Ikke registreret domaine side

Du har fået spyware på din PC, hent ad-aware og scan din PC. Finder lige adressen til dig

Og den var her.

hmmm... tror du også den kan fjerne min nye værktøjslinie: stqwfroassc??

hvilken?

Du henter Spybot, og så håber vi den kan snuppe det.
det er vores gamle "ven" Lop der er på spil.
http://download.com.com/3000-2144-10186632.html?tag=lst-0-1 - Ad-Aware
http://spybot.eon.net.au/index.php?lang=en&page=download - Renser for Spyware
Prøv begge to.
Hvis det ikke hjælper skal du hente og køre Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm#18

Her står lidt om Lop.
http://www.doxdesk.com/parasite/lop.html

Prøv at hente ad-aware på www.spywarefri.dk

ahh lidt slow

Hvis du bruger ME eller XP, SKAL du slå systemgendannelse fra inden du scanner.
Hvis du bliver nødt til at bruge Hijackthis, så smid logfilen herind, vi er efterhånden nogle stykker der kan gennemgå den.*S*

oup, nåede ikke at deaktivere systemgendannelse :(

hmm... kan man kalde det godt at den fjernede 123 ting? :O

hmm... prøver lige at genstarte, for at se om der er forbedringer...

hverken værktøjslinien eller lop forsvandt med første program

hvordan deaktiverer jeg systemgendannelse?

http://www.spywarefri.dk/virus.htm#alle - Deaktivere systemgendannelse.

Jeg har også mest fidus til Spybot.

Du skal huske at opdatere Spybot inden du scanner.*S*

hmm... nu har jeg efter adskildelige genstartninger brugt spyware, lader ikke til at lop.com og værktøjslinien er fjernet, men en del andet skulle være fjernet, prøvrer hij...-tingen , dy sbajjer biget ned log, hvornår vil du have den?

Du smider den bare herind, så kigger vi på den.

log:
Logfile of HijackThis v1.94.0
Scan saved at 21:33:21, on 24-06-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://www.searchv.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.searchv.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.searchv.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.searchv.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://www.searchv.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://www.searchv.com/search.php?qq=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\SYSTEM\blank.htm
O1 - Hosts: 209.66.123.175 admin.promaxhost.com
O1 - Hosts: 209.66.123.175 tds.alekshost.com
O1 - Hosts: 209.66.123.175 tds.bgporn.com
O1 - Hosts: 209.66.123.175 redfuck.com
O1 - Hosts: 209.66.123.175 www.geo-traffic.com
O1 - Hosts: 209.66.123.175 www.bloodyroot.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5ef70b4f-bec4-4b35-ac9a-198f54b469b5} - C:\DOCUME~1\DENNIS~1\APPLIC~1\ollifrbrxck.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: stqwfroassc - {6c2365c3-31dc-4baa-954e-5921e6993852} - C:\DOCUME~1\DENNIS~1\APPLIC~1\ollifrbrxck.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [Project2] C:\Documents and Settings\Dennis Hellner\Project2.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = a9029.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = a9029.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A614754-836D-4C17-B001-4DB426A4E7AD}: Domain = a9029.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{13A40E38-5FB7-4835-BBD8-C9AE2CEE037A}: Domain = a9029.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = a9029.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A614754-836D-4C17-B001-4DB426A4E7AD}: Domain = a9029.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = a9029.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A614754-836D-4C17-B001-4DB426A4E7AD}: Domain = a9029.find-quick.com

Cautoo > Højreklik på værktøjslinjerne i Internet Explorer og vælg "tilpas", nu burde du kunne slå de knapper fra du ikke vil se. Er der tale om en selvstændig værktøjslinje, så prøv "Vis" og "Værktøjslinjer" og så se om du kan fjernet V-tegnet ved Lop-værktøjslinjen.

Hvis Lop.com er din startside, så klik på Funktioner og Indstillinger og tast den startside ind du vil bruge.

Det er meget vigtigt at du deaktiverer systemgendannelse, og at du når du bruger Hijackthis til at fixe problemer IKKE har andre programmer kørende.
Du får det i små bidder, da det kan være et stort arbejde og tage lang tid.

jeg kan sagtens fjerne hakket, men den ændrer ikke permanent, det ligger stadig som indstilling så når jeg genstarter er den der igen...
Og nej det ikke startside men url-ikke-fundet-adressen

jeg har deaktiveret systemgendannelse... jeg fik den log tilbage

Jeg er igang.*S*

Disse her skal fixes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://www.searchv.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.searchv.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.searchv.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.searchv.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://www.searchv.com/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://www.searchv.com/search.php?qq=%s

skal man ik bare bruge "Fix checked" ?

De to her siger de dig noget, hvis ikke skal de fixes:
O1 - Hosts: 209.66.123.175 admin.promaxhost.com
O1 - Hosts: 209.66.123.175 tds.alekshost.com

Skal fixes:
O1 - Hosts: 209.66.123.175 tds.bgporn.com
O1 - Hosts: 209.66.123.175 redfuck.com

Jo

De to her siger de dig noget, ellers fix dem.
O1 - Hosts: 209.66.123.175 www.geo-traffic.com
O1 - Hosts: 209.66.123.175 www.bloodyroot.com

Her var din toolbar.
O3 - Toolbar: stqwfroassc - {6c2365c3-31dc-4baa-954e-5921e6993852} - C:\DOCUME~1\DENNIS~1\APPLIC~1\ollifrbrxck.dll
Fix den.

Her er Lop, den troede lige jeg ikke kunne finde den.*G*
Fixes.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = a9029.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = a9029.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A614754-836D-4C17-B001-4DB426A4E7AD}: Domain = a9029.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{13A40E38-5FB7-4835-BBD8-C9AE2CEE037A}: Domain = a9029.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = a9029.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A614754-836D-4C17-B001-4DB426A4E7AD}: Domain = a9029.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = a9029.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A614754-836D-4C17-B001-4DB426A4E7AD}: Domain = a9029.find-quick.com

genstarter og be'r :)

Det gør jeg også.*S*

:D, virker, mange tak for hjælpen

Selv tak, og vi bøjer os alle dybt i støvet for manden der lavede HiJackThis.;o)

De to her kan du fixe, men de er ikke farlige.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\SYSTEM\blank.htm