CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

lykke2001 Nybegynder

02. januar 2006 - 23:06 Der er 12 kommentarer og
1 løsning

Adware, spyware osv.

Hejsa alle sammen jeg har efterhånden en del adware spyware osv, og kan sgu ikke komme af med det ....! Bl.a. har jeg en menu-ting ude i højre siden af mit skrivebord som linker med flotte illustrationer til forskellige ting som kommer hver gang jeg starter op, men det er også sådan at hvis jeg trykker på forskellige links på nettet ryger jeg ind på andre sider som f.eks. http://mov-x-archive.com...
Har ikke vildt meget forstand på computere, men har prøvet at fjerne det med ad-aware, uden held... anyway har hørt at "hijackthis" er løsningen så her er min logfile, og så håber jeg der er nogen derude der kan hjælpe mig!

Logfile of HijackThis v1.99.1
Scan saved at 17:59:53, on 02-01-2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss. exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.ex e
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS \SOUNDMAN.EXE
C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Microsoft Hardware\Keyboard\type32.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\P rogrammer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Ny mappe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - {49FD7C14-D667-28D5-9956-D11BFF2D4A5B} - dePloy.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [br0ken] NopeZ.exe
O4 - HKLM\..\Run: [BoundRec] MNTP.exe
O4 - HKLM\..\Run: [links] links.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programmer\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKCU\..\Run: [WhenUSave] "C:\Programmer\Save\Save.exe"
O4 - HKCU\..\Run: [UnSpyPC] "C:\Programmer\UnSpyPC\UnSpyPC.exe"
O4 - HKCU\..\Run: [NopeZ] iesetupdll.exe
O4 - HKCU\..\Run: [iehelper] powerdll.exe
O4 - HKCU\..\Run: [Dest068] scanSYS.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A5799D2-AF6E-4A75-81BA-B365E27BE42 B}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{96F6D519-B17B-4303-AC59-22ED9EDDB69 3}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CS1\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CS2\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

ved ikke helt hvad den betyder, så skal nok have det fra bunden af... men bare det får spywaren til at gå væk er jeg lykkelig!

Synes godt om

kalp Novice

03. januar 2006 - 08:04 #1

Genkender du et af disse IP numre? ... før vi starter:)

85.255.116.71
85.255.112.191

Synes godt om

dyrbye Praktikant

03. januar 2006 - 10:19 #2

Besøg

www.spywarefri.dk

meld dig ind i "forum"

De er meget kompetente - de har optrådt flere gange på tv.

Synes godt om

kalp Novice

03. januar 2006 - 10:44 #3

dyrbye >> Det er ikke helt nødvendigt.. en del af ekspertene på spywarefri er også her... dog er det ikke alle som gider hjælpe på eksperten længere.

lykke2001 >> vi starter nu:)

Først skal du gøre en ting! Du skal lige oprette en ny og tom mappe hvor du flytter hijackthis programmet over i.. gør det evt. på skrivebordet.

Download og gem denne scanner på skrivebordet. (Vi skal bruge den senere)
http://www.spywareinfo.dk/download/mwav.exe

Download Ewido (Installer og opdater programmet, men vent med et scanne til jeg siger til!)
http://shop.element5.com/product.html?productid=531168

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

Lav en fuld scan med Ewido nu!

Højreklik på windows start knappen (helt nede i venstre hjørne af din skærm) og vælge "Stifinder", klik på Funktioner->Mappeindstillinger->Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Slet disse mapper

C:\Programmer\Save\
C:\Programmer\UnSpyPC

Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Dobbelt tjeck alt kom med!. Klik herefter "Fix checked" i hijackthis:

R3 - URLSearchHook: (no name) - {49FD7C14-D667-28D5-9956-D11BFF2D4A5B} - dePloy.dll (file missing)
O4 - HKLM\..\Run: [br0ken] NopeZ.exe
O4 - HKLM\..\Run: [BoundRec] MNTP.exe
O4 - HKLM\..\Run: [links] links.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programmer\Save\Save.exe"
O4 - HKCU\..\Run: [UnSpyPC] "C:\Programmer\UnSpyPC\UnSpyPC.exe"
O4 - HKCU\..\Run: [NopeZ] iesetupdll.exe
O4 - HKCU\..\Run: [iehelper] powerdll.exe
O4 - HKCU\..\Run: [Dest068] scanSYS.exe

Disse linjer skal kun fikse hvis ikke du genkender de IP numre jeg spurgte til i starten.

O17 - HKLM\System\CCS\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A5799D2-AF6E-4A75-81BA-B365E27BE42 B}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{96F6D519-B17B-4303-AC59-22ED9EDDB69 3}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CS1\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CS2\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191

Søg efter disse filer via. windows søgefunktion.. du skal bare vælge alle filer og mapper.

Når du finder dem så slet dem!

NopeZ.exe
MNTP.exe
scanSYS.exe
iesetupdll.exe
links.exe
powerdll.exe

Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Genstart normalt og kopir en ny hijackthis log herind så jeg kan se om vi fik fjernet det hele eller om noget skulle være blevet overset:)

Synes godt om

dyrbye Praktikant

03. januar 2006 - 10:48 #4

Ok - kalp.

Følg du trygt kalp.

Synes godt om

kalp Novice

03. januar 2006 - 10:48 #5

glemte at sige.. hvis du skulle få problemer med nettet efterfølgende så start blot hijackthis igen.. vælge "None of the above, just start the program" når hijackthis start.. tryk på config.. tryk på backups.. sæt flueben ved disse linjer

O17 - HKLM\System\CCS\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A5799D2-AF6E-4A75-81BA-B365E27BE42 B}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CCS\Services\Tcpip\..\{96F6D519-B17B-4303-AC59-22ED9EDDB69 3}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CS1\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191
O17 - HKLM\System\CS2\Services\Tcpip\..\{29FA9D87-94E2-4725-BC85-CFD8F272B2E 5}: NameServer = 85.255.116.71,85.255.112.191

og tryk så på restore knappen.

Synes godt om

lykke2001 Nybegynder

03. januar 2006 - 23:41 #6

Hej Kalp

Rart at komme hjem fra en lang arbejdsadg og der så er nogen der har taget sig tid til at hjælpe mig med mit problem.... Har gjort som du beskrev og det ser ud til at fungere fint, indtil videre da...
Der var dog nogle småproblemer, f.eks. kunne jeg ikke finde de to mapper du snakkede om, og de exe-filer jeg skulle slette fandt jeg kun "links.exe"

Men her er så min logfil igen, glæder mig til at høre om den er iorden nu, og skal du jo også have nogle point :)

Logfile of HijackThis v1.99.1
Scan saved at 23:37:00, on 03-01-2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Microsoft Hardware\Keyboard\type32.exe
C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programmer\ewido anti-malware\ewidoctrl.exe
C:\Programmer\ewido anti-malware\ewidoguard.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Documents and Settings\Rasmus Lykke\Skrivebord\Hijackthis\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programmer\Microsoft Hardware\Keyboard\type32.exe"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmer\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

er det godt?

Synes godt om

kalp Novice

04. januar 2006 - 09:13 #7

Den er ren nu:=)

Synes godt om

lykke2001 Nybegynder

04. januar 2006 - 14:06 #8

Takker mange gange!

Synes godt om

lykke2001 Nybegynder

04. januar 2006 - 14:13 #9

OKay der er åbenbart stadig nogle problemer... Når jeg søger på google og så går ind på de forskellige links, hopper den over til et eller andet abcseach eller noget... hvordan kommer jeg af med det? lægger lige et nyt indlæg ind også..

Synes godt om

Computer Hjælp (Gratis) Mester

04. januar 2006 - 14:59 #10

<kalp>: Bemærk lige noget der 'mangler' her ->
Platform: Windows XP ?? (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Synes godt om

lykke2001 Nybegynder

04. januar 2006 - 15:20 #11

Hvad er der galt?

Synes godt om

Computer Hjælp (Gratis) Mester

04. januar 2006 - 16:00 #12

Du mangler totalt WindowsUpdate med alle Microsoft's (sikkerheds)opdateringer...
Læs om det her:
"Ubeskyttede pc’er holder i 20 minutter]":
http://forum.mib-eu.dk/forum_posts.asp?TID=44
... så din putter er stadig 'hullet som en si' - også selvom du har lidt 3. parts beskyttelsesværktøjer på [ewido security suite guard]...

Du kan hente omtalte ServicePack2 (SP2) her som 'løs' fil (~280Mb):
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Gem den et passende sted - klar til at instalere...

Godkendelse fra <kalp> ???

Synes godt om

lykke2001 Nybegynder

04. januar 2006 - 23:39 #13

ok... Tak skal du have!

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Database management kurser

Computerworld tilbyder specialiserede kurser i database-management

Se alle Database management kurser

Flere spørgsmål fra Fri debat kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Murstensskaller Af ErikHg i Fri debat	13	11/07/202414:58	12/07/202414:14
Findes der mon indholdsfortegnelser til bladet "Komputer for alle" - På nettet ? Af Ikke-ekspert i Fri debat	14	08/07/202419:41	I går 18:48
Gmail-ikon på skrivebordet Win 10 Af ErikHg i Fri debat	19	04/07/202411:43	05/07/202419:30
Kan man sælge et ApS Af LHans i Fri debat	5	03/07/202413:47	05/07/202406:31
Kan man skrue "Minder i FaceBook én dag tilbage. (Til i går 28.6.2024) ? Af Ikke-ekspert i Fri debat	2	29/06/202409:56	29/06/202410:27

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS