Notifikationer

Markér alle som læst Log ud

jonat Nybegynder

08. december 2004 - 09:46 Der er 23 kommentarer

Hijack this log?? Nogen der vil hjælpe?

Her er loggen:

Logfile of HijackThis v1.98.2
Scan saved at 09:43:44, on 08-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Medieafspiller\Logagent.exe
C:\lotus\smartctr\smartctr.exe
C:\lotus\smartctr\suitest.exe
C:\lotus\organize\easyclip.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmer\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\Programmer\StarOffice6.0\program\soffice.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\system32\hpoipm07.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Documents and Settings\Kristian\Skrivebord\Hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://uxzknjbidxcywco.com/BW0CiejuZmeOzUC/TdUgiCoRmiWP46n45QTqR0Y0Jtgo61Bhc8X46oudWtbbAvK3.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dr.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {B6F566BF-FFC8-6B96-D0B0-11EB56938614} - C:\DOCUME~1\Jonas\APPLIC~1\CASHBA~1\HoleTool.exe
O2 - BHO: (no name) - {ED369319-6216-6FCE-8689-0A0D92461ED8} - C:\PROGRA~1\CASHBA~1\HoleTool.exe (file missing)
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [Ref Hole Dale Gpl] C:\WINDOWS\All Users\Programdata\Bitsloverefhole\LOVE BAT.exe
O4 - HKLM\..\Run: [cdrom blah love ford] C:\WINDOWS\All Users\Programdata\64longcdromblah\Chin owns.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bindsettings] C:\DOCUME~1\Kristian\APPLIC~1\UPLOAD~1\Idle Surf Mpeg.exe
O4 - Startup: StarOffice 6.0.lnk = C:\Programmer\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: StarOffice 6.0.lnk = C:\Programmer\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Medieafspiller\LOGAGENT.EXE
O4 - Global Startup: Lotus SmartCenter.lnk = C:\lotus\smartctr\smartctr.exe
O4 - Global Startup: Lotus SuiteStart.lnk = C:\lotus\smartctr\suitest.exe
O4 - Global Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 2.lnk = C:\Programmer\HP 950\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .dk/uddata/servlet/PDFDokument?_dokumentid=nAzXs4FzS5zbdQpH0KcbdJCDDEcRcZlwCHi6X7XHUzPITly9UuaiqiYiFZPFkZYgFtXxTkA5gNHLepk49BESJomPHyVUY0SeLUviQU5Sb9v8AR1NVWe_: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.bitstream.com/wfplayer/tdserver.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab

Mange tak for hjælpen :D...

Med Venlig Hilsen:
Jonatan....

Synes godt om

venom86 Nybegynder

08. december 2004 - 10:02 #1

Fix Følgende:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks

resten ser fint ud.

Venom

Synes godt om

kenp Novice

08. december 2004 - 10:17 #2

venom86 har du bruge hijackthis.de til at kontrollere den log! forså vil jeg da lige anbefale at du lige gennemgår den manuelt, da du ikke har det hele med.

Synes godt om

johnstigers Seniormester

08. december 2004 - 10:23 #3

1. Deaktiver systemgendannelsen: www.arlet.dk/systemgendannelsen.htm
2. fix disse:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://uxzknjbidxcywco.com/BW0CiejuZmeOzUC/TdUgiCoRmiWP46n45QTqR0Y0Jtgo61Bhc8X46oudWtbbAvK3.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ref Hole Dale Gpl] C:\WINDOWS\All Users\Programdata\Bitsloverefhole\LOVE BAT.exe
O4 - HKLM\..\Run: [cdrom blah love ford] C:\WINDOWS\All Users\Programdata\64longcdromblah\Chin owns.exe
O4 - HKCU\..\Run: [bindsettings] C:\DOCUME~1\Kristian\APPLIC~1\UPLOAD~1\Idle Surf Mpeg.exe

Genstart til ny log.
systemgendannelsen må først genaktiveres efter godkendelse af log.a

