Avatar billede jacob172100 Praktikant
06. maj 2004 - 20:35 Der er 2 kommentarer og
2 løsninger

Irriterende startside! mysearchnow.com!

Jeg har fået spyware eller noget lignende så min startside altid bliver angivet til at være www.mysearchnow.com. Jeg har prøvet alt muligt, men intet har hjulpet.
Jeg har hente programmet Hijackthis og lægger her en log, så jeg håber nogen kan hjælpe. Sig bare til hvis der er mere jeg skal oplyse om.

Logfile of HijackThis v1.97.7
Scan saved at 20:32:13, on 06-05-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\PROGRA~1\thatproc\birdgreatfive.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\POPUPS~1.EXE
C:\Programmer\Outlook Express\msimn.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Jacob Mortensen\Skrivebord\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mysearchnow.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {8B7D4474-3526-3ED4-1A6D-345192348A83} - C:\PROGRA~1\KEEPPI~1\DVDTWO.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Nocs Bar - {8E1E80F3-A3F0-41d4-BAA7-470442CFC906} - C:\Programmer\Internet Explorer\PLUGINS\Nocs.dll
O3 - Toolbar: Aim 32 - {EEFF709D-2E3C-3D34-C47F-CC1983852CE4} - C:\PROGRA~1\KEEPPI~1\DVDTWO.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [Does loud] C:\PROGRA~1\thatproc\birdgreatfive.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperProfessional] "C:\PROGRA~1\PANICW~1\POP-UP~1\POPUPS~1.EXE"
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O9 - Extra button: Research (HKLM)
O9 - Extra button: Nocs Bar (HKLM)
O9 - Extra 'Tools' menuitem: Nocs Bar (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5ADD4D86-0031-4DB8-BDD1-17B8045B76C6}: NameServer = 212.10.24.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{5ADD4D86-0031-4DB8-BDD1-17B8045B76C6}: NameServer = 212.10.24.252
Avatar billede resist Nybegynder
06. maj 2004 - 20:44 #1
Hent CWShredder her:

http://www.spywareinfo.com/~merijn/files/CWShredder.exe

Kør programmet, tjek for updates, luk alle vinduer, undtagen CWShredder, klik på Fix. Programmet scanner nu. Når det er færdigt, så klik på Next og Exit.

Genstart og derefter sender du en ny HijackThis-log herind.
Avatar billede jacob172100 Praktikant
06. maj 2004 - 20:49 #2
Ja, jeg beklager, men nu er min computer gået helt i lort. Den oprettede en temp-bruger lige før da jeg genstartede. Den siger den gamle var beskadiget. Så det bliver en formatering, men tak for den tid du gad bruge. Hvis du smider et svar, giver jeg dig lige lidt points for ulejligheden.
Avatar billede resist Nybegynder
06. maj 2004 - 20:53 #3
Svar!
Avatar billede jacob172100 Praktikant
06. maj 2004 - 21:53 #4
.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester