Hoppa till innehåll

Foto

Få bort reklam


  • Vänligen logga in för att kunna svara
5 svar till detta ämne

#1 Grains

Grains

    Flitig

  • Medlemmar
  • PipPipPipPip
  • 952 inlägg
  • Ort:Göteborg

Postad 4 november 2006 klockan 10:19

Hej. Det kommer titt som tätt upp massa reklam som säger saker som att det är fel i registret samt att jag besökt olämpliga sidor och att jag måste ta bort dessa grejorna. Och för att få bort medelandet så måste jag först länkas till deras sida. Så nu undrar jag om någon kan rekommendera något program så att jag får bort reklamen eftersom att den är grymt störande.
Värt att tillägga är att jag använder Firefox men reklamen kommer från Explorer(men jag vill ej avinstallera explorer).

//Templar


#2 Cecilia

Cecilia

    Beroende

  • Huvudmoderator
  • 84 826 inlägg
  • Ort:Stockholm

Postad 4 november 2006 klockan 11:47

Vi kan ju se om HijackThis visar något till att börja med:
http://www.thespykil...es/HJTsetup.exe
Installera, kör, skanna och spara loggen (inget annat).

I ditt svar bifogar du HijackThis-loggen på detta sätt:
Tryck på LOG-knappen i Besvara-fönstret
Klistra in loggen
Tryck igen på LOG-knappen


#3 Grains

Grains

    Flitig

  • Medlemmar
  • PipPipPipPip
  • 952 inlägg
  • Ort:Göteborg

Postad 4 november 2006 klockan 12:06

Antar såhär:

[log]Logfile of HijackThis v1.99.1
Scan saved at 12:01:59, on 2006-11-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program\Winamp\winampa.exe
C:\Program\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program\WhenUSearch\Search.exe
C:\Program\Delade filer\InstallShield\UpdateService\issch.exe
C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\MsnMsgr.Exe
C:\Program\Xfire\Xfire.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRAM\MOZILL~1\FIREFOX.EXE
C:\Program\Azureus\Azureus.exe
C:\Program\netbeans-5.02\bin\netbeans.exe
C:\Program\netbeans-5.02\platform6\lib\nbexec.exe
C:\Program\netbeans-5.02\platform6\lib\nbexec.exe
C:\j2sdk1.4.2_12\jre\bin\java.exe
C:\Program\eclipse\eclipse.exe
C:\WINDOWS\system32\javaw.exe
C:\Program\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program\WhenUSearch\search.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program\WhenUSearch\Search.exe"
O4 - HKLM\..\Run: [WhenUSearchWHSE] "C:\Program\WhenUSearch\whse.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\Program\DELADE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program\Delade filer\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Xfire.lnk = C:\Program\Xfire\Xfire.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D856B51-C4C8-4DF3-834F-9C56C06F796E}: NameServer = 195.54.122.200,195.54.122.204
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADEE1A6A-94B1-48BF-83AB-026C6AE4C21B}: NameServer = 195.54.122.200,195.54.122.204
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D856B51-C4C8-4DF3-834F-9C56C06F796E}: NameServer = 195.54.122.200,195.54.122.204
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D856B51-C4C8-4DF3-834F-9C56C06F796E}: NameServer = 195.54.122.200,195.54.122.204
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\Program\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program\Delade filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe[/log]

Något som ser misstänkt ut?


#4 Cecilia

Cecilia

    Beroende

  • Huvudmoderator
  • 84 826 inlägg
  • Ort:Stockholm

Postad 4 november 2006 klockan 12:16

Kör inte fildelningsprogram som Azureus på en infekterad dator, det är så lätt att det sprids den vägen.

Det är en gammal Java-version (C:\j2sdk1.4.2_12\jre\bin\java.exe) med säkerhetshål i datorn. Avinstallera alla Java i Kontrollpanelen - Lägg till eller ta bort program och installera därefter en ny: http://www.java.com/sv/

Kontrollpanelen - Lägg till eller ta bort program
Ta bort WhenUSearch och Desktop Toolbar [WhenUSearch] om den finns där.

Skanna med HijackThis och bocka för:

O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program\WhenUSearch\search.dll
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program\WhenUSearch\Search.exe"
O4 - HKLM\..\Run: [WhenUSearchWHSE] "C:\Program\WhenUSearch\whse.exe"

Avsluta alla andra program.
Tryck Fix checked.

Starta om datorn i felsäkert läge (tryck F8 upprepade gånger under uppstarten och välj felsäkert läge i menyn).

Ställ in Utforskaren så att du kan se alla filer:
Verktyg - (Mapp)alternativ eller liknande - Visning
Välj Visa dolda filer och mappar
Avbocka Dölj filnamnstillägg för kända filtyper
Avbocka Dölj skyddade operativsystemfiler

Ta bort mapparna (om de finns kvar):
C:\Program\WhenUSearch

Starta om i normalt läge och så en ny HijackThis-logg.


#5 Grains

Grains

    Flitig

  • Medlemmar
  • PipPipPipPip
  • 952 inlägg
  • Ort:Göteborg

Postad 4 november 2006 klockan 12:44

Tusen tack för hjälpen! :thumbsup:


#6 Cecilia

Cecilia

    Beroende

  • Huvudmoderator
  • 84 826 inlägg
  • Ort:Stockholm

Postad 4 november 2006 klockan 13:08

Tack själv för poängen! :) :)

Kontrollera att raderna inte dyker upp igen i en ny HijackThis-logg.

Här kommer mina vanliga råd för en säkrare dator, men det är såklart viktigt att man använder sitt förnuft också.

Uppdatera från Windows Update och kör antispionprogrammen AVG Anti-Spyware (Ewido), Spybot S&D och/eller Ad-aware regelbundet.
http://www.ewido.net/en/
http://www.safer-net...load/index.html
http://www.lavasoft.com

Komplettera antivirusprogrammet med några online-skanningar då och då:
http://housecall.trendmicro.com/
http://www.bitdefend...m/scan8/ie.html
http://www.pandasoft...cts/activescan/

Använd en brandvägg (bättre än den inbyggda i XP), finns gratis från t ex ZoneLabs.
http://www.zonelabs....ontent/home.jsp

Om man använder Internet Explorer så kan det vara lämpligt att ha programmen SpywareBlaster och SpywareGuard, vilka hindrar en hel del otrevliga program från att laddas ner resp. köras:
http://www.javacoolsoftware.com

Se över säkerhetsinställningarna i Internet Explorer, det finns en hel del tips här:
http://www.spywarewa.../ie/ie-opts.htm

Samt kör IE-SpyAd som lägger en hel massa otrevliga webbplatser i zonen Ej tillförlitliga i Internet Explorer så att de inte kan göra något med datorn:
http://www.spywarewa...uc/resource.htm

Om man byter webbläsare så är det bara SpywareGuard som behövs. Andra webbläsare är t ex Mozilla Firefox och Opera:
http://www.mozilla.org
http://www.opera.com

Allt gratis för hemanvändare/personligt bruk.





0 användare läser detta ämne

0 medlemmar, 0 gäster, 0 anonyma medlemmar

 

Senaste trådarna

pc för alla Senaste nytt


Prenumerera på nyheter

Missa inte PC för Allas
smarta nyhetsbrev
Läs mer om nyhetsbreven här!
  PFA Express
  Veckans surftips
  Extreme
PC för Alla-nätverket