Avatar billede jagtai Nybegynder
09. februar 2010 - 09:28 Der er 14 kommentarer og
1 løsning

Denne fil har ikke er tilknyttet program

Jeg har fjernet et malware program kaldet Vista Internet Security manuelt efter instruktioner på nettet, men nu kommer Vista hele tiden med følgende besked, når jeg prøver at åbne et program:

"Denne fil har ikke er tilknyttet program, der kan udføre denne handling. Opret en tilknytning i Angiv tilknytninger i Kontrolpanel."

Hvordan slipper jeg af med det?

(Det skal lige siges at programmerne kører fint, hvis jeg kører dem som administrator).
Avatar billede peet-49 Novice
09. februar 2010 - 09:35 #1
Gå i KØR, skriv msconfig, gå i start, og fjern fluebenet i programmet der.
Avatar billede peet-49 Novice
09. februar 2010 - 09:36 #2
Er det ikke i satart, skal du i registreringsdatabaseb, og slette resterne der. (KØR/regedit)
Avatar billede Slettet bruger
09. februar 2010 - 09:58 #3
http://www.2-spyware.com/remove-vista-internet-security-2010.html

jeg er ikke til virus og andet skrammel men kan sgtens finde og fjerne dem men da min dovenskab har andet at lave bruger jeg det her porogram på min pc og jeg har købt en livslang brugerlicens 149,- men det er et valg du senere kan gøre hvis du vil

men ellers er det gratis og du kan finde det her - husk at opdatere inden brug

du vælger download free version

http://www.malwarebytes.org/

det finder langt de flest skurke som små midelmådige hjerner sidder og syntes er sjovt at ødelægge folksa pc med.

men kunne godt mistænke prof. for at lave skidt i videoprogramerings progammer - i et ganske specielt program ligger de som perler på snor.

jeg vil i øvrigt anbefale dig at kigge lidt på www.youtube.com under win xp hacking f.eks så vil du se hvor let det er men det gør det ikke mindre kriminelt.

brug det eller glem det
Avatar billede jagtai Nybegynder
09. februar 2010 - 09:59 #4
Jeg får samme besked når jeg prøver at køre dem fra KØR :( Hvad gør jeg så?
09. februar 2010 - 10:10 #5
... alle programmer ? Eller bestemte ?
Avatar billede jagtai Nybegynder
09. februar 2010 - 10:11 #6
Alle programmer.

Kører malwarebytes lige nu. Så må vi se.
09. februar 2010 - 10:26 #7
(Husk at OPDATERE MalwareBytes programmet - og foretag FULD scanning. Logfilen derfra skal vi se her i tråden...)
Avatar billede jagtai Nybegynder
09. februar 2010 - 10:41 #8
Jeg kørte kun hurtigscan, men det virker nu. Hvor finder jeg logfilen?
09. februar 2010 - 10:52 #9
Åbn programmet - Fanen [Logfiler] ...

Men du bør/skal: OPDATERE MalwareBytes programmet - og foretag FULD scanning...
Avatar billede jagtai Nybegynder
09. februar 2010 - 10:55 #10
Den er opdateret, men jeg var utålmodig ;)

Her er logfilen for hurtigskannet:

"Malwarebytes' Anti-Malware 1.44
Database version: 3712
Windows 6.0.6000
Internet Explorer 7.0.6000.16890

09-02-2010 10:11:37
mbam-log-2010-02-09 (10-11-37).txt

Skan type: Hurtig skanning
Objekter skannet: 111996
Tid tilbagelagt: 9 minute(s), 40 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 16
Inficerede Registeringsdatabase Værdier: 17
Inficerede Registeringsdatabase Filer: 13
Inficerede Mapper: 3
Inficerede Filer: 5

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
HKEY_CLASSES_ROOT\e405.e405mgr (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\e405.e405mgr.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f7d09218-46d7-4d3d-9b7f-315204cd0836} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0bd071a6-c989-49e8-9b8e-80f92a868e26} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e63648f7-3933-440e-b4f6-a8584dd7b7eb} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijacker) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0bd071a6-c989-49e8-9b8e-80f92a868e26} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0bd071a6-c989-49e8-9b8e-80f92a868e26} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\secfile (Trojan.Fakealert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\e405.e405mgr (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\multimediaControls.chl (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Web Technologies (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IExplorer Bar (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Warning Center (Trojan.Zlob) -> Quarantined and deleted successfully.

Inficerede Registeringsdatabase Værdier:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\default_search_url (Trojan.Zlob) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Search\searchassistant (Trojan.Zlob) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\(default) (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\searchurl (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\default_search_url (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\search page (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\search bar (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\searchassistant (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\(default) (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\searchurl (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\some (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\start (Trojan.Zlob) -> Quarantined and deleted successfully.

Inficerede Registeringsdatabase Filer:
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com/search?q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\(default) (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com/ie6.html) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com/search?q={searchTerms}) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\(default) (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Hijack.SearchPage) -> Bad: (http://internetsearchservice.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

Inficerede Mapper:
C:\Program Files\AAV (Rogue.AdvancedAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\Web Technologies (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Windows\System32\734914 (Trojan.BHO) -> Quarantined and deleted successfully.

Inficerede Filer:
C:\Users\Mor\AppData\Local\av.exe (Rogue.MultipleAV) -> Quarantined and deleted successfully.
C:\Users\Mor\Favorites\Antivirus Scan.url (Rogue.Link) -> Quarantined and deleted successfully.
C:\Users\Mor\Documents\My Documents.url (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Antivirus Scan.url (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Online Spyware Test.url (Trojan.Zlob) -> Quarantined and deleted successfully."

Nu skal jeg bare finde ud af point-systemet...
Avatar billede jagtai Nybegynder
09. februar 2010 - 10:56 #11
Det vil sige, I skal svare i stedet for at kommentere (ellers kan I ikke få jeres meget velfortjente point).
Avatar billede Slettet bruger
09. februar 2010 - 11:23 #12
det er her

husk under karantæne ligger dem den har fundet og fjernet og da du ved det er noget skidt og alt på din pc virker sletter du det hele.

men trærerne vokser ikke ind i himmelen så husk dagligt at opdatere og eventuelt at scanne den og du kan bare bruge den hurtige af dem

du vil opdage at du ved at højre klikke på en fil kan scanne den for skidt - husk at bruge det i hvert fald hvis du bruger utorrent til noget

der fremkommer i denne version af og til en boble med advarsel om spyware på ipnummer men den bliver fjernet i næste version fordi den er død irreterende

lad os sige at det var det eneste billede du havde af din svigermor kunne du kontakte maiware bytes og bede dem om at fjerne skidtet så du kunne buge billedet men sådan er der så meget.
Avatar billede jagtai Nybegynder
09. februar 2010 - 11:27 #13
Tak for hjælpen, alle sammen :)
Avatar billede Slettet bruger
09. februar 2010 - 11:39 #14
der findes meget udpekulerede rootkits som selv dette fantastiske program ikke kan fjerne.

så plej din lille tvivl hver gang du gør noget der ikke virker normalt for så er det "det" sikkert ikke.

man kan scanne filer man har hentet hvor der ingen advarsler er om vire eller andet men den kan godt ligge der alligevel

m.v.h
09. februar 2010 - 12:36 #15
... og en anden gang " foretag FULD scanning..." ...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester