Avatar billede casio Nybegynder
28. september 2004 - 15:09 Der er 8 kommentarer og
2 løsninger

Hjælp til noget HijackThis

Jeg klipper lige fra mit spørgsmål i en NG, da jeg ikke orker at beskrive hele problemet en gang til. Jeg lægger spørgsmålet da jeg regner med hurtigere og bedre svar her.


"Hans" <email@kvik.org.invalid> skrev i en meddelelse
news:2r95unF181hm5U1@uni-berlin.de...
> Koeffe wrote:
> > Min søsters computer var ubrugelig fordi der konstant kom pop-up
> > fejlmeddelelser som handlede om winocx32.exe. Desuden ville flere
> > programmer ikke starte op. Jeg genstartede computeren i fejlsikret
> > tilstand og kørte antivirus på den. Den fandt og fjerne følgende:
> >
> > Virus:W32/Protoride.C.worm
> > Virus:Trj/Downloader.HX
> > Virus:Trj/Downloader.HW
> > Virus:W32/Protoride.AB.worm
> > Virus:Exploit/MhtRedir.N
> >
> > De er væk nu, men hun kan stadigvæk ikke starte programmer op. Jeg
> > har læst lidt om hendes vira, og det virker ikke som om de skulle
> > have nogen betydning på hendes nuværende problem.
> >
> >
> > Hvad gør jeg? Alt andet end en formatering ville være vidunderligt!

> Prøv og søg efter spyware ud over de fundne viruser.
>
> www.spywarefri.dk



Nu kørte jeg så X-cleaner for at fjerne spyware. Jeg kom dog til at fjerne
"NewNet/NewDot" som der står på
http://www.spywarefri.dk/spywarefri-onlinescan.htm at man ikke må fjerne, så
derfor virker hendes internet forbindelse ikke nu. Der er en fix til netop
det på soywarefri.dk, men det er en .exe fil, og hendes computer kan for
øjeblikket ikke åbne programmer. Hvad kan jegså  gøre?

Det skal lige siges at hun godt kan åbne dokumenter, som så åbner
programmet, men hun kan ikke åbne programmer direkte. (Det indikerer vel
bare at computeren ikke er tabt, men at der er noget virus/spyware som skal
fjernes, ik'?)

Please hjælp :c/

--
Koeffe




*************************************

Er vi ikke ude i at skulle have hjælp fra noget HijackThis ??
Avatar billede tonnybrandt Nybegynder
28. september 2004 - 16:00 #1
Jo, det kunne lyde sådan.

Kør ført denne og se om det kan rette op på det med at den ikke kan køre programmer direkte.
http://www.kellys-korner-xp.com/regs_edits/exefix.reg

Hent de her to programmer:
http://cexx.org/lspfix.htm - http://cexx.org/lspfix.zip
http://www.bleepingcomputer.com/forums/index.php?showtutorial=59 - Vejledning.
http://danborg.org/spy/Newnet/winsockxpfix.exe - Winsockfix.
Kør først LSPfix, sæt flueben i I know what I am doing, klik på finish, genstart så burde det virke.
Gør det ikke det, så prøv det andet program, klik først på Reg-backup, og gem en kopi af din regdatabase, når det er slut klik på Fix, når den er færdig genstart og så skulle du gerne kunne komme på nettet igen.

Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede casio Nybegynder
28. september 2004 - 23:16 #2
ok tak, det vil jeg så prøve næste gang jeg kommer hjem til min søster.
Avatar billede casio Nybegynder
03. oktober 2004 - 17:23 #3
Den exefix.reg virkede. Det var dejligt. Nu kan hun bruge sin computer. Tror du det går fint hvis jeg så dropper HijackThis? Jeg mener, hun har vel stadigvæk en masse "utøj" liggende, men hendes computer fungerer jo, såeh? Eller hvad er det helt præcis HijackThis gør?
Avatar billede tonnybrandt Nybegynder
03. oktober 2004 - 17:38 #4
Jeg synes vi skal rense den helt, nu vi er kommet igang med den.

Det HiJackThis gør er at se hvad der er på maskinen, og man kan så lave en log af det, som en ekspert kan gennemgå og anvise den videre fremgangsmåde, i tilfælde af at den er Hijacked eller der er virus eller spyware.

Du må ikke selv slette noget i HiJackThis, da den både viser de ting som skal være i maskinen, og det der er snavs.

Og jeg tror hendes computer vil køre betydeligt bedre efter en rensning, hvis det viser sig at der var/er snavs på den.

Så jeg vil anbefale at du lægger en HiJackThis log, som jeg kan kigge igennem.
Avatar billede casio Nybegynder
03. oktober 2004 - 18:31 #5
okay, så gør jeg det næste gang jeg er på besøg hos hende.
Avatar billede tonnybrandt Nybegynder
03. oktober 2004 - 23:47 #6
Helt fint, jeg lægger lige et svar mens jeg husker det *s*
Avatar billede casio Nybegynder
08. oktober 2004 - 21:59 #7
Nå, men nu får du lige points for dette mens jeg husker det.
Avatar billede tonnybrandt Nybegynder
08. oktober 2004 - 22:16 #8
Helt iorden. Du lægger så bare loggen herind når du får lavet den, så kører vi den igennem.

Du accepterer svaret ved at markere mit navn og trykke accepter.
(hvis du ikke vidste det) *s*
Avatar billede casio Nybegynder
08. oktober 2004 - 22:31 #9
ups, jeg troede egentlig jeg fik det gjort før, men det gjorde jeg så ikke.
Avatar billede tonnybrandt Nybegynder
08. oktober 2004 - 23:23 #10
Nu lykkedes det ihvertfald. Takker for point *s*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester