[vajlent]

Hur i HELVETE ska man bli av med detta????????????????????????????????

Har varit tvungen o göra en systemåterställning efter knappa veckan
med den nya datorn tack vare detta J*LA ErrorSafe!!!!

Hur ska man kunna skydda sig mot detta om inte ens ett fullt fungerande anti-virus system kan det???

En fråga är ju var man kan hitta dessa AS som roar sig med sånt skit..

Om dödsstraff funnits hade det inte gjort mig något, jag hade gladligen tagit det för att få tag på detta folk!!!
För det é ju SÅ billigt att byta dator 3ggr om året...

Om någon har en bra lösning på hur man kan få bort skiten, skriv MER än gärna o berätta hur.

[Stefan Eklinder]

Citat

Hur ska man kunna skydda sig mot detta om inte ens ett fullt fungerande anti-virus system kan det???

Inte klicka på några popuprutor där du uppmanas att ladda ned det.
...vill minnas att någon inläggsskribent fick en popupruta där denne uppmanades att ladda ned Errorsafe, för att återställa ett registerfel.

---
C:\Eforum\Stefan Eklinder>|

"Om allt verkar gå bra, måste du ha missat något."

- Steven Wright

[Ö .]

www.getfirefox.com

Har för mig att firefox struntar helt i errorsafe...

Det är allmänt en bra idé att köra FireFox för att stoppa spyware eftersom över 80% av webbläsarmaknaden tillhör "standard" Internet Explorer och därmed blir mest utsatt för attacker av olika slag.

För att få bort den Errorsafe skiten du har nu så skulle jag rekomendera att du gör en HijackThis Logg som du postar ut här. (Sök i forum efter "hijackthis" så hittar du många ypperliga beskrivning av Cecilia hur du gör i detalj)

Kombination med FF, Uppdaterat antivirus, Säkerhetspatchar, bra mjukvarubrandvägg, Ad-Aware/Windows Defender torde vara rätt bra. Även om jag tycker ovanstående inte är hälften så viktigt som människan bakom datorns medvetenhet och säkerhetstänkande.


Själv sitter jag på opatched win2k utan brandvägg och utan virusskydd.... dock en brandvägg mot internet självklart. minsta fuffens är det hijackthis som gäller =)

[Anjuna Moon]

Citat

Även om jag tycker ovanstående inte är hälften så viktigt som människan bakom datorns medvetenhet och säkerhetstänkande.

Precis, det är lätt att slänga dödshot kring sig till kreatörer av virus och spyware, men svårare att vara självkritisk till sitt eget säkerhetstänkande.

[Die Hard]

vajlent , hej :)

Om du fortfarande har problem med sk*ten gör så här:

Ladda ner HiJack This härifrån och installera: http://www.thespykil...es/HJTsetup.exe

Den kommer att installeras i Program-mappen och lämna en genväg på skrivbordet.
sedan......

Dubbelklicka på HiJackThis ikonen och tryck "Do a system scan and save logfile". Spara logfilen och en textfil skapas, kopiera den hit till tråden så får vi titta på den.
Göm loggen bakom taggarna LOG som du hittar upptill i svarsfönstret.

Ditt inlägg kan också göra nytta på fler ställen.
Om du vill kan du posta det här också, vi håller på att försöka samla in information och klagomål för att göra en gemensam,internationell framstöt på makthavare för att få en ändring till stånd.

http://www.malwareco...wforum.php?f=22
Du kan posta som gäst, du behöver inte registrera dig om du inte vill.

Till Stefan:
Det hjälper inte att klicka bort popup fönstret. Dina egna reportrar har testat. Man klickar bort popupsen vartefter dom dyker upp och till slut har man nerladdningsfönstret framför sig.
http://www.idg.se/Ar...4742_CS.dbp.asp

Domänen "se.errorsafe.com" är registrerad i Brasilien.
ErrorSafe är för övtrigt samma program som "WinFixer" som har varit en plåga på sistone.
Men WinFixer ligger på en server som heter "Inhoster" i Ukraina.

Så den internationella kraftsamling som vi startat är nödvändig för att på något sätt försöka få en ändring till stånd när det gäller att ändra på makthavarnas inställning till hoten på internet.

Hälsning

Björn
aka
Die Hard

[vajlent]

Logfile of HijackThis v1.99.1 Scan saved at 05:05:54, on 2006-03-15 Platform: Windows XP SP2 (WinNT

Logfile of HijackThis v1.99.1
Scan saved at 05:05:54, on 2006-03-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program\Norton AntiVirus\navapsvc.exe
C:\Program\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program\Synaptics\SynTP\SynTPLpr.exe
C:\Program\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program\Arcade\PCMService.exe
C:\Program\Launch Manager\QtZgAcer.EXE
C:\Program\Acer\eRecovery\Monitor.exe
C:\Program\Delade filer\Symantec Shared\ccApp.exe
C:\Program\Java\jre1.5.0_06\bin\jusched.exe
C:\Program\D-Tools\daemon.exe
C:\Program\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\sistray.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0B085938-3078-4A78-B250-FBB1833199DD} - C:\DOCUME~1\Hemel\APPLIC~1\EQFILE~1\Global Pop.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Program\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [bows bolt bike creative] C:\Documents and Settings\All Users\Application Data\GPL ITCH BOWS BOLT\Time One.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\Hemel\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Deer Hunter 2005 Registration.lnk = C:\Program\Atari\Deer Hunter 2005\ATR1.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) - https://www.windowso...nSSWebAgent.CAB
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety....lscbase3401.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\Program\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\Program\DELADE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe

[Inlägget ändrat 2006-03-15 05:40:05 av vajlent]

[Die Hard]

vajlent

Skriv ut den här posten, eller kopiera den till ett blad i Anteckningar, då vi kommer att jobba utan internet-uppkoppling.

Ladda ner Ewido här:
http://www.ewido.net/en/download/

En snabb guide till programmet finns här:
http://www.greyknigh...oQuickGuide.pdf

Installera Ewido Security Suit
Öppna Ewido, där finns en icon i form av ett gult "e" på skrivbordet.
Programmet visar nu huvudfönstret.
Du behöver uppdatera definitions filen, på vänstra sidan i fönstret , klicka på update
Klicka sedan start update
Uppdateringen startar nu och nere i högra hörnet på skärmen syns hur långt uppdateringen nått.
Skulle du få problem att uppdatera automatiskt, använd denna länk för att hämta filen manuellt:
http://www.ewido.net...wnload/updates/

När nu uppdateringen är gjord, forsätt så här:
Klicka på "Realtime protection" som visar Active så den istället visar Inactive

stäng sedan Ewido.

sedan...

Öppna HiJackThis och bocka för dessa detaljer, klicka sedan "fix checked" och klicka "yes" på frågan som följer.

<strong class='bbc'>R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: (no name) - {0B085938-3078-4A78-B250-FBB1833199DD} - C:\DOCUME~1\Hemel\APPLIC~1\EQFILE~1\Global Pop.exe
O4 - HKLM\..\Run: [bows bolt bike creative] C:\Documents and Settings\All Users\Application Data\GPL ITCH BOWS BOLT\Time One.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\Hemel\APPLIC~1\ELSEPL~1\AXISNEW.exe
O9 - Extra button: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) - https://www.windowso...9.0944.26/WinSS
WebAgent.CAB
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety....d/scanner/en-us
/wlscbase3401.cab

Starta om till felsäkert läge genom att klicka F8 under uppstarten.Du kommer till en skärm där du navigerar med piltangenterna,välj "felsäkert läge utan intenet"
Väl där, klicka (Windowstangent+R) och i verktygsfältet klicka "verktyg>Mappalternativ" och under fliken "Visa" , bocka för "Visa dolda filer och mapparr" samt avbocka "Dölj filnamnstillägg för kända filtyper" och avbocka också "Dölj skyddade operativsystemfiler"

sedan navigera till och ta bort dessa mappar:
C:\DOCUME~1\Hemel\APPLIC~1\EQFILE~1\ (Det här mappnamnet är stympat, titta efter en som börjar på "EQFILE" )
C:\Documents and Settings\All Users\Application Data\GPL ITCH BOWS BOLT\
C:\Program\MultiPoker\
C:\Program\PartyGaming\

Starta nu Ewido.

sedan....

Klicka på scanner
Klicka på Complete System Scan och rensningen börjar
Vid den första varningen, kommer en fönster att öppnas där du skall agera.
Bocka för i rutan Remove och Perform action on all detections
När programmet gått igenom ditt system, kommer du att se en knapp nertill på skärmen ; Save report
Klicka på den och spara rapporten som en .txt-fil (textfil) på skrivbordet.
Stäng Ewido-programmet.

Starta sedan om normalt.
Gå sedan hit och ladda ner "fl.zip" : http://www.fbeej.ctr...ogrammer/fl.zip
I zippen finns "FL.bat", dubbelklicka den och en textfil skapas. Kopiera hit den tillsammans med
en ny HJT-log och Ewido rapporten.

hälsning

Die Hard :)


[Inlägget ändrat 2006-03-15 22:29:31 av Die Hard]

[nelliemoa]

Hej Björn

Jag laddade ner programmet och skickar loggfilen. Hoppas att det blev rätt nu.
Hälsningar Marie

Logfile of HijackThis v1.99.1 Scan saved at 17:31:28, on 2006-03-16 Platform: Windows XP SP2 (WinNT

Logfile of HijackThis v1.99.1
Scan saved at 17:31:28, on 2006-03-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5296.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Program\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\hpb2ksrv.exe
C:\WINDOWS\system32\hpbhksrv.exe
C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\Smartscaps.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\hpstatus.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program\HP\hpcoretech\hpcmpmgr.exe
C:\Program\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\docume~1\mariet~1\lokala~1\temp\secuufd.exe
C:\Program\Grisoft\AVGFRE~1\avgcc.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Java\jre1.5.0_06\bin\jusched.exe
C:\Program\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\MSN Messenger\MsnMsgr.Exe
C:\Program\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\HPBSPSVR.EXE
C:\Program\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\HPBJDSNT.EXE
C:\Program\Skype\Phone\Skype.exe
C:\Program\SmartTrust\SmartTrust Personal\Csp\SmartCertmover.exe
C:\Program\WinZip\WZQKPICK.EXE
C:\Program\MSN\MSNCoreFiles\msn6.exe
C:\Program\Adobe\Acrobat 4.0\Reader\AcroRd32.exe
C:\Program\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vovve.info/nelliemoa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....cid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.se/0SES...S01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Program\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [Genväg till egenskapssida för High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Status] C:\WINDOWS\system32\hpstatus.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Services] C:\sockz2.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AA_SecuUFD] c:\docume~1\mariet~1\lokala~1\temp\secuufd.exe sys_auto_run C:\DOCUME~1\MARIET~1\LOKALA~1\TempO4 - HKLM\..\Run: [AVG7_CC] C:\Program\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [NBJ] "C:\Program\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunServices: [Microsoft Xp Systems loader] winsystem32xp.exe
O4 - Startup: Webshots.lnk = C:\Program\Webshots\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Program\WinTV\Ir.exe
O4 - Global Startup: Certificate Mover.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&amp;xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: i-Nav – hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-...pport/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: i-Nav – hjälp - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-...pport/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: i-Nav - alternativ - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...kr.cab31267.cab
O16 - DPF: {156BF4B7-AE3A-4365-BD88-95A75AF8F09D} (HPSDDX Class) - http://www.hp.com/cp...ddObjSigned.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=48835
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.co...tup1.0.0.15.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zon...er.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.co...wnload/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by3fd.bay3.ho...es/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.micros...b?1140557236859
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zon...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game15.zylomg...gamesplayer.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zon...wn.cab31267.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn....eInstall_se.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\Program\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Program\Stardock\OBJECT~1\WINDOW~1\fastload.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\Program\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\Program\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\Program\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: HP Status - Hewlett-Packard Company - C:\WINDOWS\system32\hpb2ksrv.exe
O23 - Service: HP Status Print - Hewlett-Packard Company - C:\WINDOWS\system32\hpbhksrv.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program\VeriSign\NAVI\naviagent.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartTrust Smart Card Server (Smartscaps) - SmartTrust - C:\WINDOWS\system32\Smartscaps.exe

[Cecilia]

Citat

I zippen finns "FL.bat", dubbelklicka den och en textfil skapas. Kopiera hit den tillsammans med
en ny HJT-log och Ewido rapporten.

Die Hard önskade få textfilen som skapades av FL.bat och Ewido också.

[Stefan Eklinder]

Tråden flyttad till Spionprogram (Spyware)


---
C:\Eforum\Stefan Eklinder> moderator DrData|

"Om allt verkar gå bra, måste du ha missat något."

- Steven Wright

[vajlent]

Volymen i enhet C har etiketten ACER Volymens serienummer „r 320D-180E Inneh†ll i katalogen C

Volymen i enhet C har etiketten ACER
Volymens serienummer „r 320D-180E

Inneh†ll i katalogen C:\Documents and Settings\All Users\Application Data

2005-03-07 18:22 <KAT> .
2005-03-07 18:22 <KAT> ..
2005-03-07 18:52 <KAT> Adobe
2006-02-22 19:26 <KAT> Symantec
2006-02-22 22:27 <KAT> Yahoo! Companion
2006-02-26 03:09 <KAT> Windows Genuine Advantage
2006-02-26 10:05 <KAT> Apple Computer
2006-02-26 10:16 1ÿ759 QTSBandwidthCache
2006-03-03 18:28 <KAT> Spearit
2006-03-04 02:13 <KAT> Trymedia
2006-03-05 19:13 <KAT> NtiDvdCopy
2006-03-06 18:02 <KAT> Spybot - Search &amp; Destroy
1 fil(er) 1ÿ759 byte
11 katalog(er) 16ÿ047ÿ767ÿ552 byte ledigt
Volymen i enhet C har etiketten ACER
Volymens serienummer „r 320D-180E

Inneh†ll i katalogen C:\Documents and Settings\Hemel\Application Data

2005-12-21 23:31 <KAT> .
2005-12-21 23:31 <KAT> ..
2005-03-07 18:37 <KAT> Identities
2006-03-02 18:33 <KAT> INAC
2006-01-06 11:32 <KAT> Adobe
2006-01-29 11:35 <KAT> Cyberlink
2006-02-22 19:26 <KAT> Symantec
2006-02-22 20:21 <KAT> Macromedia
2006-02-22 22:32 <KAT> iMesh
2006-02-24 15:05 <KAT> Real
2006-02-25 21:14 <KAT> .BitTornado
2006-03-03 01:57 <KAT> Lavasoft
2006-02-27 04:39 <KAT> Apple Computer
2006-02-28 05:11 <KAT> Sun
2006-03-03 02:56 <KAT> AdobeUM
2006-03-03 18:28 <KAT> Spearit
2006-03-05 14:50 <KAT> Google
2006-03-06 07:28 <KAT> Help
2006-03-06 15:18 <KAT> Else plus
2006-03-08 06:53 <KAT> Leadertech
2006-03-09 23:31 <KAT> Spam Monitor
2006-03-12 18:50 <KAT> funkitron
2006-03-13 03:06 <KAT> Media Player Classic
2006-02-26 10:03 <KAT> iScreensaver
0 fil(er) 0 byte
24 katalog(er) 16ÿ047ÿ734ÿ784 byte ledigt
Volymen i enhet C har etiketten ACER
Volymens serienummer „r 320D-180E

Inneh†ll i katalogen C:\Documents and Settings\Administrat”r\Application Data

2006-03-16 18:49 <KAT> .
2006-03-16 18:49 <KAT> ..
2005-03-07 18:37 <KAT> Identities
0 fil(er) 0 byte
3 katalog(er) 16ÿ047ÿ734ÿ784 byte ledigt
Volymen i enhet C har etiketten ACER
Volymens serienummer „r 320D-180E

Inneh†ll i katalogen C:\Documents and Settings\Default User\Application Data

2005-03-07 18:23 62 desktop.ini
1 fil(er) 62 byte
0 katalog(er) 16ÿ047ÿ734ÿ784 byte ledigt
Volymen i enhet C har etiketten ACER
Volymens serienummer „r 320D-180E

Inneh†ll i katalogen C:\Documents and Settings\NetworkService\Application Data

Volymen i enhet C har etiketten ACER
Volymens serienummer „r 320D-180E

Inneh†ll i katalogen C:\Documents and Settings\LocalService\Application Data

Logfile of HijackThis v1.99.1
Scan saved at 20:06:39, on 2006-03-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program\ewido anti-malware\ewidoctrl.exe
C:\Program\ewido anti-malware\ewidoguard.exe
C:\Program\Norton AntiVirus\navapsvc.exe
C:\Program\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program\Synaptics\SynTP\SynTPLpr.exe
C:\Program\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program\Arcade\PCMService.exe
C:\Program\Launch Manager\QtZgAcer.EXE
C:\Program\Acer\eRecovery\Monitor.exe
C:\Program\Delade filer\Symantec Shared\ccApp.exe
C:\Program\Java\jre1.5.0_06\bin\jusched.exe
C:\Program\D-Tools\daemon.exe
C:\Program\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\sistray.exe
C:\Program\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0B085938-3078-4A78-B250-FBB1833199DD} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Program\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [bows bolt bike creative] C:\Documents and Settings\All Users\Application Data\GPL ITCH BOWS BOLT\Time One.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCPitStopEraser] C:\Program\PCPitstop\Erase\PCPitStopErase.exe /remindme
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} (Controller Class) - https://www.windowso...nSSWebAgent.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.syma...bin/AvSniff.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.pestpatro...an/pestscan.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety....lscbase3401.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.syma...n/bin/cabsa.cab
O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-sec...m/ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn...pDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\Program\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\Program\DELADE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe

---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------

+ Created on: 19:43:19, 2006-03-16
+ Report-Checksum: 9387D5D9

+ Scan result:

C:\WINDOWS\Downloaded Program Files\UERSL_0001_N68M2412NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Cleaned with backup
C:\Documents and Settings\Hemel\Cookies\hemel@statcounter[2].txt -> TrackingCookie.Statcounter : Cleaned with backup
C:\Documents and Settings\Hemel\Cookies\hemel@revenue[2].txt -> TrackingCookie.Revenue : Cleaned with backup
C:\Documents and Settings\Hemel\Cookies\hemel@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned with backup
C:\Documents and Settings\Hemel\Cookies\hemel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned with backup
C:\Documents and Settings\Hemel\Cookies\hemel@adtech[2].txt -> TrackingCookie.Adtech : Cleaned with backup
C:\Documents and Settings\Hemel\Cookies\hemel@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP70\A0004568.EXE -> Adware.SurfAccuracy : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP70\A0004569.exe -> Adware.SurfAccuracy : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP71\A0004889.dll -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP71\A0004890.exe -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP71\A0004891.exe -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP71\A0004894.dll -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0004922.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0004940.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0004958.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0005967.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0005971.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006004.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006018.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006023.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006025.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006031.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006036.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP72\A0006046.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006067.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006068.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006177.exe -> Downloader.Adload.t : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006199.dll -> Adware.Webdir : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006665.exe -> Adware.Maxifiles : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006704.exe -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0006706.exe -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0007604.exe -> Adware.SaveNow : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP73\A0007799.dll -> Adware.Look2Me : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP82\A0008407.exe -> Adware.Trymedia : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP90\A0008770.dll -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP90\A0008771.dll -> Adware.NewDotNet : Cleaned with backup
C:\System Volume Information\_restore{500DDF50-AC69-417D-A026-C5F921A5C432}\RP90\A0008831.exe -> Adware.NewDotNet : Cleaned with backup


::Report End

[tmolotok]

Jag försökte få kontakt med dem för att tala om för dem vad jag vill göra med dem, deras barn osv, men de skitarna gömmer sig. Det går inte att få kontakt med dem om man inte först köper skiten. Försök registrear dig om du kan! Även om man fyller i deras rutor så tar de inte emot det eftersom emailadressen inte passar med någon som de redan har som kund....
Det bästa vore om någon hackar sig in till dem och FÖRSTÖR deras djävla hemsida, eller hittar på något sätt att lura dem på pengar. De hotar med att de sparar på min ip-adress för ett åtal om man försöker ge falsk betalningsinfo, men det är kaanske det enda sättet att få de djävla schakalerna ut ur sina hålor.
Vem FAN vill ha någon skit som kallas ErrorSafe efter deras beteende - än mindre betala för skiten?

[Die Hard]

vajlent :)

Ewido hittade "ErrorSafe" och tog bort den :
C:\WINDOWS\Downloaded Program Files\UERSL_0001_N68M2412NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Cleaned with backup

Kör HJT och bocka för och fixa dessa rader :

O2 - BHO: (no name) - {0B085938-3078-4A78-B250-FBB1833199DD} - (no file)
O4 - HKLM\..\Run: [bows bolt bike creative] C:\Documents and Settings\All Users\Application Data\GPL ITCH BOWS BOLT\Time One.exe
O9 - Extra button: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: MultiPoker - {641F4F4E-6C91-4159-869E-9F5CE6F0F64E} - C:\Program\MultiPoker\MultiPoker.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing)

Vet du vad denna mapp innehåller? :
"C:\Documents and Settings\Hemel\Application Data\Else Plus"

Högerklicka sedan på ikonen "Den här datorn" på skrivbordet och "Egenskaper" och öppna fliken "Systemåterställning". Bocka i "Inaktivera Systemåterställning på samtliga enheter" Starta sedan om och koppla upp dig på Panda eller Trend (eller båda) och gör en online scanning av ditt system:
Panda ActiveScan http://www.pandasoft...com/activescan/
Trend Micro HouseCall http://housecall.trendmicro.com/

När du gjort detta, högerklicka "Den här datorn>Egenskaper>Systemåterställning" igen och avbocka rutan "Inaktivera Systemåterställning på samtliga enheter" , klicka "Verkställ" och stäng.


nelliemoa , hej :)

Vill du vara snäll och posta din log i en egen tråd . Att ha flera loggar i samma tråd blir bara förvillande för alla och till slut vet man inte vad som är vad.

tmolotok

Du har varit utsatt för detta skräp och jag föreslår att du också postar dina erfarenheter på http://www.malwareco...wforum.php?f=22
Vi har startat forumet just i detta syfte, att användare ska få ventilera sina (dåliga) erfarenheter av de bluff-program som finns. Vårt mål är att försöka få bort dom, genom att belysa dom.

Die Hard :)

[mcon]

Det enklaste sättet att ta bort Errorsafe är att ladda hem Windows Defender (Beta2) det kan man hämta här, installera och updatera virus definitionfilen och kör full scan

http://www.microsoft...;DisplayLang=en

Kräver dock windows validering.

nästa enkla sätt att ta bort registervärdena och filerna i windows

Kopiera in texten längst ner här i ett .txt dokument och och döp om det till .bat eller .cmd sedan
Starta datan i felsäkert läge (UTAN NÄTVERK) och kör filen. Har fungerat bra
OBS! Jag tar inget ansvar om det blir problem i systemet pga detta, så den lösningen används på egen risk. Dock har den funkat klockrent för mig när jag rensat "errorsafe" datorer

Hoppas det hjälpte =)

Text som ska kopieras: Fungerar för svenskt och engelskt

del "%UserProfile%\Desktop\ErrorSafe.lnk" /q del "%UserProfile%\Skrivbor

del "%UserProfile%\Desktop\ErrorSafe.lnk" /q
del "%UserProfile%\Skrivbord\ErrorSafe.lnk" /q

del "C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\Contact customer support.lnk" /q
del "C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\Uninstall ErrorSafe.lnk" /q
del "C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\ErrorSafe.lnk" /q
del "C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\ErrorSafe on the Web.lnk" /q
rd "C:\Documents and Settings\All Users\Start Menu\Programs\Errorsafe\" /q

del "C:\Documents and Settings\All Users\Start-Meny\Program\ErrorSafe\Contact customer support.lnk" /q
del "C:\Documents and Settings\All Users\Start-Meny\Program\ErrorSafe\Uninstall ErrorSafe.lnk" /q
del "C:\Documents and Settings\All Users\Start-Meny\Program\ErrorSafe\ErrorSafe.lnk" /q
del "C:\Documents and Settings\All Users\Start-Meny\Program\ErrorSafe\ErrorSafe on the Web.lnk" /q
rd "C:\Documents and Settings\All Users\Start-Meny\Program\Errorsafe\" /q


del "%ProgramFiles%\ErrorSafe\Backup" /q
del "%ProgramFiles%\ErrorSafe\Mp3DB" /q
del "%ProgramFiles%\ErrorSafe\MpegDB" /q
del "%ProgramFiles%\ErrorSafe\Repaired" /q
del "%ProgramFiles%\ErrorSafe\Tasks" /q
del "%ProgramFiles%\ErrorSafe\WaveDB" /q
del "%ProgramFiles%\ErrorSafe\ERS.EXE" /q
del "%ProgramFiles%\ErrorSafe\Install.exe" /q
del "%ProgramFiles%\ErrorSafe\sr.exe" /q
del "%ProgramFiles%\ErrorSafe\unins000.exe" /q
del "%ProgramFiles%\ErrorSafe\sr.exe" /q
del "%ProgramFiles%\ErrorSafe\sr.log" /q
del "%ProgramFiles%\ErrorSafe\df_fixer.dll" /q
del "%ProgramFiles%\ErrorSafe\df_proxy.dll" /q
del "%ProgramFiles%\ErrorSafe\ecc.dll" /q
del "%ProgramFiles%\ErrorSafe\esSPCheck.dll" /q
del "%ProgramFiles%\ErrorSafe\FFWraper.dll" /q
del "%ProgramFiles%\ErrorSafe\FixCore.dll" /q
del "%ProgramFiles%\ErrorSafe\FiFxr5.dll" /q
del "%ProgramFiles%\ErrorSafe\FTRec.dll" /q
del "%ProgramFiles%\ErrorSafe\MMFix.dll" /q
del "%ProgramFiles%\ErrorSafe\StrRes.dll" /q
del "%ProgramFiles%\ErrorSafe\flash.ini" /q
del "%ProgramFiles%\ErrorSafe\Activate.dat" /q
del "%ProgramFiles%\ErrorSafe\bnlink.dat" /q
del "%ProgramFiles%\ErrorSafe\lapv.dat" /q
del "%ProgramFiles%\ErrorSafe\lock.dat" /q
del "%ProgramFiles%\ErrorSafe\pv.dat" /q
del "%ProgramFiles%\ErrorSafe\unins000.dat" /q
del "%ProgramFiles%\ErrorSafe\Template.dbx" /q
del "%ProgramFiles%\ErrorSafe\ers.url" /q
del "%ProgramFiles%\ErrorSafe\support.rul" /q
del "%ProgramFiles%\ErrorSafe\License.rtf" /q
del "%ProgramFiles%\ErrorSafe\DataBase.sav" /q
del "%ProgramFiles%\ErrorSafe\Program.sav" /q
del "%ProgramFiles%\ErrorSafe\ersd.sys" /q
del "%ProgramFiles%\ErrorSafe\erssdd.sys" /q
del "%ProgramFiles%\ErrorSafe\trace.log" /q

rd "%ProgramFiles%\ErrorSafe\" /q

del "%windir%\System\drivers\ersd.sys" /q
del "%windir%\System\df_kme.exe" /q
del "%windir%\System32\drivers\ersd.sys" /q
del "%windir%\System32\df_kme.exe" /q

reg delete hklm\Software\Microsoft\Windows\CurrentVersion\Run /v "ErrorSafe" /f
reg delete hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs /v "%ProgramFiles%\ErrorSafe\esPCheck.dll" /f
reg delete hklm\SOFTWARE\Classes\CLSID\{05324ED1-05C0-4e3a-A34F-98BFC64426F5} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{184B0A26-4C9C-4757-ABF5-4B6AF71F9A45} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{18A41B20-E519-47a1-B545-FFC200730E9B} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{250D1063-5414-4fb0-86D5-AABB7A5D7DA7} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{2B334C22-40CA-438f-913A-61A8105C4CCD} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{43DB73EB-4C90-4418-B6AD-10DB22016908} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{4AA76F27-81BC-4C3F-9F24-CB99349C8CC9} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{4F4E2384-42AD-4fe4-B966-B6D50C7BF90A} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{5284AC2A-EF00-4750-9B82-B5B907D26536} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{59399E33-FB54-48AB-8AE4-AE108B36DAB4} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{6AE7418B-229F-4A2C-AE1B-D5962888F02D} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{7D435027-F646-4bf9-B2C5-0EF4940D5CA2} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{8DAE9202-0019-4D30-A5D2-AAF02D4DDC37} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{C833A552-F5AF-4a7b-87B3-6EBDE0DB3B43} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{EDF78E1B-31A2-4c6e-AD40-0AFCD0D55263} /f
reg delete hklm\SOFTWARE\Classes\CLSID\{F5AB293C-2E21-4441-9AD8-B3646EB26DF5} /f
reg delete hklm\SOFTWARE\Classes\Interface\{0D146B7F-FA35-465D-B716-BCBC1F9A92D3} /f
reg delete hklm\SOFTWARE\Classes\Interface\{12813770-461E-4A9F-8C5B-C227A8E9FBE8} /f
reg delete hklm\SOFTWARE\Classes\Interface\{1562D24E-F5BF-4BB4-AF4C-BBB610B62638} /f
reg delete hklm\SOFTWARE\Classes\Interface\{2A1647E8-3EC2-49FE-B632-E12D765FA0CC} /f
reg delete hklm\SOFTWARE\Classes\Interface\{2DECFCC9-D910-4BAC-94B8-FC006827A60F} /f
reg delete hklm\SOFTWARE\Classes\Interface\{4AA76F27-81BC-4C3F-9F24-CB99349C8CC9} /f
reg delete hklm\SOFTWARE\Classes\Interface\{59399E33-FB54-48AB-8AE4-AE108B36DAB4} /f
reg delete hklm\SOFTWARE\Classes\Interface\{6813BFFD-BE81-4613-B4E6-AA7ED0DA8659} /f
reg delete hklm\SOFTWARE\Classes\Interface\{7CA36000-3320-49D1-BAD1-4C5169D4084A} /f
reg delete hklm\SOFTWARE\Classes\Interface\{7E7A1949-5C0C-45F3-A106-34FE038493EF} /f
reg delete hklm\SOFTWARE\Classes\Interface\{8DAE9202-0019-4D30-A5D2-AAF02D4DDC37} /f
reg delete hklm\SOFTWARE\Classes\Interface\{A0E2E5AB-C02F-489B-BD7B-58C329F774F3} /f
reg delete hklm\SOFTWARE\Classes\Interface\{A92616B1-2E82-4052-B579-0A40C2304380} /f
reg delete hklm\SOFTWARE\Classes\Interface\{CF5C9FCE-C963-49E5-A3A4-0A81FFFE1E55} /f
reg delete hklm\SOFTWARE\Classes\Interface\{D090E12D-B79C-4B82-A76C-0E3BBE73C9EF} /f
reg delete hklm\SOFTWARE\Classes\Interface\{D80A56D7-451C-41CF-9A74-1447E0887B97} /f
reg delete hklm\SOFTWARE\Classes\Interface\{E0110779-5F79-4685-9C96-9D99EFD30CA2} /f
reg delete hklm\SOFTWARE\Classes\Interface\{E7CCBD19-2EEA-4B6A-B9BE-E8A68613809C} /f
reg delete hklm\SOFTWARE\Classes\Interface\{EA0F107F-2BF6-44A0-96C4-A99B74AFBC4A} /f
reg delete hklm\SOFTWARE\Classes\Interface\{F709F572-86F5-47C8-AFCF-3CEBC468FADB} /f
reg delete hklm\SOFTWARE\Classes\Interface\{F97E5B38-4887-444A-86F5-91C18331500B} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{16DEEE6B-AEFC-4BA6-9F32-57BBE6783A7C} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{21C724D0-B91A-4F35-99E7-55D325F00B20} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{68BC55E9-4D3E-4C89-89AC-7559763C98B8} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{692CA430-32C8-470D-BA1F-7E15E21E7043} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{8ECC09E1-634B-42AC-8BE7-E6EDBB53C90E} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{B869788C-35DF-4104-BACB-8FDB83AFFFFD} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{BD9421BB-9F96-4272-802F-49BEC746056E} /f
reg delete hklm\SOFTWARE\Classes\TypeLib\{F874A0AE-66E8-426B-A3F5-6BA6958DCDBA} /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESAppCleaner /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESAppCleaner.1 /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESCCQuickScan /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESCCQuickScan.1 /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESFileCleaner /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESFileCleaner.1 /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESInetCleaner /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESInetCleaner.1 /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESRegCleaner /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESRegCleaner.1 /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESSystemCleaner /f
reg delete hklm\SOFTWARE\Classes\ESCompCleanCore.ESSystemCleaner.1 /f
reg delete hklm\SOFTWARE\Classes\ESdf_fixer.ESFixer /f
reg delete hklm\SOFTWARE\Classes\ESdf_fixer.ESFixer.1 /f
reg delete hklm\SOFTWARE\Classes\ESdf_proxy.ESDriverManipulate /f
reg delete hklm\SOFTWARE\Classes\ESdf_proxy.ESDriverManipulate.1 /f
reg delete hklm\SOFTWARE\Classes\ESFFWraper.ESFFEnginWraper /f
reg delete hklm\SOFTWARE\Classes\ESFFWraper.ESFFEnginWraper.1 /f
reg delete hklm\SOFTWARE\Classes\ESFixCore.ESMMFixCore /f
reg delete hklm\SOFTWARE\Classes\ESFixCore.ESMMFixCore.1 /f
reg delete hklm\SOFTWARE\Classes\ESMMFixCtrl.ESCoFixEngine /f
reg delete hklm\SOFTWARE\Classes\ESMMFixCtrl.ESCoFixEngine.1 /f
reg delete hklm\SOFTWARE\Classes\ESSPCheck.ESSPCheck /f
reg delete hklm\SOFTWARE\Classes\ESSPCheck.ESSPCheck.1 /f
reg delete hklm\SOFTWARE\Classes\FlFxr5.FlFixer5 /f
reg delete hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ERS_is1 /f
reg delete hklm\SOFTWARE\ErrorSafe /f
reg delete hklm\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ersd.sys /f
reg delete hklm\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ersd.sys /f
reg delete hklm\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ERSD /f
reg delete hklm\SYSTEM\CurrentControlSet\Services\ersd /f
reg delete hkcu\Software\ErrorSafe /f

[Inlägget ändrat 2006-03-18 10:08:03 av Anders N]

[Cecilia]

Personligen så tycker jag väl att det är lika enkelt att ladda hem och köra Ewido ,som Die Hard skrev och som hjäpte vajlent, som MS Defender, dessutom så är Ewido inte en beta utan en färdig produkt.

[mcon]

Ewido är bra dem gånger dem tar bort Errorsafe det är inte alltid den gör det, funkar inte på alla systemkonfigurationer av någon anledning.
Defender har funkat på alla datorer hittils och den manuella borttagningen likaså. Microsoft uppdaterade defender för just detta i måndags.

Arbetar på Microsofts säkerhetssupport, 90% av mina case handlar om borttagning av errorsafe just nu därför törs jag rekommendera defender som allra enklaste/snabbaste gratis lösning =)

[Die Hard]

mcom :)

Jag ska spara din fil du postade, den kommer säkert till användning.
Men som du säkert ser i loggen så var vajlent inte infekterad av ErrorSafe.Det var bara nerladdningsfilen som har pockat på uppmärksamhet och den tog Ewido bort.
Däremot så var vajlents system infekterat av L2M, och det är det som vi rensat ur.

Die Hard :)

[vajlent]

Hallåjs igen;)

Betäckningarna på vad jag blivit drabbad av
säger mig inte så mycket!
Men Errorsafe poppar iaf inte upp tio ggr i timmen nu,
eller ens överhuvudtaget.
Och ingen är lyckligare än jag!


Mycket taksam för all hjälp!

:thumbsup:

[Inlägget ändrat 2006-03-18 01:11:41 av vajlent]

[Die Hard]

vajlent :)

Citat

Men Errorsafe poppar iaf inte upp tio ggr i timmen nu,
eller ens överhuvudtaget.

Det är goda nyheter! :thumbsup:

Ett par ord innan vi skiljs; dessa skräpprogram kommer ofta in i systemen tillsammans med andra ,ofta populära, gratisprogram.
Look2Me (L2M), som du hade , kommer tillsammans med Patchou´s "MessengerPlus3" .
eDonkey innehåller "WhenU Save"
En del videoklipp på hemsidor kan inte visas utan att man installerar "Zango Toolbar" från 180 Solutions, listan kan göras lång---försiktighet gäller.
En del gratisprogram slutar dessutom fungera om man tar bort annonsprogrammen .

Det är därför viktigt att läsa den "EULA" (End Users License Areement) som dyker upp innan man trycker "Agree" eller "Accept" när man installerar.
Det är denna "EULA" som alla skitprogram gömmer sig bakom ; "vi har skrivit vad som installeras och användaren har accepterat detta",låter det.
Men för att läsa den krävs mycket goda kunskaper i engelska,dom skrivs på högtravande juristspråk och oftast är dom medvetet långa. Vi har räknat orden i en som bestod av över 7000 ord !

Die Hard :)



[Inlägget ändrat 2006-03-18 08:36:26 av Die Hard]

[mcon]

Ja nu när jag tittar på Hijackloggen så såg jag det =)
Tittade aldrig på den utan tänkte helt sonika bara presentera en lösning för borttagning av errorsafe =)

Får man bara se hur länge den är aktuell för tyvärr kommer vi nog få se vidareutveklingar på Errorsafe precis som vi sett med Spyaxe.

btw vet jag inte om någon kankse redan postat denna men på http://www.hijackthis.de/ kan man klistra in sin hijackthis.log och sedan få den analyserad.
Ganska bra ifall man vill försöka helt själv eller inte har ngn teknisk expertis tillhanda.