hvordan fjerner jeg spyware fra twaintech osv.

Hvis du er træt af pop-ups på nettet og især dem som installere adware og spyware.. download msn toolbar.. www.msn.dk ^_^

Du ska' igennem denne procedure:
http://www.arlet.dk/index.html?/hjt.htm

og/eller
http://www.mwti.net/antivirus/free_utilities.asp

hej majsmarken, jeg skal bare sende hijavkthis loggen til arlet.. ikk?
hilsen 9ki

Disse to pakker - husk opdater FØR kørsel:
http://www.spywarefri.dk/vaerktoj.htm#adaware
http://www.spywarefri.dk/vaerktoj.htm#spybot

samt førnævnte
http://www.mwti.net/antivirus/free_utilities.asp

DEREFTER
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Direkte DL ved http://danborg.org/spy/HJT/hijackthis.exe

HijackThis loggen (en ny EFTER ovenstående er gennemført) 'paster' du herind på siden og vi fortsætter derfra...

så kom der orden på det, takket være din henvisning til frank...

hej majsmarken håber du har abonneret på mit spørgsmål hvordan accepterer jeg dit svar??

Jeg/vi vil da godt se en HiJackThis log alligevel...

ok her er den:

Logfile of HijackThis v1.98.2
Scan saved at 15:13:52, on 17-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\norton 2003\navapsvc.exe
C:\Programmer\Norton AntiVirus\norton 2003\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Microsoft IntelliType Pro\type32.exe
C:\Programmer\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\Mixer.exe
D:\Programmer\QuickTime\qttask.exe
D:\Programmer\The Saint\VHKTRAY.exe
D:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\rmctrl.exe
D:\Programmer\Elaborate Bytes\CloneCD\CloneCDTray.exe
D:\Programmer\Winamp\winampa.exe
C:\WINDOWS\System32\wpc.exe

... det hele - den nederst del mangler...

Har du gennemført tidligerer nævnte 'pakker' ? Incl WindowsUpdate:
http://v4.windowsupdate.microsoft.com/da/default.asp

Hov jeg ser nu at du jo har den berømte/berygtede [Messenger Plus! 3]
Læs her:
http://www.eksperten.dk/spm/528544

Så afinstall 'dyret' og rul hele pakken/pakerne igen - incl en ny HiJackThis log.

Hvad er dette:
D:\Programmer\The Saint\VHKTRAY.exe

ups... du har ret havde ikke fået det hele med. her er den så:

Logfile of HijackThis v1.98.2
Scan saved at 15:13:52, on 17-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\norton 2003\navapsvc.exe
C:\Programmer\Norton AntiVirus\norton 2003\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Microsoft IntelliType Pro\type32.exe
C:\Programmer\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\Mixer.exe
D:\Programmer\QuickTime\qttask.exe
D:\Programmer\The Saint\VHKTRAY.exe
D:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\System32\rmctrl.exe
D:\Programmer\Elaborate Bytes\CloneCD\CloneCDTray.exe
D:\Programmer\Winamp\winampa.exe
C:\WINDOWS\System32\wpc.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programmer\SlySoft\AnyDVD\AnyDVD.exe
D:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\Nicki_2\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\OFFICE\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\norton 2003\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\norton 2003\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [type32] "C:\Programmer\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmer\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VHKTRAY] D:\Programmer\The Saint\VHKTRAY.exe
O4 - HKLM\..\Run: [MessengerPlus3] "d:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "d:\Programmer\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "d:\Programmer\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "d:\Programmer\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "d:\Programmer\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [AnyDVD] D:\Programmer\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [WinampAgent] d:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [Winsock TAPI driver] C:\WINDOWS\System32\wpc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Joint Operations Typhoon Rising Registration.lnk = C:\Documents and Settings\Nicki_2\Lokale indstillinger\Temp\{2A27EDF4-2BB2-46B1-A4CC-857B82AD57BA}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
O4 - Startup: SpywareGuard.lnk = D:\Programmer\SpywareGuard\sgmain.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=6e1d88da1d51f77eb132c045609b1ae19eccee9501ea2f8c7ea680e2ea5f44e6b494207f4a6203b2fac449861db710ff31f38429d6f232227b2a5905c689:24515e734f677cac594f3fdc891b75c6
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.com/interactive/TerraExplorer/Install/TEInstallPlugIn.cab
O16 - DPF: {A27AD582-5BE5-4C2D-82F0-48B24FE02040} - http://www.adshooter.com/pop_shooter/install/win2000/SYSsfitb.cab
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O16 - DPF: {CE74A05D-ED12-473A-97F8-85FB0E2F479F} (dlControl.UserControl1) - http://www.livemetallica.com/nugster/dlControl.CAB

