Favorites og "homepage"..fjern!

Det plejer at være underlødige halv eller helpornografiske sider.

Jeg har fjernet dem med Cleansweep engang. Kan huske at de lagde sig i MS-Connect mappen og fjernede man blev de også væk.

det er spyware, og du skal have fa i fromsej, arlet, bredker eller aovergaard til at kigge en hijackthis log igennem for dig + du skal installere nogle anti spyware programmer...

Du kan også godt gøre det selv og du kan nemt finde programmerne ved hjælp af google.dk

eller du kan gøre det endnu nemmere og kikke her: http://www.spywarefri.dk/vaerktoj.htm

men for at fjerne det hele skal du have et program, som man skal være professor for at benytte... Det er det de skal hjælpe dig med.

se fx her: http://www.eksperten.dk/spm/452226

Hmm...
Det med at fjerne filerne fra MS-Connect mappen lyder jo nemmest... så hvor ligger den henne? Jeg har prøvet at søge, men har ikke kunne finde den!

Det med startsiden kan jeg godt leve med, så laver jeg bare "My Home"-knappen (på mit logitech tastatur) om til at vise hen til en anden side...

Jeg har downloaded HiJackThis, prøver lige at se hvordan det fungerer... men det er jo nok for kompliceret...hmm

Tusinde tak for hjælpen!

MVH
Mads

smid den hijackthis log herind, så skal jeg nok tjekke den

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Hvorfor leve med det , når det er ligetil at slette

ogfile of HijackThis v1.97.7
Scan saved at 22:21:10, on 15-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\NoAds\NoAds.exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Documents and Settings\Mads Kruse\Desktop\HijackThis.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find4u.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find4u.net/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://find4u.net/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find4u.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://find4u.net/index.htm
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKCU\..\Run: [NoAds] "C:\Program Files\NoAds\NoAds.exe"
O4 - Global Startup: winlogon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Research (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030530/qtinstall.info.apple.com/bonnie/us/win/QuickTimeInstaller.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37875.3886111111
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4DCEF686-147E-4202-89D2-059D35283539}: NameServer = 212.54.64.170,212.54.64.171

Her er den så... det er de der find4u.com som jeg tror er problemet... Tusinde tak for hjælpen!

MVH
Mads

Hent cwsschredder her:
http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
Kør programmet, tjek for updates, luk alle vinduer, undtaget cwsschredder, klik på Next, den scanner nu, når den er færdigt klik på Fix, klik på Exit.
Genstart og ny logfil fra Hijackthis,

Den cwshredder fjerner dit problem, for det er en vatiant af coolwebsearch du har fået, så kør den CWS så er du sluppet af med den

Det virkede! Tusinde tak for hjælpen! Så slap jeg af med det problem. :)

TAK
Mads

Kør lige en log og se om den her ligger i nu:
O4 - Global Startup: winlogon.exe

hvis den gør skal den væk

og denne slettes:
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe

Det gør den ikke... hvad gør den fil da?

MVH
Mads

Det er en hijacker.  Men den tog CWS også, skulle bare lige være sikker

For det ikke skal ske igen har jeg en lille pakkeløsning her: http://arlet.frac.dk/minpakkeloesning.htm

TAK... det ser jeg lige på!

MVH
Mads