Avatar billede kobayazhi Nybegynder
24. februar 2004 - 16:02 Der er 13 kommentarer

MSN+ irriterende toolbar

Hey.

Jeg har et problem, for omkring en uge siden installerede jeg MSN+, og lige efter det var installerede poppede der en masse ting op på mit skrivebord, samtidigt med at der kom en under seach bar i mit explorer.

Jeg begyndte at slette alle de reklame MSN+ automatisk havde lagt ind. Det eneste jeg bare ikke kunne var at fjerne/slette var den seach bar i mit explorer.

Derefter prøvede jeg er at gå ind i kontrol panel, og vælge "Tilføj/Fjern". Her fik jeg så fjernet MSN+ fra min computer, men seach baren var der stadig.

Her er mit spørgsmål så, nogen der ved hvordan man får denne seach bar væk permanent ?

Det skal lige siges at jeg har prøvet med diverse spyware programmer, og det hjælper ikke.

Her er en log fra HijackThis, så sig endelig til hvis i kan se hvor problemet ligger henne:


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\PROGRA~1\FLAPSO~1\Sect remote.exe
C:\programmer\steam\steam.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Winamp3\Studio.exe
C:\mIRC\mirc.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {CEE74428-FF94-FDFB-0BD4-0C588BDAA4D4} - C:\PROGRA~1\SUPPOR~1\seek mode.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: bleh okay proxy - {9990BC8C-0FE1-FBE4-E0E2-3FADC2965031} - C:\PROGRA~1\SUPPOR~1\seek mode.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [Eq build] C:\PROGRA~1\FLAPSO~1\Sect remote.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [winactive] C:\Programmer\Window Active\winactive.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Steam] "c:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

På forhånd tak for hjælpen.

//KobayaZhi
Avatar billede arlet Juniormester
24. februar 2004 - 16:05 #1
løber den lige igennem
Avatar billede kobayazhi Nybegynder
24. februar 2004 - 16:06 #2
Mange tak
Avatar billede arlet Juniormester
24. februar 2004 - 16:08 #3
Du skal nu til at i gang med at fixe:

Deaktiver systemgendannelse:
http://www.arlet.dk/systemgendannelsen.htm

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, luk hijackthis igen.
Dobbelttjek, så alt kommer med.


O2 - BHO: (no name) - {CEE74428-FF94-FDFB-0BD4-0C588BDAA4D4} - C:\PROGRA~1\SUPPOR~1\seek mode.dll

O3 - Toolbar: bleh okay proxy - {9990BC8C-0FE1-FBE4-E0E2-3FADC2965031} - C:\PROGRA~1\SUPPOR~1\seek mode.dll

O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [winactive] C:\Programmer\Window Active\winactive.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


Find og slet i fejlsikret(f8 ved opstart):


C:\Program Files\AutoUpdate\AutoUpdate.exe
C:\Programmer\Window Active\winactive.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede kobayazhi Nybegynder
24. februar 2004 - 16:18 #4
Mange tak for hjælpen igen. Den linie der hedder dette er det samme som den toolbar hedder: O3 - Toolbar: bleh okay proxy - {9990BC8C-0FE1-FBE4-E0E2-3FADC2965031} - C:\PROGRA~1\SUPPOR~1\seek mode.dll


Den er slettet og alt den kommer ikke frem i mit explorer længere, mit spørgsmål er så, er det stadigt nødvendigt at gøre alt det som du skrev, bare for en sikkerheds skyld ?
Avatar billede arlet Juniormester
24. februar 2004 - 16:26 #5
Ja det er snavs, så få det væk, så har du en ren computer..
Avatar billede kobayazhi Nybegynder
24. februar 2004 - 16:43 #6
Så nu prøvede jeg at gøre som du beskrev, her er en nye log:



Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\PROGRA~1\FLAPSO~1\Sect remote.exe
C:\programmer\steam\steam.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Internet Explorer\iexplore.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [Eq build] C:\PROGRA~1\FLAPSO~1\Sect remote.exe
O4 - HKCU\..\Run: [Steam] "c:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

//KobayaZhi
Avatar billede arlet Juniormester
24. februar 2004 - 17:00 #7
Så er du ren og kan aktiver din systemgendannelse igen

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm
Avatar billede kobayazhi Nybegynder
24. februar 2004 - 17:41 #8
Mange tak for hjælpen, det er HELT væk nu :)

Jeg må sige jeg er meget positiv overrasket over denne side, det er første gang jeg bruger den og servicen er bare i top.

Jeg har kun lige et sidste spørgsmål, efter jeg har lagt og rodet med mine internet indstillinger osv. Er den nederste linie i mit explorer forsvundet, altså den hvor man kan se den loader sider og alle de ting. Har du nogen idé om hvad jeg skal ind og slå til for at den kommer frem igen ?

//KobayaZhi
Avatar billede kobayazhi Nybegynder
24. februar 2004 - 17:43 #9
Jeg har fundet ud af det.
Men tak for hjælpen denne gang :)
Avatar billede arlet Juniormester
24. februar 2004 - 18:36 #10
Velbekommen.

Så skal du huske at lukke spørgsmålet igen ved at vælge et navn i boksen til venstre og trykke accepter, så bliver spørgsmålet lukket og personen bliver tildelt pointene..
Avatar billede fromsej Praktikant
24. februar 2004 - 19:01 #11
Arlet>>Du må hellere lige fortælle at der røg et par Gaobot ud også, foruden vores "ven" Lop.(o;
Avatar billede arlet Juniormester
24. februar 2004 - 19:04 #12
Ja, det var derfor jeg insisteret på at han slettede alle de filer jeg skrev og ikke bare værktøjslinjen*S*
Avatar billede dannyfb Nybegynder
09. maj 2004 - 15:22 #13
du får den irriterende blå bar fordi du valgte Automatik installation af MSN Plus! Vælg Custom installation når du installerer så kan du fravælge det.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester