Fjernelse af Adserver.adtech.de?

Gå ind på http://adaware.com og hent den seneste version af Ad-Aware, det er et program, som fjerner næsten alt adware. Og bedst af alt, det er GTATIS!

Sorry, forkert link! brug dette:
http://www.webattack.com/get/adaware.shtml

yep og Spybot herfra http://www.safer-networking.org/

jeg har spybot!

okey... Jeg har lige hentet Ad-aware! og den finder mange objekter!
Så nu må vi se ;)

Det har desværre ikke hjulpet!!! :(

For at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Hent Dcombobulator, og få lukket et sikkerhedshul mere, den finder du her sammen med en dansk brugervejledning.
http://www.spywarefri.dk/tipsogtricks.htm#DCom

Mvh:
Fromsej/Team Spywarefri.

Ehm... hvad skal jeg lige bruge det til BHO??? Jeg vil da gerne vide hvad det er jeg henter

bho=browser helper object , en ting som internet explorer bruger og som desværre osse blir brugt til at instalere skrammel,og det kunne være det var sådan en ting du har fået på din pc...link nr 2 gir som sagt en forklaring :)

Lige en enkelt detalje, Thehun optræder i min klassificerede zone, det vil sige at IE-Spyad genkender siden som snavs, og vi har masser af gange fjernet Thehun i diverse Hijackthis logfiler, så lad hellere være med at hente noget derfra.

Selve BHO Cop har jeg ikke fundet noget dårligt om, men de programmer jeg anbefaler er de samme som der bliver anbefalet i de store internationale fora.

>fromsej>det er sq en pornosite , havde jeg ikke set :( linker normalt ikke til den slags !!
her en forklaring mere , omkring bho cop
http://www.pcmag.com/article2/0,4149,2023,00.asp

*S* Det kan ske, skal vi få linket fjernet?
Eller er det nok at fortælle en gang til at folk IKKE skal gå ind på Thehun.
Den BHO Cop er vi altså ikke sikre på er helt fin i kanten, men jeg vil se om jeg kan få den tjekket igennem i løbet af ugen.

Jeg er ikke sååå sikker på at det her er pga adware eller spyware eller "kært barn har mange navne" :o)

adserver.adtech.de er jo den famøse site som er så flink at lave de fine banner reklamer bla her på eksperten (kan i mærke ironien.. :o) Men hvorfor den pludselig afkræver dig user og pass når den loader deres site er underligt? Er dog ikke sikker på at vi skal kigge efter adware for at finde løsningen her.

Med hensyn til at du har addet den til din hosts fil så skal det virke. Har du prøvet den klassiske genstart efter du har addet den?

ja, virker stadig ikke :(
er meget ved at miste modet!

Når du nu har addet den - har du prøvet at pinge adserver.adtech.de fra en kommando prompt for at se hvilken ip den svarer tilbage med?

Timeout

timeput? Underlig... Har du en personlig firewall der blokker for at du kan pinge? Prøv evt at pinge 193.88.44.22

Burde svare sådan her (med mindre den har læst hosts filen)

ping adserver.adtech.de

Pinging adforce.adtech.de [194.126.131.100] with 32 bytes of data:

Reply from 194.126.131.100: bytes=32 time=62ms TTL=99

Yep.... Det var min firewall...
Men hvad vil du lige bruge det til???

Svar fra 129.0.0.1: byte=32 tid<1ms TTL=128

Har du prøvet at gå ind på eksperten.dk uden din firewall tilsluttet? Får du så stadig samme bos om user/pass?

Det lader til du har lavet en type-o i din hosts fil hvis den svarer med 129.0.0.1 det skal jo som du selv skriver være 127.0.0.1

ja, den kommer selvom at jeg har slået firewallen fra...

Hov... det er jo self. 127.0.0.1!

>fromsej< fin ide at fjerne linket til thehun.
MEN BHO Cop er ikke derfra (thehun),den er fundet via google,har selv hentet den fra linket og scannet den i hoved og r*v , iøvrigt har jeg brugt BHO Cop i årevis og ikke haft problemer med den :) men der er da andre progs der kan den slags foreks "StartupRun" hvor man så samtidig har to stykker software i et :)ka hentes her http://nirsoft.mirrorz.com
sorry for spam rever , prøver at hjælpe men det går ikke altid lige så nemt som det sq gøre...

Opsamling.

Du har lavet en host entry 127.0.0.1 adserver.adtech.de
når du pinger adserver.adtech.de får du svar fra 127.0.0.1
men når du åbner en webside hvor den kalder adserver.adtech.de så får du en box der ber om user/pass

Ret mig hvis noget i ovenstående er forkert.

prøv at åbne http://127.0.0.1 i en browser. Hvad får du så?
Har du installeret en webserver lokalt?

Ja det er rigtigt!
Men når jeg åbner http://127.0.0.1  så kommer den frem! Jeg har ikke IIS installert! Men jeg har faktisk prøvet, den går bare i krak hver gang!
Kan det være orsagen???

Yeps. Du har en webserver af en eller anden art til at køre. Noget der svarer på port 80. Det kan dog være andre ting. F.eks en mailservers webmail eller andet som kan finde på at lave starte en webserver.

Prøv at lukke programmer og services en efter en til du ikke længere får kontakt med http://127.0.0.1 - så du kan finde programmet..

Hvordan lukke? Ctrl Alt del?

Men jeg nåede ikke engang at installere den!!!
Og min router er heller ikke åbnet på port 80

CP1>>Det famøse indlæg er fjernet.
Rever>>Jeg tror nu heller ikke på det er snavs, men jeg følger lige med hvis det ender med vi skal tjekke din maskine alligevel.
sorry for spam.

spam?
Hvad snakker du om fromsej?

Både og.. :o) Du kan gøre det via "Task Manager".. Men så skal man vide lidt om hvad man lukker for..

kan du ikke gå i en kommando prompt og skrive tasklist 8hvis jeg husker rigtigt.) den viser de services du har kørende. Paste dem herind..

Det de mener med spam er at de snakker om noget i dit spm der ikke omhandler dit specifikke problem..

Procesnavn                  PID Sessionsnavn    Session#    Huk.-brug
========================= ====== ================ ======== ============
System Idle Process            0 Console                0        20 KB
System                        4 Console                0      240 KB
smss.exe                    620 Console                0      404 KB
csrss.exe                    680 Console                0    4.452 KB
winlogon.exe                704 Console                0      656 KB
services.exe                748 Console                0    2.976 KB
lsass.exe                    760 Console                0    1.356 KB
svchost.exe                  948 Console                0    3.612 KB
svchost.exe                1040 Console                0    15.204 KB
svchost.exe                1244 Console                0    2.144 KB
svchost.exe                1276 Console                0    3.736 KB
spoolsv.exe                1452 Console                0    4.000 KB
inetinfo.exe                1888 Console                0    9.264 KB
MDM.EXE                    1908 Console                0    3.024 KB
NAVAPSVC.EXE                1964 Console                0      904 KB
NISUM.EXE                  1980 Console                0    2.824 KB
nvsvc32.exe                2032 Console                0    2.280 KB
explorer.exe                332 Console                0    26.552 KB
svchost.exe                  636 Console                0    2.792 KB
SymProxySvc.exe              652 Console                0    7.472 KB
NISSERV.EXE                1072 Console                0    4.880 KB
SOUNDMAN.EXE                968 Console                0    2.332 KB
NAVAPW32.EXE                1224 Console                0    6.824 KB
IAMAPP.EXE                  1520 Console                0    5.860 KB
iTouch.exe                  1620 Console                0    5.352 KB
msnmsgr.exe                1580 Console                0    11.276 KB
Steam.exe                  1996 Console                0    24.232 KB
SATARaid.exe                476 Console                0    4.216 KB
EM_EXEC.EXE                1572 Console                0    4.540 KB
IXApplet.exe                2076 Console                0    4.592 KB
dllhost.exe                1696 Console                0    8.656 KB
dllhost.exe                2532 Console                0    7.776 KB
msdtc.exe                  1740 Console                0    4.572 KB
IEXPLORE.EXE                3576 Console                0    2.984 KB
cmd.exe                      412 Console                0    1.520 KB
wmiprvse.exe                3360 Console                0    4.696 KB
tasklist.exe                3884 Console                0    2.924 KB

skulle være dem her!

Så skal fromsej vist på banen alligevel

NISSERV.EXE kunne godt ligne en trojan...

inetinfo.exe den viser at der er noget IIS der er inde.. Så det er nok den..

Prøv om du kan afinstallre den. Ellers gå i kontrol panelet - administrative tools - services. Find servicen kaldet IIS Admin Service. Stop den og sæt den til disabled..

nisserv.exe er symantec's til deres firewall

NISSERV.EXE ->men den kan også være god nok. hmm

*S* jeps, den er god nok

FUCK MAN!
dinkie... Det hjalp at deaktivere IIS Admin Service :D
¨Såååå...... Hvis du nu lige svarer :D

Der var nu heller ikke noget i den logfil der skreg i øjnene.*S*
Godt du fik det løst.

Svar.. Glad for at kunne hjælpe.. :o) Men du skal nu stadig have luret om du ikke kan få afinstalleret den II´S - dog er det ikke såå nødvendigt lige pt..

Jamen.. Jeg kan ikke afinstallere IIS, den er slet ikke inde under den windows komponenter...! Total underligt!

MEN MANGE TAK FOR HJÆLPEN!!!

dinkie siger: adserver.adtech.de er jo den famøse site som er så flink at lave de fine banner reklamer bla her på eksperten (kan i mærke ironien.. :o)

Ja, men Eksperten bruger da også spyware. Det fortalte jeg allerede for et år siden. Adserver.adtech.de ER spyware. Og IDG-forlaget og Eksperten benytter spyware. Så enkelt er det. Når du klikker på reklamen herunder løber der info over til Das Gross Deutshe Vaterland, som så leverer info tilbage til Eksperten/IDG-forlaget :o))