Bombet med spyware

følg denne artikel :D

http://www.eksperten.dk/artikler/755

Det skal også lige siges at det er denne side der bliver min startside
http://fastsearcher.cc/sh.php?qq=&pin=37049&v0=52

okay tak fazli, prøver lige.

du s´kal bare kopiere loggene fra programmerne herind i dette spørgsmål så skal jeg eller en anden ekspert nok tjekke den.. :D

Okay med hijackthis ikk?
Her er den logfil der kom da den var færdig

Logfile of HijackThis v1.99.1
Scan saved at 21:08:31, on 09-01-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\ewido anti-malware\ewidoctrl.exe
C:\Programmer\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Programmer\ewido anti-malware\SecuritySuite.exe
C:\Programmer\Spybot - Search & Destroy\SpybotSD.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Mc\Skrivebord\cwshredder.exe
C:\Documents and Settings\Mc\Skrivebord\hijackthis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R3 - Default URLSearchHook is missing
O21 - SSODL: yXUpruNLU - {4C3B0349-E691-A9E3-BC35-43E26FB38476} - C:\WINDOWS\System32\lvoks.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmer\ewido anti-malware\ewidoguard.exe

Når jeg kører Spybot er det specielt
"CoolWWWSearch" der er problemer med.. og "Razespyware". Og den siger den fixer dem men de er der hver gang alligevel.

Det var et noget kort LOG - er det alt ?
Jo der er lidt 'snavs' !!!

ja det var da en lille log.. det kan være at Coolwwwsearch gemmer på noget af det..

hent CWS shredder og kør en scanning med den slet hvad den finder og kom med en ny HIjackThis log

Cws shredder:
http://www.intermute.com/spysubtract/cwshredder_download.html

ps. du har vel ikke fixet noget med HIjackThis?

Men denne ser jo 'sjov' ud:
O21 - SSODL: yXUpruNLU - {4C3B0349-E691-A9E3-BC35-43E26FB38476} - C:\WINDOWS\System32\lvoks.dll

jeg kan umiddelbart ikke finde noget om den.. men det er 99% noget snavs menlad os nu vente på en ny log.. :D

(Hvad endte denne tråd med?)

Ved ikke helt :D

U R Not Alone -> http://www.eksperten.dk/list.phtml?spm_creator=apoze&status_1=on&status_2=on&status_3=on&status_4=on

(Noget nyt her?)

nej tror jeg ikke.. :)

I må gerne lave svar, har fået 'ryddet' op i alt mit 'snavs'.
tak for hjælpen.

<fazli>: Skal vi læg et [svar] her aligevel - for at <apoze> ka' lukke pænt - på et tidspunkt...

her er mit svar...

dr1 --> kan jeg bede om din email da jeg skal tale om noget med dig.. ?

<fazli>: Se i mit "Minisite" ...

der står kun nogle hjemmesider.. :)