highjacket computer

er det din start side??

Ja godt spørgsmål, det samme sker ved mig.

johnkorn -> viser den som startside??

Nææ alt virker som det plejer. Det kun når jeg højre klikker på noget er det en del af den menu der kommer

hent ad aware for at fjern snavs fra din computer

http://www.lavasoft.de/support/download/

Har køret ad aware 1 miliard gange og lavet fuld system scan med min antivirus, den går ikke væk.....

nu er du inde i et andens spg og det må man ikke, så opret et selv, så skal jeg nok hjælpe dig

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen ind her, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Systemgendannelse !

/victor-1

fromsej -> Har du ikke fået sat icq op endnu???

Ej opretter ikke et spg om præcis det samme...! Vi har jo samme problem

ja, men jeres log er forskellig. Der er ikke samme til i skal fjerne, men gør som fromsej siger og læg logfilen i et nytspørgsmål..

det virker ik har alt spyware prog og adware men virker ik

jeg har slettet temp og det virker heller ik

trojanen laver star siden om og links og knapper osv.

jeg laver altså ik en Systemgendannelse

det skal du heller ikke, gør som fromsej siger:

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen ind her, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Det virker 100%

Du er blevet hijacked, og de 2 programmer ovenover er det eneste der virker på det...

her er log filen
Logfile of HijackThis v1.97.2
Scan saved at 11:04:27, on 04-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\Ahead\InCD\InCD.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\PROGRA~1\5BMouse\5BMouse.EXE
C:\PROGRA~1\FLLESF~1\EACCEL~1\EANTHO~1.EXE
C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\NoAds\NoAds.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Programmer\HotKey\HotKey.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Programmer\Microsoft Office\Office\1030\msoffice.exe
C:\WINDOWS\explorer.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Documents and Settings\Simon Svensson\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eksperten.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://out.true-counter.com/a/?101 (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
O1 - Hosts: 66.159.20.52 www1.ndhosting.com
O1 - Hosts: 66.159.20.52 www3.ndhosting.com
O1 - Hosts: 66.159.20.52 www2.ndhosting.com
O1 - Hosts: 66.159.20.52 www.ndhosting.com
O1 - Hosts: 66.159.20.52 www.kinghost.com
O1 - Hosts: 66.159.20.52 kinghost.com
O1 - Hosts: 66.159.20.52 www1.kinghost.com
O1 - Hosts: 66.159.20.52 www2.kinghost.com
O1 - Hosts: 66.159.20.52 www3.kinghost.com
O1 - Hosts: 66.159.20.52 www4.kinghost.com
O1 - Hosts: 66.159.20.52 www5.kinghost.com
O1 - Hosts: 66.159.20.52 www6.kinghost.com
O1 - Hosts: 66.159.20.52 www7.kinghost.com
O1 - Hosts: 66.159.20.52 www8.kinghost.com
O1 - Hosts: 66.159.20.52 www9.kinghost.com
O1 - Hosts: 66.159.20.52 www10.kinghost.com
O1 - Hosts: 66.159.20.52 www.smutserver.com
O1 - Hosts: 66.159.20.52 smutserver.com
O1 - Hosts: 66.159.20.52 www1.smutserver.com
O1 - Hosts: 66.159.20.52 www2.smutserver.com
O1 - Hosts: 66.159.20.52 www16.smutserver.com
O1 - Hosts: 66.159.20.52 www3.smutserver.com
O1 - Hosts: 66.159.20.52 www4.smutserver.com
O1 - Hosts: 66.159.20.52 www5.smutserver.com
O1 - Hosts: 66.159.20.52 www6.smutserver.com
O1 - Hosts: 66.159.20.52 www7.smutserver.com
O1 - Hosts: 66.159.20.52 www8.smutserver.com
O1 - Hosts: 66.159.20.52 www9.smutserver.com
O1 - Hosts: 66.159.20.52 www10.smutserver.com
O1 - Hosts: 66.159.20.52 www11.smutserver.com
O1 - Hosts: 66.159.20.52 www12.smutserver.com
O1 - Hosts: 66.159.20.52 www13.smutserver.com
O1 - Hosts: 66.159.20.52 www14.smutserver.com
O1 - Hosts: 66.159.20.52 www15.smutserver.com
O1 - Hosts: 66.159.20.52 www17.smutserver.com
O1 - Hosts: 66.159.20.52 www18.smutserver.com
O1 - Hosts: 66.159.20.52 www19.smutserver.com
O1 - Hosts: 66.159.20.52 www20.smutserver.com
O1 - Hosts: 66.159.20.52 www21.smutserver.com
O1 - Hosts: 66.159.20.52 www22.smutserver.com
O1 - Hosts: 66.159.20.52 www23.smutserver.com
O1 - Hosts: 66.159.20.52 www24.smutserver.com
O1 - Hosts: 66.159.20.52 www25.smutserver.com
O1 - Hosts: 66.159.20.52 www26.smutserver.com
O1 - Hosts: 66.159.20.52 www27.smutserver.com
O1 - Hosts: 66.159.20.52 www28.smutserver.com
O1 - Hosts: 66.159.20.52 www29.smutserver.com
O1 - Hosts: 66.159.20.52 www30.smutserver.com
O1 - Hosts: 66.159.20.52 www31.smutserver.com
O1 - Hosts: 66.159.20.52 www32.smutserver.com
O1 - Hosts: 66.159.20.52 agreathost.net
O1 - Hosts: 66.159.20.52 www.agreathost.net
O1 - Hosts: 66.159.20.52 hotfreehost.com
O1 - Hosts: 66.159.20.52 www.hotfreehost.com
O1 - Hosts: 66.159.20.52 greatfreehost.com
O1 - Hosts: 66.159.20.52 www.greatfreehost.com
O1 - Hosts: 66.159.20.52 freesmutpages.com
O1 - Hosts: 66.159.20.52 www.freesmutpages.com
O1 - Hosts: 66.159.20.52 apornhost.com
O1 - Hosts: 66.159.20.52 www.apornhost.com
O1 - Hosts: 66.159.20.52 nasty-pages.com
O1 - Hosts: 66.159.20.52 www.nasty-pages.com
O1 - Hosts: 66.159.20.52 sexyfreehost.com
O1 - Hosts: 66.159.20.52 www.sexyfreehost.com
O1 - Hosts: 66.159.20.52 x4web.com
O1 - Hosts: 66.159.20.52 www.x4web.com
O1 - Hosts: 66.159.20.52 sexplanets.com
O1 - Hosts: 66.159.20.52 www.sexplanets.com
O1 - Hosts: 66.159.20.52 maxismut.com
O1 - Hosts: 66.159.20.52 www.maxismut.com
O1 - Hosts: 66.159.20.52 tgpfriendly.com
O1 - Hosts: 66.159.20.52 www.tgpfriendly.com
O1 - Hosts: 66.159.20.52 tgp-server.com
O1 - Hosts: 66.159.20.52 www.tgp-server.com
O1 - Hosts: 66.159.20.52 magnaplza.com
O1 - Hosts: 66.159.20.52 www.magnaplza.com
O1 - Hosts: 66.159.20.52 free-xxx-server.com
O1 - Hosts: 66.159.20.52 www.free-xxx-server.com
O1 - Hosts: 66.159.20.52 libereco.net
O1 - Hosts: 66.159.20.52 www.libereco.net
O1 - Hosts: 66.159.20.52 0190-dialer.com
O1 - Hosts: 66.159.20.52 www.0190-dialer.com
O1 - Hosts: 66.159.20.52 xxxod.net
O1 - Hosts: 66.159.20.52 www.xxxod.net
O1 - Hosts: 66.159.20.52 altsights.com
O1 - Hosts: 66.159.20.52 www.altsights.com
O1 - Hosts: 66.159.20.52 adulthosting.com
O1 - Hosts: 66.159.20.52 www.adulthosting.com
O1 - Hosts: 66.159.20.52 superhova.com
O1 - Hosts: 66.159.20.52 www.superhova.com
O1 - Hosts: 66.159.20.52 bestpornhost.com
O1 - Hosts: 66.159.20.52 www.bestpornhost.com
O1 - Hosts: 66.159.20.52 hostingfree.com
O1 - Hosts: 66.159.20.52 www.hostingfree.com
O1 - Hosts: 66.159.20.52 xfreehosting.com
O1 - Hosts: 66.159.20.52 www.xfreehosting.com
O1 - Hosts: 66.159.20.52 blinghosting.com
O1 - Hosts: 66.159.20.52 www.blinghosting.com
O1 - Hosts: 66.159.20.52 x-x-x-hosting.com
O1 - Hosts: 66.159.20.52 www.x-x-x-hosting.com
O1 - Hosts: 66.159.20.52 pornparks.com
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {9DA848A7-F15B-4C5E-9CE7-813E9B8822ED} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: (no name) - {DFDA8318-9608-4D3F-A13E-BD891C206676} - (no file)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: (no name) - {A8D90556-20EA-43D5-99F9-1FC002EEED9C} - (no file)
O3 - Toolbar: SuperBar - {17F8A9EB-BC41-4CEB-8310-F0CB055ACF21} - C:\Programmer\SuperBar\SuperBar.Dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [SBHC] C:\Programmer\SuperBar\sbhc.exe
O4 - HKLM\..\Run: [5BMouse] C:\PROGRA~1\5BMouse\5BMouse.EXE
O4 - HKLM\..\Run: [BearShare] "C:\Programmer\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [windll] "C:\Programmer\STARR\wsys.exe"
O4 - HKLM\..\Run: [EanthologyApp] C:\PROGRA~1\FLLESF~1\EACCEL~1\EANTHO~1.EXE /b Startup
O4 - HKLM\..\Run: [WebScan] C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NoAds] "C:\Programmer\NoAds\NoAds.exe"
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - java script:{document.location='http://sexmaxx.com/freegalleries.htm';}
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Overfør med Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
O9 - Extra 'Tools' menuitem: Block This Page (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37879.3531944444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O19 - User stylesheet: C:\WINDOWS\Web\oslogo.bmp

Men kan i sige hvad det er, der er skyld i det link når man højre klikker ?? Kan godt leve med det, hvis ikke det er et program der køre et sted i systemet

lol den afsløre da en del den log fil... hahaha

DU ER HIJACKED...

Den er slem...

men jeg har hijack spybot adware trojan hunter alt den vil bare ik væk

det klarer vi her manuelt.
Der går en times tid, så vender jeg tilbage med hvad du skal slette.

SLET IKKE NOGET I MELLEMTIDEN

og jeg kan leve med at den afsløre mit navn vil bare gerne have hjælp
hvad er hijacked

det er også det eneste den afslører...

har du noget tcpip sat op??

ok men det er jeg kommet til men jeg har norton antivirus og den lavede backuper menskal jeg så gendane

hvordan

sidder du i netværk eller noget??

hvad er det kazaa

Hmm man kan da også se han er ret glad for porn, men hvem er ikke det :)) hehe

Ja hvad vil det sige at være Hijacked ??

nej det var ik mig det var en fra min klasse

hvad mener du med om jeg sidder i netværk

johnkorn -> Alt det porn er ikke noget spøgeren selv har lagt ind, det er blevet lagt ind uden han ved det...

Du sidder ved en alm computer med direkte adgang til nettet evt igennem en hub/router

ja!!! men hvad er hijacked

hvordan kan du se det men ja

Arlet> Holy xxxx. Kunne være fedt hvis du gad kikke på min log file, men kan du ikke få den privat, er ikke meget for at lægge den her på exp.dk. Du skal jo nok få nogle points :))

johnkorn -> i orden arlet_pc@hotmail.com

vil gerne fortælle om det bagefter alt med hijacking osv, men er i gang med din log...

forstår dig godt johnkorn men jeg tror de er prof.... til det så jeg tror ik der sker noget ved det

Arlet> Tak skal du havde. Sender den i aften, er på work nu...

arlet->ok tak arbejder du med computere for du lyder som om  du er MEGA klog

dspg10. der sker intet ved det, jeg kan se dit navn og det er alt.... Disse logfiler ligger overalt på nettet og er beregnet til det..

De kalder ham Cpu hans i byen :)) haha

ok arlet og johnkorn

det jeg ved om alt det her er lært af folkene bag www.spywarefri.dk, en af dem har vi haft besøg af her i tråden(fromsej) Det er de store eksperter...

og så øvelse øvelse øvelse

fromsej? er han hm.. ok troede du var klogere

men arlet hvordan gendander jeg jeg kan til at slette det inden jeg opretet spørgsmålet

Bare vent til jeg kommer med en anvisning om en lille halv time

jeg kom til

ok .. men jeg syntes du er klogest. men jeg venter

kender du den
O4 - HKLM\..\Run: [EanthologyApp] C:\PROGRA~1\FLLESF~1\EACCEL~1\EANTHO~1.EXE /b Startup

ja det var den der fandt virusen EanthologyApp

er det en virus da?!!

kender du det program?

for jeg ved ikke hvad det er.

nåå ok ja det er et program der fjerner viruser og andre former for viruser

ok

altså den fandt virusen: Trojan.AppActXComp

Jeg tror næsten at det er nemmere at sige hvad der skal blive i den log, nå men her er hvad du skal gøre :

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://out.true-counter.com/a/?101 (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.the-exit.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://out.true-counter.com/b/?101 (obfuscated)
O1 - Hosts: 66.159.20.52 www1.ndhosting.com
O1 - Hosts: 66.159.20.52 www3.ndhosting.com
O1 - Hosts: 66.159.20.52 www2.ndhosting.com
O1 - Hosts: 66.159.20.52 www.ndhosting.com
O1 - Hosts: 66.159.20.52 www.kinghost.com
O1 - Hosts: 66.159.20.52 kinghost.com
O1 - Hosts: 66.159.20.52 www1.kinghost.com
O1 - Hosts: 66.159.20.52 www2.kinghost.com
O1 - Hosts: 66.159.20.52 www3.kinghost.com
O1 - Hosts: 66.159.20.52 www4.kinghost.com
O1 - Hosts: 66.159.20.52 www5.kinghost.com
O1 - Hosts: 66.159.20.52 www6.kinghost.com
O1 - Hosts: 66.159.20.52 www7.kinghost.com
O1 - Hosts: 66.159.20.52 www8.kinghost.com
O1 - Hosts: 66.159.20.52 www9.kinghost.com
O1 - Hosts: 66.159.20.52 www10.kinghost.com
O1 - Hosts: 66.159.20.52 www.smutserver.com
O1 - Hosts: 66.159.20.52 smutserver.com
O1 - Hosts: 66.159.20.52 www1.smutserver.com
O1 - Hosts: 66.159.20.52 www2.smutserver.com
O1 - Hosts: 66.159.20.52 www16.smutserver.com
O1 - Hosts: 66.159.20.52 www3.smutserver.com
O1 - Hosts: 66.159.20.52 www4.smutserver.com
O1 - Hosts: 66.159.20.52 www5.smutserver.com
O1 - Hosts: 66.159.20.52 www6.smutserver.com
O1 - Hosts: 66.159.20.52 www7.smutserver.com
O1 - Hosts: 66.159.20.52 www8.smutserver.com
O1 - Hosts: 66.159.20.52 www9.smutserver.com
O1 - Hosts: 66.159.20.52 www10.smutserver.com
O1 - Hosts: 66.159.20.52 www11.smutserver.com
O1 - Hosts: 66.159.20.52 www12.smutserver.com
O1 - Hosts: 66.159.20.52 www13.smutserver.com
O1 - Hosts: 66.159.20.52 www14.smutserver.com
O1 - Hosts: 66.159.20.52 www15.smutserver.com
O1 - Hosts: 66.159.20.52 www17.smutserver.com
O1 - Hosts: 66.159.20.52 www18.smutserver.com
O1 - Hosts: 66.159.20.52 www19.smutserver.com
O1 - Hosts: 66.159.20.52 www20.smutserver.com
O1 - Hosts: 66.159.20.52 www21.smutserver.com
O1 - Hosts: 66.159.20.52 www22.smutserver.com
O1 - Hosts: 66.159.20.52 www23.smutserver.com
O1 - Hosts: 66.159.20.52 www24.smutserver.com
O1 - Hosts: 66.159.20.52 www25.smutserver.com
O1 - Hosts: 66.159.20.52 www26.smutserver.com
O1 - Hosts: 66.159.20.52 www27.smutserver.com
O1 - Hosts: 66.159.20.52 www28.smutserver.com
O1 - Hosts: 66.159.20.52 www29.smutserver.com
O1 - Hosts: 66.159.20.52 www30.smutserver.com
O1 - Hosts: 66.159.20.52 www31.smutserver.com
O1 - Hosts: 66.159.20.52 www32.smutserver.com
O1 - Hosts: 66.159.20.52 agreathost.net
O1 - Hosts: 66.159.20.52 www.agreathost.net
O1 - Hosts: 66.159.20.52 hotfreehost.com
O1 - Hosts: 66.159.20.52 www.hotfreehost.com
O1 - Hosts: 66.159.20.52 greatfreehost.com
O1 - Hosts: 66.159.20.52 www.greatfreehost.com
O1 - Hosts: 66.159.20.52 freesmutpages.com
O1 - Hosts: 66.159.20.52 www.freesmutpages.com
O1 - Hosts: 66.159.20.52 apornhost.com
O1 - Hosts: 66.159.20.52 www.apornhost.com
O1 - Hosts: 66.159.20.52 nasty-pages.com
O1 - Hosts: 66.159.20.52 www.nasty-pages.com
O1 - Hosts: 66.159.20.52 sexyfreehost.com
O1 - Hosts: 66.159.20.52 www.sexyfreehost.com
O1 - Hosts: 66.159.20.52 x4web.com
O1 - Hosts: 66.159.20.52 www.x4web.com
O1 - Hosts: 66.159.20.52 sexplanets.com
O1 - Hosts: 66.159.20.52 www.sexplanets.com
O1 - Hosts: 66.159.20.52 maxismut.com
O1 - Hosts: 66.159.20.52 www.maxismut.com
O1 - Hosts: 66.159.20.52 tgpfriendly.com
O1 - Hosts: 66.159.20.52 www.tgpfriendly.com
O1 - Hosts: 66.159.20.52 tgp-server.com
O1 - Hosts: 66.159.20.52 www.tgp-server.com
O1 - Hosts: 66.159.20.52 magnaplza.com
O1 - Hosts: 66.159.20.52 www.magnaplza.com
O1 - Hosts: 66.159.20.52 free-xxx-server.com
O1 - Hosts: 66.159.20.52 www.free-xxx-server.com
O1 - Hosts: 66.159.20.52 libereco.net
O1 - Hosts: 66.159.20.52 www.libereco.net
O1 - Hosts: 66.159.20.52 0190-dialer.com
O1 - Hosts: 66.159.20.52 www.0190-dialer.com
O1 - Hosts: 66.159.20.52 xxxod.net
O1 - Hosts: 66.159.20.52 www.xxxod.net
O1 - Hosts: 66.159.20.52 altsights.com
O1 - Hosts: 66.159.20.52 www.altsights.com
O1 - Hosts: 66.159.20.52 adulthosting.com
O1 - Hosts: 66.159.20.52 www.adulthosting.com
O1 - Hosts: 66.159.20.52 superhova.com
O1 - Hosts: 66.159.20.52 www.superhova.com
O1 - Hosts: 66.159.20.52 bestpornhost.com
O1 - Hosts: 66.159.20.52 www.bestpornhost.com
O1 - Hosts: 66.159.20.52 hostingfree.com
O1 - Hosts: 66.159.20.52 www.hostingfree.com
O1 - Hosts: 66.159.20.52 xfreehosting.com
O1 - Hosts: 66.159.20.52 www.xfreehosting.com
O1 - Hosts: 66.159.20.52 blinghosting.com
O1 - Hosts: 66.159.20.52 www.blinghosting.com
O1 - Hosts: 66.159.20.52 x-x-x-hosting.com
O1 - Hosts: 66.159.20.52 www.x-x-x-hosting.com
O1 - Hosts: 66.159.20.52 pornparks.com
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\3.bin\MYBAR.DLL (file missing)
O3 - Toolbar: (no name) - {9DA848A7-F15B-4C5E-9CE7-813E9B8822ED} - (no file)
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: (no name) - {DFDA8318-9608-4D3F-A13E-BD891C206676} - (no file)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: (no name) - {A8D90556-20EA-43D5-99F9-1FC002EEED9C} - (no file)
O3 - Toolbar: SuperBar - {17F8A9EB-BC41-4CEB-8310-F0CB055ACF21} - C:\Programmer\SuperBar\SuperBar.Dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SBHC] C:\Programmer\SuperBar\sbhc.exe
O4 - HKLM\..\Run: [windll] "C:\Programmer\STARR\wsys.exe"
O4 - HKLM\..\Run: [WebScan] C:\PROGRA~1\ACCELE~1\ANTI-V~1\DEFSCA~1.EXE -k
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - java script:{document.location='http://sexmaxx.com/freegalleries.htm';}
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra 'Tools' menuitem: Block This Page (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2D311D0B-3FE2-4C50-B8BE-7D58197C5CF3}: NameServer = 62.61.130.1,62.61.131.1
O19 - User stylesheet: C:\WINDOWS\Web\oslogo.bmp

Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:

C:\Programmer\HotKey\HotKey.exe
C:\PROGRA~1\DAP\DAP.EXE


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

spørg endelig hvis der er noget...

Puha jeg tror jeg laver en Format c: i stedet :))

johnkorn -> Det er ikke sikket at din er lige så slem...

Men når det er fixes er den god som ny

men arlet hvordan gendander jeg jeg kon til at slette det inden jeg opretet spørgsmålet

hvad slettede du inden??

alt men jeg har norton antivir

og den lavede backup

var det snavs eller programmer du slettede??

har fundet ud af det men hvilke skal jeg backupe eller hvad det nu hedder

stop.....

Start med at følge min anvisning her :
Svar: arlet
04/10-2003 12:58:43

Så tager vi det andet bagefter....

alt hvad det var som hijacked sagde

du skal fixe det jeg skrev i hijackthis

ok så gør jeg det i mellem tiden vil du så ik sige hvad hijacked er

jo. malware(hijacking) er når der er en der overtager din computer eller dele af den. de ændre f.eks startsiden til pornosider eller overhælder dig med pop ups osc. du kan læse meget mere på www.spywarefri.dk

Ja hvad er det der sker med ens pc når man bliver hijaked ???

de overtager styringen af den

shit nå men nå er alle sammen der igen men hvorfor skal jeg slette mine programmer C:\Programmer\HotKey\HotKey.exe
C:\PROGRA~1\DAP\DAP.EXE
og der stod hvis jeg deactivere systemgendanelse sletter den alle filer der er i systemgendandelsen

Fordi de 2 programmer er fyldt med spyware og er medvirkne til at det her...

Og det kan du rolig gøre med at deaktiver den.

Du vil vel ikke kunne vende tilbage til sådan en snusket maskine igen, vel. Når vi er færdige opretter den selv en ny og ren fil i systemgendannelse

men læg en ny log herind efter genstart, så ser jeg hvad du mangler at fixe

ok

Jamen hvis de har adgang til ens pc via en port, ville ens firewall så ikke spørger om den skal permites eller blockes da ??

nej. Antivirusprogram og firewall skal man selvfølgelig have, men de tager ikke alt, så når vi er færdige kommer der nogle gratis små programmer, der gør at dette her ikke sker fremover....

Arlet> er du online i aften ?

ja, det skulle jeg mene. men du er velkommen til at smide loggen i min mail, hvis du ikke vil have den herind, så tager jeg den, når jeg får tid..

Jeps det gør jeg :)

spg10 -> hvordan går det...

godt mangler lige lidt men jeg kan altså ik forstå at jeg skal slette hotkey driver jeg fik den med da jeg købte min com?

nej jeg glemte at save min log fil pis

->arlet nu kan jeg ik gå i nogle mapper

læg lige logfilen herind

ARLET

ja..

jamen jeg glemte at lave en og jeg kan ikke gå i denne computer eller andre mapper hjælp

Hey hvad er det nu man skriver i "Kør" for at kommer i registrerings databasen ??

jeg slog jo system gendandelse fra og nu kan jeg ik gendande de ting der nåske er forkert hjælp

kan du gå i hijackthis

hmm nej kun i zip filen men ja

ja

vent 2 minutter...

kan du fixe det tror du

vi skal nok finde en løsning, men må komme med en akendelse, at det er en forkert hotkey, du har slettet, og det er måske skylden i det her...

men vent lige lidt..

ja det kan godt være jeg ved det ik men håber bare at du kan hjælpe

Vi giver ikke op.. Har lige kontakt med en fra førsteholdet...

så vent...

ok

hvad er det

hvad er en fra første holdet

En der ved meget mere end mig...

vent lidt

ok hvor lang tid tager det

Vi er her nu. Hijackthis laver automatisk backup af det som du sletter. Gå ind og gendan den hele. Godt nok får du også alt dit skidt tilbage, men så skal der jo bare fixes igen

Kan ikke lige sige det. er ved at undersøge, hvad vi gør..

Den hotkey så jeg som en anden, desværre.

vender tilbage snart.

ok

spq10 : vent lige

det kan jeg ik fordi at i sagde at jeg skulle slå gendand fra i denne computer og nu er det væk

Kør Hijackthis igen, i stedet for at trykke scan trykker du på config, og
så på backups, der markerer du

O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe

og trykker på restore. så smider du en en logfilen herind

den her
Logfile of HijackThis v1.97.2
Scan saved at 15:02:44, on 04-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\5BMouse\5BMouse.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\NoAds\NoAds.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\DOCUME~1\SIMONS~1\LOKALE~1\Temp\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [THGuard] "C:\Programmer\TrojanHunter 3.7\THGuard.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MMTray] C:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [EanthologyApp] C:\PROGRA~1\FLLESF~1\EACCEL~1\EANTHO~1.EXE /b Startup
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [mmtask] C:\Program Files\MUSICMATCH\MUSICMATCH Update\MMJB\mmtask.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [5BMouse] C:\PROGRA~1\5BMouse\5BMouse.EXE
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NoAds] "C:\Programmer\NoAds\NoAds.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37879.3531944444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

den er tilbage. Kan du nu åbne mapperne

det virker ikke

så genstarter du og så virker det(håber jeg)

kunne det være en af dem her
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

vent med den genstart

Prøv lige at gå i start kør skriv: scanreg tast enter.
Virker den ikke, så skriv : scanreg /restore
Det der så skulle ske, er at systemet kan gendannes fra tidligere dato, vælg i går.

Virker kun for de sidste 5 genstart, så jeg håber ikke du har genstartet flere gange for så kan jeg ikke gøre det.

nej, de er i orden alle sammen

ok men jeg har altså genstartet forlidt siden og da jeg kom ibd i windows virkede det ik

Arlet> WOW du en mand med stor tålmodighed og hjælpsomhed :)

hvad skal jeg så

blev det gendannet fra tidligere

Kommentar: aovergaard
04/10-2003 15:11:25

Har du fulgt mit råd.

nej for du sagde at jeg skulle slå det fra

Du skal gøre som jeg siger alligevel, for selvom din systemgendannelse er slået fra, ligger det der alligevel, og kan nåes på denne måde.

hmm. ok men der sker ik noget skal jeg gå ind i programmer/tilbehør/systemværktøjer

og så systemgendannelse

Prøv så at genstarte din computer i dos, og skriv kommandoen her

hvilken komando og hvordan starter jeg i dos jeg har win xp prof

johnkorn-> Når jeg ser forkert(og det må ikke ske) så bliver jeg til den bitre ende... uanset hvad. Så er det dejligt at have et back up team(dem fra www.spywarefri.dk)

arlet hvad skal jeg gøre hvis det ik virker geninstalere win xp

Arlet> bare der var flere som dig så :))

arlet er du medlem af spyware

www.spywarefri.dk

nej, det er jeg ikke. Men det holdet bag, der har lært mig op

ok men hvad skal jeg gøre

ARLET og aovergaard

vent til du nærmere besked

aovergaard hjælp

Start - tilbehør - kommandopromt. så kommer du i dos

hvad mener du

nåå ok

Det at vi ikke svarer er fordi vi prøve at finde løsninger til dig

Kommentar: aovergaard
04/10-2003 15:27:09    Prøv så at genstarte din computer i dos, og skriv kommandoen her

hvilke komandoer

ok

Gendan de tre her med Hijackthis:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

det har jeg

og hvad skal jeg så

vente til Fromsej kommer med yderlige kommentarer

O4 - HKLM\..\Run: [EanthologyApp] C:\PROGRA~1\FLLESF~1\EACCEL~1\EANTHO~1.EXE /b
Den skal fjernes i Tilføj/Fjern programmer.
Hvad er status nu, det er temmelig uoverskueligt for mig at løbe alle de indlæg igennem.

sikker det er det prog det fandt virusen men ok hvis du siger det

spg10: Du behøver ikke at spørge om vi er sikker. Den spywarefjerner fjerner spyware og lægger sit eget. Så er det forklaret

http://www.spywarefri.dk/artikler.htm#google så kan du se det selv.

