Startsidan förlängd

13 juli, 2004

hej, jag har tjatat nu om det här i 2 månader men inte kunnat få bort den. Jag har nämligen fått min startsida kapat tror jag. istället för login1.telia.com så står det prosearching.com plus andra grejer. Jag har kört Adaware och scannat djupt i systemet och minnet men kan inte få bort den. Skulle CWshredder hjälpa mig då? Jag har hijackthis men det kommer upp en varning när jag ska installera den, vet ej om jag ska lyda den eftersom jag är inte insatt på vad jag ska ta bort eller ej i systemmappen och andra känsliga ställen, också registren. Vore bra om jag kunde få hjälp fjärde gången gillt.

13 juli, 2004

Hej Cake Monster

Skall se om jag lyckas hjälpa dig *ler*.

Först ta bort den HiJack This du nu har.

Sedan gör du nedanstående

1. Gå till "Lägg till/ta bort program" i "Kontrollpanelen"

2. Ta bort oönskade program (om du hittar några)

Gör så här:

Jag utgår nu ifrån att du har rätt version av Ad-Awaren och att den är uppdaterad till senaste referensfilen innan du scannar med den samt att du ställt in den på Custome Scan (Full Scan)och att du tar bort det som hittas.

Gör online-scanningar:

TrendMicro:

http://housecall.trendmicro.com/

Panda-Onlinescanning:

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

OBS: Det finns en ny version av HiJack This Version 1.98:

Den kommer zippad. Spara ner zippen till skrivbordet:

[RÖD]

1: Skapa en mapp direkt under C:Enheten. Döp mappen till något lämpligt (EX: HiJack This).

2: Öppna zippen som du sparat på skrivbordet. Ta tag i HiJack This och flytta över den till den mapp du nyss skapade på C:Enheten.

OBS: Ej kopiera eller skapa genväg

3: Sedan kasta zippen som du sparat på skrivbordet.[/RÖD]

http://www.majorgeeks.com/download3155.html

Då du gjort ovanstående samt laddat ner HiJack This:

Gör så här:

Bara dubbelklicka så öppnas den. Klicka *scan* och knappen visar *save logfile*. Lägg den någonstans och en textfil kommer upp, kopiera den hit, så får du hjälp att tolka den. Det mesta i logfilen är nödvändiga komponenter, så fixa inget själv.

Lycka till

MVH/Malou

***** Ha En Fortsatt Underbar Dag *****

Mail: janssonmalou@idgmail.se

[inlägget ändrat 2004-07-14 01:56:34 av malou jansson]

[inlägget ändrat 2004-07-14 01:57:15 av malou jansson]

14 juli, 2004

Tjena nu har jag scannat med Hijack This och vill ha hjälp av nån att tolka min logfil.

Logfile of HijackThis v1.98.0

Scan saved at 21:16:43, on 2004-07-14

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program\NORTON~1\navapw32.exe

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\Program\Vanliga filer\Real\Update_OB\realsched.exe

C:\Program\Locks Atom Load\Funk Skip.exe

C:\WINDOWS\System32\ctfmon.exe

C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe

C:\Program\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://login1.telia.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = IE_Window_Title

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy1.telia.com:8080

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = login1.telia.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: e-kort Browser Helper Object - {1C900459-DEEF-4aa9-B260-1EF0F0C70A8D} - C:\WINDOWS\System32\Bhoekort.dll

O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod-1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll

O2 - BHO: DEAF DEBUG - {D01C9777-8618-A01D-7261-107C01856D49} - C:\Program\SOFTWA~1\filebits.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Send amen - {6ED8962A-C4CC-3353-194C-B36CA441505C} - C:\Program\SOFTWA~1\filebits.dll

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [NAV Agent] C:\Program\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [AltnetPointsManager] c:\progra~1\altnet\points manager\points manager.exe -s

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Vanliga filer\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [ekort] C:\Program\ekort\ekort.exe /dontopenmycards

O4 - HKLM\..\Run: [32log] C:\Program\Locks Atom Load\Funk Skip.exe

O4 - HKLM\..\Run: [websx] C:\Program\websx\int113777.exe -auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [symantec NetDriver Monitor] C:\Program\Symantec\LIVEUP~1\SNDMon.EXE

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: e-kort - {4C730913-3961-439b-83D5-F4E445520422} - C:\Program\ekort\ekort.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE

O14 - IERESET.INF: START_PAGE_URL=http://login1.telia.com

O16 - DPF: {0990D180-4226-4530-9777-AB82315505B9} (Installer Class) - http://www.foreningssparbanken.se/betala/ekort/oinstall.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/124d55f8152e7e186418/netzip/RdxIE601.cab

O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab

O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

14 juli, 2004

Hej Cake Monster

Först så vill jag att du flyttar på din HiJack This till en egen mapp som du skapar på c:enheten

EX:

C:HiJack This <- Den nyskapta mappen som du döpt till någonting\HiJack This <-Programmet

OBS: Kopiera inte eller skapa genväg:

Gör en ny HJT-log och lägg in här i tråden.

************************************

Vill passa på och fråga ang några detaljer:

De här nedanstående är det något som du känner igen och medvetet installerat och vill ha kvar?

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKLM\..\Run: [AltnetPointsManager] c:\progra~1\altnet\points manager\points manager.exe -s

O4 - HKLM\..\Run: [websx] C:\Program\websx\int113777.exe -auto

*************************************'

MVH/Malou

***** Ha En Fortsatt Underbar Dag *****

Mail: janssonmalou@idgmail.se

15 juli, 2004

Hej, igen, jag har gjort en egen mapp vid namn HiJack This och fört över innehållet och scannat. Här kommer resultatet.

P.S. jag vet inte vad de andra filerna är men jag vill ta bort Send Amen som är en toolbar , så att jag istället kan ladda hem MSN toolbar. Men det kan vi ta sen när det här är uppklarat.

Logfile of HijackThis v1.98.0

Scan saved at 17:16:02, on 2004-07-15

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program\NORTON~1\navapw32.exe

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\Program\Vanliga filer\Real\Update_OB\realsched.exe

C:\Program\Locks Atom Load\Funk Skip.exe

C:\WINDOWS\System32\ctfmon.exe

C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Kazaa Lite K++\KazaaLite.kpp

C:\Program\Windows Mediaspelaren\wmplayer.exe

C:\HiJack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login1.telia.com/'>http://login1.telia.com/