Synes godt om

jonat Nybegynder

08. december 2004 - 10:36 #4

Logfile of HijackThis v1.98.2
Scan saved at 10:34:27, on 08-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\gearsec.exe
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Medieafspiller\Logagent.exe
C:\Programmer\StarOffice6.0\program\soffice.exe
C:\lotus\smartctr\smartctr.exe
C:\lotus\smartctr\suitest.exe
C:\lotus\organize\easyclip.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programmer\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\hpoipm07.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Documents and Settings\Kristian\Skrivebord\Hijackthis\hijackthis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dr.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {B6F566BF-FFC8-6B96-D0B0-11EB56938614} - C:\DOCUME~1\Jonas\APPLIC~1\CASHBA~1\HoleTool.exe
O2 - BHO: (no name) - {ED369319-6216-6FCE-8689-0A0D92461ED8} - C:\PROGRA~1\CASHBA~1\HoleTool.exe (file missing)
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: StarOffice 6.0.lnk = C:\Programmer\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: StarOffice 6.0.lnk = C:\Programmer\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Medieafspiller\LOGAGENT.EXE
O4 - Global Startup: Lotus SmartCenter.lnk = C:\lotus\smartctr\smartctr.exe
O4 - Global Startup: Lotus SuiteStart.lnk = C:\lotus\smartctr\suitest.exe
O4 - Global Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 2.lnk = C:\Programmer\HP 950\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .dk/uddata/servlet/PDFDokument?_dokumentid=nAzXs4FzS5zbdQpH0KcbdJCDDEcRcZlwCHi6X7XHUzPITly9UuaiqiYiFZPFkZYgFtXxTkA5gNHLepk49BESJomPHyVUY0SeLUviQU5Sb9v8AR1NVWe_: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.bitstream.com/wfplayer/tdserver.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab

Der er stadig en en søge bar for oven og for neden, når jeg åbner internet explorer.... Hvordan fjerner jeg dem???

// Jonat.

Synes godt om

johnstigers Seniormester

08. december 2004 - 10:38 #5

Fix lige disse:
O2 - BHO: (no name) - {B6F566BF-FFC8-6B96-D0B0-11EB56938614} - C:\DOCUME~1\Jonas\APPLIC~1\CASHBA~1\HoleTool.exe
O2 - BHO: (no name) - {ED369319-6216-6FCE-8689-0A0D92461ED8} - C:\PROGRA~1\CASHBA~1\HoleTool.exe (file missing)

Synes godt om

johnstigers Seniormester

08. december 2004 - 10:38 #6

De kom ved en fejl ikke med sidste gang

Synes godt om

jonat Nybegynder

08. december 2004 - 10:47 #7

Ok... Her er den seneste log:

Logfile of HijackThis v1.98.2
Scan saved at 10:46:05, on 08-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\StarOffice6.0\program\soffice.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programmer\Medieafspiller\Logagent.exe
C:\lotus\smartctr\smartctr.exe
C:\lotus\smartctr\suitest.exe
C:\lotus\organize\easyclip.exe
C:\Programmer\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\system32\hpoipm07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Documents and Settings\Kristian\Skrivebord\Hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dhznhkivowvhnubrujexzhvfe.com/BW0CiejuZmeOzUC/TdUgiCoRmiWP46n45QTqR0Y0JtiZwOFzpEuNjoudWtbbAvK3.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dr.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: StarOffice 6.0.lnk = C:\Programmer\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: StarOffice 6.0.lnk = C:\Programmer\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Medieafspiller\LOGAGENT.EXE
O4 - Global Startup: Lotus SmartCenter.lnk = C:\lotus\smartctr\smartctr.exe
O4 - Global Startup: Lotus SuiteStart.lnk = C:\lotus\smartctr\suitest.exe
O4 - Global Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 2.lnk = C:\Programmer\HP 950\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .dk/uddata/servlet/PDFDokument?_dokumentid=nAzXs4FzS5zbdQpH0KcbdJCDDEcRcZlwCHi6X7XHUzPITly9UuaiqiYiFZPFkZYgFtXxTkA5gNHLepk49BESJomPHyVUY0SeLUviQU5Sb9v8AR1NVWe_: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.bitstream.com/wfplayer/tdserver.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab

// Jonat.

Synes godt om

johnstigers Seniormester

08. december 2004 - 10:53 #8

Den er ikke væk vel?

Synes godt om

jonat Nybegynder

08. december 2004 - 10:56 #9

Den er der ikke nu....

Synes godt om

jonat Nybegynder

08. december 2004 - 11:00 #10

Jo.. den øverste er der stadig.. den kom da jeg gik ind på sol.dk... :(

// Jonat...

Synes godt om

kenp Novice

08. december 2004 - 11:01 #11

du har den faktisk stadigvæk!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dhznhkivowvhnubrujexzhvfe.com/BW0CiejuZmeOzUC/TdUgiCoRmiWP46n45QTqR0Y0JtiZwOFzpEuNjoudWtbbAvK3

har du selv sat proxy på? hvis nej så fix også lige denne:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

Synes godt om

kenp Novice

08. december 2004 - 11:02 #12

Det kan også betale sig at skifte til AVG7 som også er gratis, den du har udløber 31. december.

Synes godt om

johnstigers Seniormester

08. december 2004 - 11:02 #13

http://www.arlet.dk/index.html?/cwshredder.htm - prøv lige den.

Synes godt om

jonat Nybegynder

08. december 2004 - 11:19 #14

Den har jeg kørt nu.. Den sagde at maskinen ikke var infectet........

Toolbaren er der dog ikke nu....

Men det var den jo heller ikke før..... Hvad skal jeg gøre???

// Jonat.

Synes godt om

jonat Nybegynder

08. december 2004 - 11:19 #15

Den linje med searchbaren kommer også stadig i Hijack this.....

// Jonat.

Synes godt om

johnstigers Seniormester

08. december 2004 - 11:23 #16

Har du prøvet at scanne med Spybot?

Synes godt om

jonat Nybegynder

08. december 2004 - 11:25 #17

Hvor henter jeg den henne?

Synes godt om

johnstigers Seniormester

08. december 2004 - 11:51 #18

lige her: http://arlet.dk/spybothjt.htm

Synes godt om

johnstigers Seniormester

08. december 2004 - 11:52 #19

punktet m. hijackthis skal du selvfølgelig springe over ;)

Synes godt om

ejvindh Ekspert

08. december 2004 - 14:46 #20

john_stigers: Kan det have noget at gøre med O12-entryen? Et plugin for ".dk" synes jeg da aldrig jeg har set før... Den må vel blive aktiveret for alle danske hjemmesider - herunder sol.dk

Synes godt om

johnstigers Seniormester

08. december 2004 - 19:41 #21

ejvindh> godt set :)

Men det har vist noget at gøre med Adobe Acrobat

Synes godt om

ejvindh Ekspert

09. december 2004 - 09:31 #22

"Men det har vist noget at gøre med Adobe Acrobat"
John_Stigers: Ja, nppdf32.dll er en fil der normalt er associeret med Adobe. Men så er den jo som regel et plugin for ".pdf". Desuden plejer linien så også at se anderledes ud. Så jeg tænkte på at nppdf32.dll kunne være inficeret med noget trojaner-skidt... Man kunne jo (hvis spybot ikke fixer problemet) prøve at fixe entryen. Hvis det ikke er det er der jo altid Backup-funktionen i Hijackthis...

Men det er bare et forslag. Jeg synes at DU skal tage beslutningen (selvfølgelig sammen med jonat!!), da jeg når alt kommer til alt bare er en halvstuderet røver på dette felt :-)

Synes godt om

johnstigers Seniormester

11. april 2006 - 20:07 #23

lukketid?

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus	22	26/11/202510:42	23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus	8	31/08/202519:08	01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus	10	03/02/202514:20	04/02/202511:05
mulig ukendt virus Af jackie18 i Virus	3	18/01/202514:07	18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus	13	18/01/202511:40	20/01/202517:53

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS