25. marts 2006 - 13:53Der er
47 kommentarer og 6 løsninger
Ukendt program start automatisk
Jeg har et stort problem med et program der starter med ca. 10-20 minutters mellemrum og hver gang starter det minimeret og uden noget navn, det værste er at det gør sig selv til et aktivt program og der med lægger andre programmer i baggrunden (spil bliver minimeret). Dette giver store problemer i spil, hvor det til tider ikke et muligt at genskabe spillet og man derfor mister alt.
Jeg har prøvet med "Spybot - Search & Destroy" hvis det nu skulle være spyware af en art, men den finder ikke noget, hvad kan det være og hvordan kan jeg fjeren det ???
det er det program der laver rod i dit system: højreklik på system service79 nøglen i regedit og vælg fjern, derefter gå til c:\windows\etb og slet filen pokapoka79.exe :-)
Bare du sørger for at få det hele med som beskrevet. Vær opmærksom på at der nogle steder står muligvis. Hvis du følger en slavisk så er jeg sikker på, at du får bugt med den.
Når den er væk, kunne du blokkere adgang til www.searchmiracle.com som er det sted den henter/kører filer. Evt. i din firewall.
Hides itself from the Windows Explorer and Process list in Task Manager by injecting its code into other processes' memory spaces and hooking various APIs. This may prevent antivirus software from detecting dropped files, even in Safe Mode
Med andre ord er det ikke sikkert, at en virusscan er effektiv heller ikke i fejlsikret tilstand
Synes godt om
Slettet bruger
25. marts 2006 - 15:34#28
Har jo også prøvet med antivirus og spyware programmer for længe siden uden held.
Tror bare ikke jeg får bugt med den da den når at genstarte sig selv inden jeg er færdig med at slette nøgler m.m.
Der står i anvisningen, at du skal koble dig fra nettet når du fjerner den.
Start fra en ende af i anvisningen fra Removal Instructions. Læse alt.
Synes godt om
Slettet bruger
25. marts 2006 - 15:57#30
Der er foregået en masse siden jeg var inde i begyndelsen - og er måske ikke rigtigt med - derfor spørger jeg om ikke du kunne slette den via HijackThis ????
ibtage > Der er en udmærket removal guide på symantec.com, så Hijack er ikke nødvendig.
Synes godt om
Slettet bruger
25. marts 2006 - 23:58#34
Jeg tror det ender med at jeg formatere, men i skal selvfølgelig have point. Så jeg deler point mellem jer som lægger et svar inden i morgen aften. (selvfølgelig kun hvis i har deltaget i debatten ;) )
Men tak for hjælpen alle sammen :)
Synes godt om
Slettet bruger
26. marts 2006 - 00:10#35
Det var da utroligt at du ikke kan fjerne det ........
Kan du finde programmet (pokapoka79.exe) under: Start/Programmer/Administration/Tjenester ??? - Højreklik på det- vælg Egenskaber og under >Starttype....vælg Deaktiver
... man vil altid kunne finde/kvæle den vha en HiJackThis procedure ... er gjort mange gange...
Synes godt om
Slettet bruger
26. marts 2006 - 00:39#37
Jeg har som sagt fjernet en nøgle fra regedit (den der lå i run), men den findes mange andre steder i regedit, plus at c:/windows/etb som skulle være den mappe filen lå i ikke findes. Så vidt jeg kan se findes pokapoka79.exe ikke i Tjenester...
HiJackThis stopper kun en af kilderne, men det er ikke nok.
Det eneste jeg har fået ud af at slette nøgler, er at jeg vist nok har hævet den tid der går før at programmet åbner, hvilket vil sige at jeg nok kan spille 5 minutter længere...
dr1>....det foreslog jeg i begyndelsen af spm... [se Svar: ibtage 25/03-2006 ] og gizmo har prøvet den som jeg forstår - men vist ikke rigtigt altså ladet Hijacks slette, men gjort det manuelt og det er nok fejlen.
Jeg er ikke i tvivl, at hvis du følger proceduren på symatec side, så kommer du af med den.
Læg mærke til at de skriver af den kan generere filer i disse mapper. Det betyder ikke at det er gjort. Det skal opfattes som mulige steder af finde den.
Så læs Tecnical Details, og følg Removal Instruktions. Så dør den.
Synes godt om
Slettet bruger
26. marts 2006 - 18:19#41
dragonknight >>> Jeg er så itvivl, for nu har jeg siddet og kørt hele regedit, system32 og hvor symatec ellers siger der skulle være noget, og jeg har intet fundet, og det som jeg har fundet (igår) er allerede slettet, og alligevel så starter programmet ind i mellem..............
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