msn plus! bliver afinstalleret nu!!

dette:
D:\Programmer\The Saint\VHKTRAY.exe

er programmet til en usb key som kan åbne en skjult partition på ens hdd.

se:
http://www.prishammeren.dk/shop/

kig på s. 7 under pc udstyr.
skidtet har aldrig virket og forhandeleren har lovet at kigge på det med ingen respons/suport.

Generelt:
[winampa.exe] WinampAgent ligge og hygger sig i Taskbaren. Ved afspilning af musik (?) vha Winamp søger WinampAgent hele tiden på nettet efter info om netop det nummer du afspiller lige nu. Hvis det er det du vil ha' så la' den være...
[CloneCDTray.exe],[ElbyCheck.exe] samt [QuickTime] ka' også disables.
Det er nu ikke det der gør evt. ballade !!!

Har du rullet 'pakkerne' ? Samt en frisk hiJackThis log... Ved HiJackThis kørsel må der ikke være andre programmer igang - incl evt. stifinder/explorer.

Denne ser dog mistænkelig ud:

O4 - Startup: Joint Operations Typhoon Rising Registration.lnk = C:\Documents and Settings\Nicki_2\Lokale indstillinger\Temp\{2A27EDF4-2BB2-46B1-A4CC-857B82AD57BA}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE

Jeg 'hidkalder' lige en HiJackThis ekspert; han/hun skal bedømme først !!!

Ved du hvad det her er?
O4 - HKLM\..\Run: [Winsock TAPI driver] C:\WINDOWS\System32\wpc.exe
Hvis du kender den, så lad den være.

Kør hijackthis igen, scan og sæt flueben ved disse linier, klik fix checked:
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=6e1d88da1d51f77eb132c045609b1ae19eccee9501ea2f8c7ea680e2ea5f44e6b494207f4a6203b2fac449861db710ff31f38429d6f232227b2a5905c689
O16 - DPF: {CE74A05D-ED12-473A-97F8-85FB0E2F479F} (dlControl.UserControl1) - http://www.livemetallica.com/nugster/dlControl.CAB

Hvis du ikke kender den jeg spørger om, så marker den også, så skal filen C:\WINDOWS\System32\wpc.exe slettes.
Ny log til tjek.
Majsmarken>>Det er "han".*S* http://www.spywarefri.dk/hvemervi.htm

... det kunne jo også være <aovergaard> - der jo ser nydelig til en HUN - tihi...

Hvad med den jeg nævnte? Den ligger jo i et TEMP område...

Undskyld, jeg havde tjekket, glemte bare at svare.*S*
Den er legal ifølge Flrman1:
http://forums.techguy.org/t254636.html

... men generelt er det jo sund at rydde op ved dette
C:\Documents and Settings\[Bruger]\Lokale indstillinger\Temp\ område
ligesom "Midlertidige Internetfiler..."

Brugeren ka' vel bruge [Diskoprydning] (cleanmgr.exe) ? - da området som default er hidden/skjult...

Ja, eller lade IE Privacy Keeper eller Empty Temp Folders gøre jobbet.

jeg har omformateret...

Den beste pakke på nettet (spyware fjerner m.m.)

http://arlet.dk/pakke.htm

25/01-2005 13:28:22>>*LOL*
Vogt dem for efterligninger:
http://www.spywarefri.dk/pakken.htm