spq10 -> De tre du er omgivet af nu er mit back up hold, som tidligere nævnt, så du er i de aller bedste hænder...

den er sku da ond sletter den

Det program som hedder Free Spyware Remover må du ALDRIG installere. Du får spy i lange baner, og det er jo også det du har fået.

jeg kan ikke komme i  Tilføj/Fjern programmer

grunden til at jeg spørger er at jeg engang havde en trojan som ødelagde mit cdrom drev

hvordan skal jeg gøre

arlet hvad sker der

perhaps hvad skal jeg

har du sletten den fromsej sagde

Du skal skrive helt præcist hvad der virker og hvad der ikke virker.
Det her lugter af Repair nu.

det kan jeg jo ik er der ik en anden måde

hvad er det

kan du ikke gå i hijackthis igen og markere O4 - HKLM\..\Run: [EanthologyApp] C:\PROGRA~1\FLLESF~1\EACCEL~1\EANTHO~1.EXE /b og fixe den

ok jeg kan ikke gå i nogle mapper kun programmer

Hvorfor kan du ikke det?

ved det ik fromsej
jo jeg kan atlet

men arlet den er der ik

http://www.hanno.dk/VisArtikel.asp?ID=379 - Repair.

Sæt dit CD drev til at være first Boot device i BIOS.
Genstart med XP CDR i drevet, vælg nyinstallation først, vælg Repair anden gang, så kører det.
Husk at have din CDkey ved hånden.

tør jeg ik

det sker der ikke noget ved. Den repairer bare windows filerne

jeg ved ik om det er xp eng eller dansk

du sætter bare din cd-skive i

first Boot device i BIOS. hvor gør jeg det

trykker del inden windows starter op

Den CD du har installeret fra, skal du bruge til Repair.
Du kan være heldig at en opdatering med servicepack 1 til XP, kan gøre tricket for dig.
http://www.it-service.sdu.dk/vis.php?side=84

http://www.it-service.sdu.dk/vis.php?side=84 skal jeg så bare downloade filen og installere den og så reapere den

men jeg har windows på dansk på min computer og jeg tror det jeg har i skuffen er engelsk

download filen og installer den og se om vi kan slippe for repair

Hvordan det?????

arlet

du skal ikke bruge cd´en til at installer filen fra it-service

arlet skal jeg download filen og så installere den. og så reapere den af sig selv

ja, hvis vi er heldige. prøv

hvad sker der så hvis vi ik er heldige

det tager vi til den tid. Prøv nu at hente den servicepack

jeg er i gang

men jeg skal afsted om en havl time så hvis vi ik når det kommer i så i morgen
please

nåå er i så gamle jeg troede i var 16-18 år
nu tror jeg jer

ja, du skriver bare noget her i tråden, så får vi en mail..

ok vidste ik i var rigtige experter
altså jo men hvis i forstår...
hvis jeg får et ligne problem kan jeg så ik spørge dig arlet og alle jer andre

er fromsej og perhaps
i familie
de ligner hinanen

hvor er du arlet i spywarefri

Kommentar: arlet
04/10-2003 15:39:18 

nej, det er jeg ikke. Men det holdet bag, der har lært mig op

Hvis du stiller spørgsmål i sikkerhed/virus kategorien, så får vi alle en mail og skal nok hjælpe dig...

ok tak tror du også de gider lære mig op for jeg skal lave computere

skal til fødselsdag ses i morgen

Vi er ikke i familie, så vidt vi ved.*S*
"Gamle" jeg foretrækker udtrykket "modne"! ;o)

da jeg læste det røg jeg lige af stolen af grin.

Ps. er lige kommet op igen....

ok. skal jeg sså installere den

jeg skal til barnedåb idag men skriv hvad jeg skal ik

da, alt det du har hentet skal installerers..

Vi skal lige have lidt at vide af dig. Hvor er du nået til? Har du hentet opdateringerne til Servicepcack? Har du installeret den? Hvad er der så sket?

Hvis det ikke hjælper, er jeg bange for at du bliver nødt til at køre en ren ny installation.

hvad sker der ved det at jeg skal sletter alt og installere det igen

ok. jeg har hentet den og mangler at installere den.

Så installer den, og bed til Bill Gates at det er nok, slagt evt. en pingvin i tilgift. ;o)

arlet>>kik her
http://www.eksperten.dk/spm/410178