Min startside ændres og der kommer popups

gå ind på www.lavasoft.de og hent ad-aware .. skan så for spyware.

og ret dit startside når du har skannet

Kanon program ;)....ser ud til den har styr på det. Prøver lige en reboot o ser om alt er iorden, så kan du lige give et svar imens

Det tvivler jeg på er nok, der vil garanteret ligge rester.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Hijackthis er en god ide, men den kan jeg ikke finde ud af.

men der er INGEN grund til at også installerer spybot...
det svarer til ad-aware... (fromsej altså ...)

jeps, de bliver sq ved med og blive addet efter adaware har fjernet, prøver lige dine tips fromsej

Spybot og Ad-awre svarer ikke til hinanden, det skal forstås sådan at det den ene ikke finder finder den anden, og omvendt, så man kan sagtens køre, og bør, anvende begge to.
Tanakin>>Fint, så skal vi nok få has på den.

som før nævnt henviser de forskellige programmer til links lign HKEY_ eller /SOFTWARE/microsoft....jeg har slet ikke de mapper på computeren, vor finder den dem ?

I registreringsdatabasen, det er en af grundene til at vi altid skriver at man ikke skal pille selv.
Det har kostet mere end en geninstallation. ;o)

well jeg kan tåle det, skal bare vide hvor det er

btw hijack fryser når den skal opdatere...går bare istå

Spybot, mener du vel?
Så bare spring den over.

hmmz det med startsiden er da vist fixet nu....popups bliver ved med at komme

Så kom med den logfil, så skal jeg nok finde det.

når spybot fryser, skal man bare vælge den downloadside fra "Rootboxen.net USA"... det gør den nogengange også her, men ved ikke hvorfor

well jeg vil hellere selv fixe ting så jeg ved til næste gang ;)....den her går vist bare ikke..
Her er .log tingen...drik den så :/

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Soundmx] C:\WINDOWS\System32\soundmx.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus COLOR 580] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P22 "EPSON Stylus COLOR 580" /O6 "USB001" /M "Stylus COLOR 580"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)

nu adder den også en "link" mappe i foretrukne....men den er godt nok tom. Den kommer igen selv om jeg sletter hver gang

Flyt først filen Hijackthis til en mappe oprettet kun til den.

Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Soundmx] C:\WINDOWS\System32\soundmx.exe
O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)
---------------------------------------
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
---------------------------------------
Slettes i fejlsikret.
C:\WINDOWS\System32\soundmx.exe <- Filen.
C:\WINDOWS\Web\tips.ini <- Filen, men tjek lige mappen Web, det kan være den skal væk.
C:\WINDOWS\hh.htt (HKLM) <- Filen.
---------------------------------------
Er din windows opdateret med Servicepack og hotfixes?

Luk Tjenesten messenger med det her program:
http://home1.stofanet.dk/markus/tools/ShootTheMessenger.exe
Luk Dcom:
http://home1.stofanet.dk/markus/tools/DCOMbob.exe

Genstart og kom med en ny logfil, så jeg kan se om alt er med.

ok 2 mins

det virker nu....og filerne er slettet ;). Nice

Ang messenger så trode jeg jeg havde brugt et fix til o fjerne den for længst, hvor ser du den er der endnu ?
og hvad er dcom ?

Jeg ser ikke tjenesten Messenger nogle steder, det var et skud.*S*
Tak for point.