Kan ikke ændre startside på internettet

bruger du SpywareBlaster\spywareblaster.exe ? så er det den der spære

start den gå ind under Tools og marker linien med din startside og vælg Change - skriv den nye startside adr. og bekræft ændringen

Jeg kigger på den

Jeg er ret sikker på, at det ikke er spywareblaster, der er problemet!

Hent den nyeste version af HJT her:
http://danborg.org/spy1/HJT/hijackthis.exe

Download og gem denne scanner på skrivebordet. Du skal ikke aktivere det endnu.
http://www.spywareinfo.dk/download/mwav.exe

Download CWSschredder her:
http://www.trendmicro.com/ftp/products/online-tools/cwshredder.exe

Hent Ewido herfra (14 dages version af plus-versionen
http://www.ewido.net/en/download/
Installer og kør Ewido - opdater programmet.

Tast ctrl-alt-delete, Klik på Jobliste/Taskmanager, Processer/Processes. Find nedenstående processer, højreklik på dem og vælg afslut proces.
popcorn72.exe

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\System32\msblank.html
O2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\qfvjq.dll
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\popcorn72.exe rundll.dll,LoadMouseProfile
O17 - HKLM\System\CCS\Services\Tcpip\..\{0877550C-E422-45CD-93B8-D73AB4FBA670}: NameServer = 69.50.177.204,85.255.112.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{B040DEF5-89B8-4B65-86DF-F7A38532575F}: NameServer = 69.50.177.204,85.255.112.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE761A5B-A314-4AD7-B816-FAFFF3068635}: NameServer = 69.50.177.204,85.255.112.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{0877550C-E422-45CD-93B8-D73AB4FBA670}: NameServer = 69.50.177.204,85.255.112.25
O17 - HKLM\System\CS2\Services\Tcpip\..\{0877550C-E422-45CD-93B8-D73AB4FBA670}: NameServer = 69.50.177.204,85.255.112.25

Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Genstart i fejlsikret (tryk på <F8> under opstarten), slet mapper og filer listet herunder (nogle af dem er muligvis allerede blevet slettet af Hijackthis).
-------------------
Mapper:
<ingen>
-------------------
Filer:
C:\WINDOWS\System32\popcorn72.exe
C:\WINDOWS\System32\msblank.html
C:\WINDOWS\System32\qfvjq.dll
---------------------------------------
Luk alle vinduer, kør CWShredder, klik på Fix, den scanner nu, når den er færdigt klik på Next, klik på Exit.

Kør en fuld scanning med Ewido. Programmet laver en lille log, som du skal kopiere herind i dit næste svar.

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Klik på scan clean. Det kan godt tage lang tid (nogle timer), men den er også meget effektiv.
Genstart til normal tilstand, lav en ny HJT-log, som du sender herind til check. Brug den nye version denne gang.

Kom du videre med dit problem ?

Jeg forsøger. Mange tak for hjælpen.

Jeg takker for point. Som nævnt, er du velkommen til at lægge en ny log ind, når du har kørt proceduren.

Hey!!!!
Tak for det…. Nu virker det!!!!!
Jeg vedlægger to logs.
Den ene er den nye hijackthis der er scaned efter computeren er lavet.
Den anden er ewido, der har fundet 10 ”filer”, hvor den ene af dem er en dialer som ville installere sig selv hver gang man startede internettet.
-----------------------------hijackthis.log--------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 15:31:05, on 22-09-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programmer\HP\hpcoretech\hpcmpmgr.exe
C:\Programmer\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\Skrivebord\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Skrivebord\Sikkerhedsprogrammer\hijackthis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programmer\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmer\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Programmer\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmer\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [dmcik.exe] C:\WINDOWS\System32\dmcik.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Documents and Settings\Bountyland\Skrivebord\ewido\security suite\ewidoctrl.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

---------------------------------------------------------
ewido security suite - Scan report
---------------------------------------------------------
+ Created on:            15:25:35, 22-09-2005
+ Report-Checksum:        BE3800B6
+ Scan result:
HKLM\SOFTWARE\Classes\Interface\{AA4939C3-DECA-4A48-A454-97CD587C0EF5} -> Spyware.ISTBar : Cleaned with backup
HKLM\SOFTWARE\Classes\Interface\{EEE4A2E5-9F56-432F-A6ED-F6F625B551E0} -> Dialer.Generic : Cleaned with backup
C:\Documents and Settings\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\BlackBox.class-7fe6e43c-3fbee77f.class -> Trojan.Java.ClassLoader.f : Cleaned with backup
C:\Documents and Settings\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-649054b4-405b51a4.class -> Trojan.ClassLoader.Dummy.d : Cleaned with backup
C:\Documents and Settings\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-57911cca-72727a0f.class -> Trojan.Byteverify : Cleaned with backup
C:\Documents and Settings\Cookies\b@adtech[2].txt -> Spyware.Cookie.Adtech : Cleaned with backup
C:\WINDOWS\system32\bndmod.exe -> Spyware.FindSpy : Cleaned with backup
C:\WINDOWS\system32\csokk.exe -> TrojanDownloader.Agent.uj : Cleaned with backup
C:\WINDOWS\system32\dgprpsetup.exe -> TrojanDownloader.Agent.sy : Cleaned with backup
C:\WINDOWS\system32\hlmicro.exe -> Spyware.Msnagent : Cleaned with backup
::Report End

Det har hjulpet meget, men den er desværre ikke helt ren endnu:

Genstart til fejlsikret tilstand, og fix denne linie med HJT:
O4 - HKLM\..\Run: [dmcik.exe] C:\WINDOWS\System32\dmcik.exe

Slet herefter følgende fil:
C:\WINDOWS\System32\dmcik.exe

Genstart til normal tilstand, og lav en ny HJT-log, som du lægger herind.