
Kan ikke engang huske at jeg har skrevet i denne tråd, men jeg undskylder for ovenstående - Kan godt se at jeg har været i et dårligt humør åbenbart :p

Wickedd>>Det kender jeg godt, det kan ske for enhver.*S*
No hard feelings. ;o)

Det var godt :)

Sålænge den ikke gentager sig....

>Wickedd< det er bare i orden, vi kan alle have mindre gode dage :-)