Adaware

[Gäst idgadmin]

Hej!

Jag har ett litet problem med en mapp som dyker upp varje gång jag scannat med Adaware. Jag kan inte hitta den nånstans. Jag tar bort den med programmet,men den dyker upp igen så fort jag scannar. Hur gör jag för att hitta den?

C:\Documents and Settings\?namn\Lokala inställningar\Temp\fsg_temp

MVH "Gurra"

 

[Mij]

Börja med att se till så att du ser alla filer/mappar i Utforskaren.

Det gör du genom att klicka på "Verktyg"->"Mappalternativ", fliken "Visning".

Bocka i "Visa dold filer och mappar".

 

Följ sedan sökvägen fram till

temp-mappen.

Markera alla objekt i mappen, enklast genom att du klickar en gång på mappen, sedan trycker du på Ctrl+A.

Tryck på "Delete", svara "Ja" på frågan som kommer.

Töm papperskorgen.

 

Nu skall temp-mappen vara tom, och mappen skall inte komma upp när du scannar med Ad-Aware.

 

Gör den det ändå får vi gå igenom dina inställningar i Ad-Aware....

 

 

[Gäst idgadmin]

Hej Mij!

Det märkliga är att jag hittar inte mappen där heller. Så vad gör jag nu då?

MVH "Gurra"

 

 

[Mij]

Det jag reagerar över är sökvägen

C:\Documents and Settings\?namn...

 

Står det så, eller är det namnet på en befintlig profil(användare)

?

 

 

 

 

[Gäst idgadmin]

Det ska vara tomtejonas där jag skrev namn,om det nu har nån betydelse.

[inlägget ändrat 2004-01-08 13:35:15 av Gurr@]

[Mij]

Det är ok, bara man vet.

Hade det inte varit på det viset hade det varit värre.

 

Men, har du provat med Spybot?

 

Det kan vara något som Ad-aware inte hittar, som ligger och kör någon annanstans, och skapar en temp-fil.

 

 

[Gäst idgadmin]

Men Adaware hittar mappen,det är ju jag som inte hittar den när jag söker.

MVH: Gurra

 

 

[Gäst idgadmin]

Hej!

Jag gjorde en sökning med spybot,och hittade hur mycket som helst. Det var både reg-nycklar och reg-värden och gud vet allt. Det kan väl inte stämma att spybot kan hitta allt detta när inte Adaware gör det. Inställningarna i Adaware är efter "Die Hards" instruktioner. Jag skickar in en log från Hijackthis för säkerhets skull.

Logfile of HijackThis v1.97.7

Scan saved at 14:34:27, on 2004-01-08

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program\LennartFranzén\LFConnectionKeeper\lfck.exe

C:\Program\Grisoft\AVG6\avgcc32.exe

C:\Program\Winamp\winampa.exe

C:\Program\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Program\MSN Messenger\MsnMsgr.Exe

C:\Program\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Program\Grisoft\AVG6\avgserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Zone Labs\ZoneAlarm\zonealarm.exe

C:\WINDOWS\System32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\ZoneLabs\MINILOG.EXE

C:\Program\Internet Explorer\iexplore.exe

C:\Documents and Settings\Tomtejonas\Lokala inställningar\Temp\Temporär katalog 2 för hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aftonbladet.se/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://login1.telia.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = IE_Window_Title

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = http://login1.telia.com;http://10.0.0.6;

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKLM\..\Run: [Connection Keeper] "C:\Program\LennartFranzén\LFConnectionKeeper\lfck.exe"

O4 - HKLM\..\Run: [AVG_CC] C:\Program\Grisoft\AVG6\avgcc32.exe /STARTUP

O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\Program\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [LDM] C:\Program\Desktop Messenger\8876480\Program\backWeb-8876480.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LDM] C:\Program\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - Global Startup: GStartup.lnk = C:\Program\Delade filer\GMT\GMT.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: ZoneAlarm.lnk = C:\Program\Zone Labs\ZoneAlarm\zonealarm.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program\INCRED~1\bin\resources\WebMenuImg.htm

O14 - IERESET.INF: START_PAGE_URL=http://login1.telia.com

O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1072993375748

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37987.5385300926

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab

 

 

 

 

 

[inlägget ändrat 2004-01-08 14:34:55 av Gurr@]

[Mij]

Ja, Ad-Aware hittar mappen och du tar bort den...

Men ändå finns den kvar.

 

Det gör att jag undrar...

Antingen klarar inte Ad-Aware av att ta bort mappen, eller så finns det något, någon annanstans, som skapar den igen.

 

Men inställningarna i Ad-Aware:

 

Under "Inställningar"->"Sökning", se till att allt är "Grönt", dvs ibockat...

 

Sen under "Expert"->"Sökmotor", bocka i "Koppla bort kända processer vid sökning"

 

Under "Rensningsmotor" ser du till att du har bockat i "Låt Windows ta bort filer vid nästa omstart".

 

Nästa alternativ är att du laddar hem och kör "HiJack This".

Programmet finns att hämta på

http://www.spywareinfo.com/~merijn/downloads.html

 

Kör programmet, spara loggen och klistra in den här.

Då kan man se vad som finns som kan orsaka problemet.

 

[Mij]

I HJT bocka i

 

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

 

och

 

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

 

och tag bort det.

Du kan också ta bort det som Spybot hittar.

Det går att återställa allt som tas bort i Spybot, om något skulle sluta fungera.

Alternativt så söker du bara efter "Bot's".

 

 

[Gäst idgadmin]

Efter en sökning så visade det sig att den hade försvunnit. Tur det finns sådana som du här. Du har hjälpt mig förut också och det tackar jag så mycket för.

 

Ett fortsatt gott nytt år på dig. "Gurra"

 

 

 

[Mij]

Roligt att man kan vara till hjälp.

 

Fortsatt gott nytt år på dig med.

 

 

[Malou_031]

Hej Mij!

 

Smyger lite försiktigt in här i tråden. *ler*

 

[CITAT]"HiJack This".

Programmet finns att hämta på

http://www.spywareinfo.com/~merijn/downloads.html[/CITAT]

 

Tack för den här länken.

Äntligen så kan jag också få tillgång till "HiJack This".

 

Som jag har försökt att ladda ner det här lilla programmet till min dator efter konstens alla regler men misslyckats gång på gång. Den vill bara inte.

 

Tack för en bra länk/program som fungerar även i min dumburk. *skratt*

 

 

Ha det bra: Malou

 

 

 

*** God Fortsättning År 2004 ***

 

Ingen fråga är för dum!

 

Hellre fråga en gång för mycket, än inte fråga alls.

 

 

 

[Mij]

Hej malou.

 

Ursäkta dröjsmålet...*ler*

 

Roligt att länken funkade för dig också.

Låter nästan som om länkarna där du har varit inte har funkat..

 

 

[Malou_031]

Hej Mij!

 

Ursäkta dröjsmålet...*ler*

Ingen fara, man kan ju inte hinna med allt *ler*.

 

[CITAT]Roligt att länken funkade för dig också.

Låter nästan som om länkarna där du har varit inte har funkat..[/CITAT]

 

Ja det tycker jag också, att för en gångs skull kunna få använda sig utav HiJack This (inte för att jag vet hur det fungerar riktigt *ler*).

Men det skänns bra att kunna få ha det liggandes, i fall att man skulle behöva använda sig utav den någon gång, om man skulle råka ut för någonting som man skulle behöva hjälp med.

 

Den andra är den som Die Hard brukar rekomendera användarna att ladda ner.

Den vill inte alls lägga sig som den skall (på min dator) men väl på min bekants dator (underligt).

 

Kanske kan ha att göra med antivirusprogrammet jag har, för den godtar inte vad som helst som laddas ned *skratt* (mycket bra skydd).

 

Ha det bra: Malou

 

*** God Fortsättning År 2004 ***

 

Ingen fråga är för dum!

 

Hellre fråga en gång för mycket, än inte fråga alls.

 

 

 

[Mij]

Nä, så är det...

Tiden räcker inte till allt...*ler*

 

Ja, se denna teknik...

Alltid är det något konstigt..*skrattar*

 

Visst kan det ha något med ditt virusprogram att göra..det är inte alls omöjligt.