Avatar billede p_and Nybegynder
09. maj 2005 - 21:03 Der er 47 kommentarer og
1 løsning

Kan ikke finde ud af om jeg har spyware eller ej

Jeg fik et spørgsmål lukket for hurtigt på spywarefri. Desuden lukker de deres forum fra kl. 21.00. Jeg prøver derfor om i kan hjælpe mig med dette, da jeg ikke forstår noget af det.

Jeg har ved en scanning med Panda fundet noget Spyware ved navn Ucmore. Jeg blev enig med mig selv om at det var en faksl positiv. men samtidig med at de lukkede spørgsmålet, oplyser en supporter at han nu har scannet med Panda uden at finde noget. Jeg kan bare ikke forstå at han så lukkede, for hvis det kun er mig der finder den ved en scanning, så må jeg vel have den?
http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=13812
Avatar billede kalp Novice
09. maj 2005 - 21:05 #1
Jeg kan ikke se tråden og hva ddet drejer sig om..

Download hijackthis herfra og gem det i en folder for sig selv på dit skrivebord

http://www.arlet.dk/hjt.exe

Start programmet og vælge, at udføre en scan samt gemme en log fil.
Når hijackthis er færdig med, at scanne vil den bede dig om en placering hvor du vil gemme "hijackthis" en tekst fil.
Gem den i samme folder som hijackthis. Når du har sagt okay hopper der et nyt vindue frem nemlig notepad med en masse tekst linjer. Marker alle linjerne og kopir dem herind så jeg kan kigge på dem. Du må ikke selv begynde, at fikse noget i hijackthis.
Avatar billede p_and Nybegynder
09. maj 2005 - 21:17 #2
Nåh nej, det kan du heller ikke. sorry.

Men jeg har scannet med 10 forskellige scannere og haft Spywarefri til at kigge min log igennem, uden at der blev fundet noget.
Så egentlig er der jo ikke noget der tyder på at jeg skulle have den. Men når jeg nu alligevel, som den eneste, finder den hver gang jeg køre Panda ...

Den bliver ved scanningen fundet få sekunder efter at jeg starter den. Det eneste der står om placering er "Registreringsdatabasen".
Avatar billede kalp Novice
09. maj 2005 - 21:22 #3
måske er der også kun rester i registry efter den.

nederst på siden her står der om hvordan du manuelt fjerner den.

http://www3.ca.com/securityadvisor/pest/pest.aspx?id=58660
Avatar billede fromsej Praktikant
09. maj 2005 - 21:48 #4
Skal vi åbne igen?
Du bad selv om at få den lukket.
Avatar billede p_and Nybegynder
09. maj 2005 - 22:35 #5
Jeg kan ikke finde noget som helst. Jeg fatter ikke noget af det.
Avatar billede p_and Nybegynder
09. maj 2005 - 22:37 #6
fromsej > Ja, ved det godt. Var min egen fejl.
Det kan vel ikke betale sig. Findes der mere man kan forsøge. Jeg kan ingen rester finde i reg.databasen.
Jeg forsår bare ikke hvorfor jeg får den melding, når andre ikke gør. Men det må jeg vel leve med, som man siger.
Avatar billede kalp Novice
09. maj 2005 - 22:37 #7
så kør deres uninstaller istedet.
http://www.ucmore.com/clientuninstall.html
Avatar billede p_and Nybegynder
09. maj 2005 - 22:47 #8
Det hjalp heller ikke. Jeg kørte Panda og den er der stadig.
Avatar billede kalp Novice
09. maj 2005 - 22:49 #9
hvis du finder den i registry hvorfor sletter du den så ikke?
Avatar billede fromsej Praktikant
09. maj 2005 - 22:53 #10
At Panda finder den hos dig, og ikke hos FBJ, det har jeg ingen god forklaring på.
Panda er så "god" til falske positiver med Spyware at jeg er holdt fuldstændig op med at anbefale den, brug Housecall og Bitdefender i stedet for.
Avatar billede p_and Nybegynder
09. maj 2005 - 23:02 #11
kalp > Panda kan ikke længere slette det den finder. Kun scanne.

fromsej > Jeg lagde måske for meget i det. Men det er netop den manglende gode forklaring som jeg ikke bryder mig om.
Avatar billede p_and Nybegynder
09. maj 2005 - 23:07 #12
Vi kommer det nok ikke nærmere en forklaring, så lad os bare holde her.

Så må jeg prøve om jeg kan abstrahere fra det. Jeg hader når jeg kommer ud ting som dette (når der ingen forklaring eller logik er i det).
Avatar billede p_and Nybegynder
09. maj 2005 - 23:08 #13
Læg svar for point.
Avatar billede kalp Novice
09. maj 2005 - 23:12 #14
prøv lige følgende.

tryk start->kør og skriv "regedit"
marker denne computer i regedit vinduet.
Tryk rediger->søg og skriv "ucmore" slet alt du finder.
Avatar billede p_and Nybegynder
09. maj 2005 - 23:26 #15
Det var noget af det første jeg forsøgte. Har prøvet igen. Intet resultat.
Avatar billede kalp Novice
09. maj 2005 - 23:27 #16
finder den intet? eller kan du ikke slette?
Avatar billede kalp Novice
09. maj 2005 - 23:30 #17
Åbn Stifinder, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Søg efter disse filer.

iucmore.dll
ucmie.dll
uc.dll
ucmie.dll
ucmtsaie.dll
uc.dll
ucmie.dll
ucmtsaie.dll

det er lidt mange, men har du nogen af dem? du skal ikke slette dem.
Avatar billede p_and Nybegynder
10. maj 2005 - 00:14 #18
Er straks tilbage (telefonen ringede ...).
Avatar billede p_and Nybegynder
10. maj 2005 - 00:27 #19
De var der ikke.
Avatar billede kalp Novice
10. maj 2005 - 00:31 #20
hvis ikke du har en mappe som hedder "ucmore xp  - the search accelerator" eller lignende under programmer, eller program filer så tror jeg også panda bør skottes.
Avatar billede p_and Nybegynder
10. maj 2005 - 00:43 #21
Programmer (der i kan jeg ikke finde noget) og program filer - det er ikke samme mappe du der snakker om vel?
Avatar billede kalp Novice
10. maj 2005 - 00:45 #22
nej du har 2 foldere.

Programmer
Program filer
Avatar billede p_and Nybegynder
10. maj 2005 - 00:52 #23
Jeg har vist ikke helt tjek på de mapper. Mener du den med ActiveX Objecter osv. i? Jeg kan ikke finde andre der hedder Program files?
Avatar billede kalp Novice
10. maj 2005 - 00:59 #24
du køre engelsk windows:)

program files
programs

hedder de på engelsk.
Avatar billede p_and Nybegynder
10. maj 2005 - 01:02 #25
Nej jeg køre dansk Windows (Home).

Jeg har selvfølgelig den der hedder Programmer. Men jeg har ikke nogen der hedder Program filer. Jeg får kun et resiltat hvis jeg søger på Program filse.
Avatar billede p_and Nybegynder
10. maj 2005 - 01:03 #26
Ellers; hvor skal den ligge/hvad er stien?
Avatar billede p_and Nybegynder
10. maj 2005 - 01:09 #27
Jeg mener mappen.
Avatar billede kalp Novice
10. maj 2005 - 01:09 #28
sorry.. mig som er forvirret. Det hedder selvfølgelig Program files.
og ligger i c:\

har du søgt på alle filer og mapper med søgeordet "ucmore" ?
Avatar billede p_and Nybegynder
10. maj 2005 - 01:14 #29
Ja.
Avatar billede p_and Nybegynder
10. maj 2005 - 01:15 #30
Det er vist desværre umuligt at opklare det her.
Avatar billede p_and Nybegynder
10. maj 2005 - 01:18 #31
Vent lidt ...
Avatar billede p_and Nybegynder
10. maj 2005 - 01:19 #32
Noget der ligger i prefetch-mappen kan da ikke afstedkomme at Panda 'finder' den vel?
Avatar billede kalp Novice
10. maj 2005 - 01:22 #33
jo det kan det... slet dem!
Avatar billede p_and Nybegynder
10. maj 2005 - 01:29 #34
Nu har jeg søgt igen (på "ucmore"). Denne gang af en eller anden grund med et andet resultat. Men om det kan bruges til noget, ved jeg ikke.

ie-ads-uinst.reg  c:\ie-spyad
ie.ads.reg  c:\ie-spyad
UNINSTALLUCMORE[1].EXE-2933CD9F.pf  C:\Windows\Prefetch
Avatar billede p_and Nybegynder
10. maj 2005 - 01:31 #35
Jeg har tømt Prefetch-mappen.
Avatar billede kalp Novice
10. maj 2005 - 01:34 #36
slet de filer du har fundet og se om panda sstadig finder noget
Avatar billede p_and Nybegynder
10. maj 2005 - 01:36 #37
Det har ikke været på grund af den i prefetch-mappen. har lige prøvet med Pandaigen. Samme resultat. :(
Avatar billede p_and Nybegynder
10. maj 2005 - 01:37 #38
De her to også?

ie-ads-uinst.reg  c:\ie-spyad
ie.ads.reg  c:\ie-spyad

Dem kan jeg da ikke slette!??
Avatar billede p_and Nybegynder
10. maj 2005 - 01:38 #39
For øvrigt har jeg scannet mange andree gange med Panda, imens jeg har haft IE-Spyad, uden at finde ucmore ...
Avatar billede kalp Novice
10. maj 2005 - 01:46 #40
Det meget sjovt den nævner de filer der... de ligger jo netop en masse adresser op i registry så man ikke kan besøge dem.. så mon ikke det bare er det din scanner brokker sig over?
Avatar billede p_and Nybegynder
10. maj 2005 - 01:58 #41
Det lyder slet ikke ulogisk. Det er det bare på en måde alligevel, for jeg har som sagt ofte scannet med Panda imens jeg har haft IE Spyad, uden at den har 'fundet' ucmore.
Men jeg ved det ikke. Bare jeg gjorde. Det kan være det, det kan være noget andet ..
Avatar billede p_and Nybegynder
10. maj 2005 - 02:00 #42
Det kan ikke engang være en opdatering af Panda der er årsag til det. For så skulle andre også 'finde' den. Men jeg er åbenbart den eneste det sker for.
Avatar billede p_and Nybegynder
10. maj 2005 - 02:02 #43
Vi gider ikke mere. Det er umuligt at finde ud af.
Avatar billede p_and Nybegynder
10. maj 2005 - 03:13 #44
Selv om vi ikke fandt en forklaring, siger jeg i hvert fald alligevel mange tak for hjælpen.
Avatar billede nopsen Ekspert
10. maj 2005 - 04:05 #45
bare lige en tanke, synes ikke det fremgår af trådene.. har du prøvet at køre en regcleaner?
http://www.tucows.com/preview/355220
Avatar billede p_and Nybegynder
10. maj 2005 - 15:01 #46
Ja det er prøvet (m. Reg Supreme Pro - 'dyb'). Det hjælper ikke. Desværre, for det er en rigtig ubehagelig fornemmelse det her ...
Avatar billede nopsen Ekspert
10. maj 2005 - 17:03 #47
jeg har selv været ude for noget lignene med panda, sjovt at den lige finder en ting som kun kan fjernes hvis man betaler, så jeg tror -som fromsej skriver- at det er en false positive og når alt andet ikke finder noget, så behøver du ikke bekymre dig om det, men i stedet bare konstatere at nogen bruger disse metoder til at presse folk til et køb, men det får jo den modsatte effekt når man opdager den slags.
Avatar billede p_and Nybegynder
11. maj 2005 - 21:12 #48
Ok. Men det der gik/går mig på var/er, at ingen andre *bruger* finder den når de scanner.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester