HJÄLP "search the web" invaderar min dator!

30 december, 2004

Jag tyckte det var jobbigt nog med sökbaren som kommer upp så fort jag öppnar explorer för jag vet inte hur ja ska få bort den. Men nu har mitt skrivbord även invaderats av ikoner från search the web som är helt omöjlika att verken flytta på eller ta bort. Är det någon som vet hur jag ska göra vore jag JÄTTEYACKSAM fär svar!! Tack på förhand

[bild bifogad 2004-12-30 16:33:20 av svalan_90]

30 december, 2004

Scanna med Ad-Aware

Kör HiJackThis - posta loggen här

Det finns massor av trådar om detta i Antivirus & Säkerhet

--

[Esc]

30 december, 2004

[Esc]:

Är inte Adaware överskattat? Jag stöter på en jäkla massa spywareinfekterade system och kan nog räkna de gångerna på fingrarna som Adaware eller liknande program helt eller delvis avhjälpt problemet.

För att få bort Explorer add-ons brukar jag använda ett program som heter CWshredder.exe, det är hyfsat - men mot "Search the web" tror jag bara det hjälper tillfälligt.

Jag har för mig att det finns avinstallationshjälp på själva skitsidan (Searchtheweb.com) som kommer upp på about:blank o 404.

JMN

30 december, 2004

Enligt testet här:

http://spywarewarrior.com/asw-test-results-1.htm

så plockade Ad-aware bort 82 av 134 spår av spionprogram. Det är ett av de bättre resultaten, speciellt med tanke på att det är gratis till skillnad från Giant som fick bort 100.

30 december, 2004

Eftersom du, svalan_90, är ny här och har låtit ett spionprogram tydligen finnas kvar på din dator länge, så antar jag att du inte är så van vid datorer och därför får du länkarna till de olika programmen här:

Ad-aware:

http://www.lavasoft.de/swedish/support/download/

http://www.lavasoftsupport.com/index.php?showtopic=42066 (instruktioner)

Spybot-S&D bör också köras:

http://www.safer-networking.org/en/download/index.html

CWShredder, välj "Download the stand-alone version...":

http://www.intermute.com/spysubtract/cwshredder_download.html

När du har kört ovanstående program och tagit bort det de hittar så använder du HijackThis:

http://www.spywareinfo.com/~merijn/downloads.html

Kör, skanna och spara loggen. Sedan klistrar du in loggen här i ditt svar på detta sätt:

Tryck på LOG-knappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen

[inlägget ändrat 2004-12-30 17:27:17 av Cecilia]

30 december, 2004

Webb-allmänt var fel forum för denna tråd.

Flyttar den till Antivirus och säkerhet

Tänk gärna igenom och lär forumbeskrivningen om du är osäker på var en tråd hör hemma.

/T

Moderator för Webb-allmänt, ett forum för frågor kring Webben som inte platsar i något annat av forumen i kategorin Webutveckling, design och analys.

30 december, 2004

Sådär här är log filen!!

[log]

Logfile of HijackThis v1.99.0

Scan saved at 20:48:14, on 2004-12-30

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Netropa\Multimedia Keyboard\nhksrv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program\Delade filer\EPSON\EBAPI\eEBSVC.exe

C:\Program\Delade filer\EPSON\EBAPI\SAgent2.exe

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program\Creative\ShareDLL\CtNotify.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program\MOUSEW~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Program\Creative\ShareDLL\MEDIADET.EXE

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\Program\Telia\Supportassistent\bin\tgcmd.exe

C:\Program\Common files\SearchUpgrader\SearchUpgrader.exe

C:\Program\D-Tools\daemon.exe

C:\Program\Messenger Plus! 3\MsgPlus1.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Delade filer\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program\Netropa\Multimedia Keyboard\TrayMon.exe

C:\Program\Netropa\Onscreen Display\OSD.exe

C:\Program\Netropa\InetKb\Inetkb.exe

c:\program\intern~1\iexplore.exe

C:\Program\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\winlogon.exe

C:\Program\Panda Software\Panda Antivirus Platinum\apvxdwin.exe

C:\Documents and Settings\Marcus.VOLVO-7IZY2BIB9\Skrivbord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {2422FF4A-8C0F-A0E2-1FAB-E2535AAFA151} - C:\DOCUME~1\Marcus\APPLIC~1\FiveAxis\Dvddelete.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [WorksFUD] C:\Program\Microsoft Works\wkfud.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] C:\Program\Creative\SBAudigy\PROGRAM\ADGJDet.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Program\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [upConfgVer] "C:\Program\Panda Software\Panda Antivirus Platinum\UpgConf.exe" /v:7.05.07

O4 - HKLM\..\Run: [EM_EXEC] C:\Program\MOUSEW~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program\Netropa\Multimedia Keyboard\MMKeybd.exe

O4 - HKLM\..\Run: [TkBellExe] C:\Program\Delade filer\Real\Update_OB\realsched.exe -osboot

O4 - HKLM\..\Run: [TeliaTGCMD] "C:\Program\Telia\Supportassistent\bin\tgcmd.exe" /server /startmonitor /deaf

O4 - HKLM\..\Run: [searchUpgrader] C:\Program\Common files\SearchUpgrader\SearchUpgrader.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program\Messenger Plus! 3\MsgPlus1.exe"

O4 - HKLM\..\Run: [loudoncelistfunk] C:\Documents and Settings\All Users\Application Data\updentloudonce\Download Third.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?

O4 - Global Startup: Påminnelser för Kalendern i Microsoft Works.lnk = ?

O9 - Extra button: Informationshanteraren - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program\Delade filer\Microsoft Shared\Reference 2001\EROProj.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: EpsonBidirectionalService - Unknown - C:\Program\Delade filer\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program\Delade filer\EPSON\EBAPI\SAgent2.exe

O23 - Service: Netropa NHK Server - Unknown - C:\Program\Netropa\Multimedia Keyboard\nhksrv.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Firewall Service - Unknown - C:\Program\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

O23 - Service: Panda anti-virus service - Unknown - C:\Program\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[/log]

[inlägget ändrat 2004-12-30 20:50:30 av svalan_90]

Lade till LOG-taggar. /Anders, moderator

[inlägget ändrat 2005-01-02 11:51:29 av Anders N]

30 december, 2004

[Esc]:

Är inte Adaware överskattat?

Inte överskattat, men ändå bra för att rensa skit från sysemen

Det som behövs efter att man fått bort allt skit är enligt min åsik

1. Spywareblaster (Hindrar de flesta spywares från att ens installera sig)

2. AdAware

3. Spybot S&D (Välj immunisera)

4. CW Shredder

Fast har du Spywareblaster så hittar sällan programmen 2-4 något. Sedan skall man nog hålla sig borta från vissa supsekta sajter....

--

[Esc]

30 december, 2004

Tack för poängen!

Hur kan jag förbättra förklaringen till hur man ska lägga in loggar i svar? Vill gärna att det ska gå att förstå.

HijackThis kommer att lägga säkerhetskopior på det den tar bort i samma mapp som programmet ligger, så var säker på att du inte kommer att ta bort mappen hijackthis från Skrivbordet.

Messenger Plus! 3 är ökänt för att ladda ner diverse spionprogram vid installationen om man inte är väldigt nogrann vid installationen och avbockar allt som har med sponsorprogram att göra. Var därför snäll och avinstallera det nu. När din dator är ren så kan du installera det igen om du verkligen tycker att det är viktigt och då se till att inga sponsorprogram installeras samtidigt.

Se också efter att du inte har några okända program i Kontrollpanelen - Lägg till och ta bort program. Avinstallera dem i så fall.

Gör ovanstående och lägg sedan hit en ny logg igen, men försök att göra det på detta vis. Innan du klistrar in loggen så trycker du på LOG-knappen (-fyrkanten) ovanför rutan där du skriver ditt svar och efter att du har klistrat in loggen så trycker du än en gång på LOG-knappen.

30 december, 2004

Sedan skall man nog hålla sig borta från vissa supsekta sajter....

Eller som i detta och många andra fall hålla sig borta från suspekta program.

31 december, 2004

Här komer log nr 2

[log]C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Netropa\Multimedia Keyboard\nhksrv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program\Delade filer\EPSON\EBAPI\eEBSVC.exe

C:\Program\Delade filer\EPSON\EBAPI\SAgent2.exe

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program\Creative\ShareDLL\CtNotify.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE

C:\Program\MOUSEW~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Program\Netropa\Multimedia Keyboard\MMKeybd.exe

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\Program\Telia\Supportassistent\bin\tgcmd.exe

C:\Program\Common files\SearchUpgrader\SearchUpgrader.exe

C:\Program\D-Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\Creative\ShareDLL\MEDIADET.EXE

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Delade filer\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program\Netropa\Multimedia Keyboard\TrayMon.exe

C:\Program\Netropa\Onscreen Display\OSD.exe

C:\Program\Netropa\InetKb\Inetkb.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavProxy.exe

c:\program\intern~1\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Marcus.VOLVO-7IZY2BIB9\Skrivbord\hijackthis\HijackThis.exe

[/log]

PS. om du inte har gjort det så kan du titta på bilden i mitt första inlägg så ser du hur mitt skrivbord ser ut!

31 december, 2004

Det där var inte hela loggen!

2 januari, 2005

Woops sorry här kommer hela loggan

[log]Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Netropa\Multimedia Keyboard\nhksrv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program\Delade filer\EPSON\EBAPI\eEBSVC.exe

C:\Program\Delade filer\EPSON\EBAPI\SAgent2.exe

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program\Creative\ShareDLL\CtNotify.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE

C:\Program\MOUSEW~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Program\Netropa\Multimedia Keyboard\MMKeybd.exe

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\Program\Telia\Supportassistent\bin\tgcmd.exe

C:\Program\Common files\SearchUpgrader\SearchUpgrader.exe

C:\Program\D-Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\MSN Messenger\msnmsgr.exe

C:\Program\Creative\ShareDLL\MEDIADET.EXE

C:\Program\Internet Explorer\iexplore.exe

C:\Program\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program\Delade filer\Microsoft Shared\Works Shared\wkcalrem.exe

c:\program\intern~1\iexplore.exe

C:\Program\Netropa\Multimedia Keyboard\TrayMon.exe

C:\Program\Netropa\Onscreen Display\OSD.exe

C:\Program\Netropa\InetKb\Inetkb.exe

C:\Documents and Settings\Marcus.VOLVO-7IZY2BIB9\Skrivbord\hijackthis\HijackThis.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.0.0.6/sd/init