15. marts 2003 - 11:53Der er
54 kommentarer og 1 løsning
Pornosider popper op ind imellem
Med jævne mellemrum poper der en 2-3 pornosider op på min skærm - selv om jeg bare sidder på "alm." sider.
På et tidspunkt var der pludselig blevet oprettet et ikon, der hed "Big Tits" på mit skrivebord og jeg smed det ud med det samme. Men der må ligge noget af det endnu. Jeg fjerne de det også fra min startmenu, men de popups kommer stadig. Jeg HAR fjernet temporary files og cookies og kørt adaware og søgt på anden vis.
Der må ligge et eller andet godt skjult, for de popper stadig op. Jeg skulle nok have afindstalleret "Big Tits" (hvis det kunne lade sig gøre) istedet for bare at slette ikonet, men det er for sent nu.
Hvordan finder jeg frem til resten af programmet og får det slettet?
Jeg HAR fjernet programmet fra start. I starten havde var det nemmelig også blevet installeret som startside, men det fik jeg slettet. Det er de skjulte rester af programmet, jeg ikke kan finde.
Prøv at gå ind her: http://www.spywarefri.dk/vaerktoj.htm Hent Spywareblaster og Spybot , Spybot finder sommetider noget Ad-aware ikke gør , og Spywareblaster holder skidtet ude af din maskine.
OK, nu har jeg prøvet Spybot. Den testede maskinen og slettede 10 "ting". Om den, jeg søgte efter er iblandt er svært at sige, da jeg jo ikke ved hvad den hedder eller hvor den ligger.
Det kan kun tiden vise.*S* Du kan samme sted finde online virusscannere og trojanerscannere , det er en god idé lige at få det hele tjekket igennem.*S*
Lige et dumt spørgsmål : Hvis man nu vælger at tage den store oprydning og genindlæse de originale start-CD'er, så computeren bliver som da man købte den, er man så 100% sikker på, at ALT unødigt er HELT væk fra computeren?
Medmindre du har fået et eller andet rigtig ondskabsfuldt ind , så burde alt være væk. Bootsector virus f.eks. Men er det ikke drastisk , hvis det andet har hjulpet?
Jeg bruger windows ME. Jeg har én gang tidligere "taget den store tur". Det er godt nok længe siden, men jeg synes at huske, at jeg bare satte CD'erne i, og så var det lige ud af landevejen.
Når du har hentet og kørt Hijackthis , skal du holde ørene meget stive med hensyn til hvad du sletter , men offshoreclicks kan du roligt slette , det er den der laver balladen.*S*
Det skulle ikke undre mig om det var Arena.bat der var årsagen , eller en af dem. Lav en sikkerhedskopi af din registreringsdatabase , og prøv at slette den nøgle med arena.
Når ens browser er blevet hijacket så står man over for en meget vanskelig opgave. Hijacking kan give sig udslag i at man enten får en påtvunget startside (som regel porno) eller at man får det lige som dig, de evige popups fra andre sider (også ofte porno). Det er nemlig ikke "almindelige" popups, som kan fjernes med popup-killers. Vær på vagt over for de skumle sider på nettet.
Du har selvfølgelig været inde og se hvad der starter op sammen med windows og du har vel også haft systemgendannelse deaktiveret da du kørte Norton. De to ting er i hvert fald det fundamentale. Deaktivere systemgendannelse er også en god ting når du kører Hijackthis som er nettets bedste værktøj mod den slags. Problemet er at der ligger noget i din registreringsdatabase som er svært at finde og hvor de fleste værktøjer i øjeblikket ikke er gode nok. Den nyeste malwareteknik er bedre. Foreløbig kan du prøve at kigge i registreringsdatabasen og se om der ligger noget der ligner som kan henføres til dine porno"venner". Giver det ikke noget resultat må du bruge opskriften fra den amerikanske side spywareinfo. Den skal følges meget nøje og ofte giver den alligevel ikke det ønskede resultat. Men foreløbig Held og lykke. Jeg føler med dig. Jeg kan iøvrigt fortælle dig, at nogle af os på danske Spywarefri.dk vil lade os hijacke frivilligt engang her i 2003 for at se og det er muligt at finde/fremstille noget godt værktøj, men det hjælper dig ikke nu.
Når du nu engang har fået skidtet fjernet, så ville jeg hvis jeg var dig hente SpywareBlaster som fromsej nævnter. Den havde nemlig afvist pornosiden og slet ikke lukket noget ind. Det kan jeg se ud fra databasen. Jeg bruger også SpywareBlaster.
Det virkede ikke, så jeg opgav og geninstallerede mit system for at få ryddet op i alt skidtet. Jeg har accepteret fromsejs svar som tak for mange gode forslag.
Tak for points.*S* Sørg nu for at få installeret Spywareblaster , så burde du slippe for den slags fremover. http://www.wilderssecurity.net/spywareblaster.html Programmet er nemt at bruge , hvis du er i tvivl spørger du bare. Husk at holde det opdateret.
Allerførst : Fromsej, du er s.. en ihærdig fyr. (velfortjente point) Pallemanden (& andre) : Husk bare, at det sjældent hjælper noget, hvis I ikke deaktiverer (active-/java-) scripting m.m., for så ryger det direkte ind på jeres "lystavler" igen, næste gang I kommer ind på en lunken website. ;-(
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Det er blevet kaldt ”det største it-nedbrud i historien” og omkostningerne kan nemt løbe op i syv milliarder kroner: Men hvem skal betale for Crowdstrikes fejl?
