/ Forside/ Teknologi / Internet / Browser / Spørgsmål
Login
Glemt dit kodeord?
Brugernavn 

Kodeord  


Reklame
Top 10 brugere
Browser
#NavnPoint
Klaudi 18446
molokyle 11884
o.v.n. 8114
miritdk 4839
stl_s 3840
refi 3598
arlet 2470
tedd 2383
dk 2098
10  webnoob 2075
Startside
Fra : frankthomsen64
Vist : 512 gange
50 point
Dato : 22-02-04 12:37


Hej

Når jeg starter IE kommer der ikke den side, som jeg har sat ind under internetindstillinger.
Den starter med en side der hedder http://www.smart-finder.biz/1507/.
Jeg har prøvet at slette cookies, og checket den med adware.
Men dog bliver den ved med at dukke op.
Er der nogen der har et tips til hvordan jeg fjerner den.

 
 
Kommentar
Fra : bentjuul


Dato : 22-02-04 12:41

Du skal gå ind på www.spywarefri.dk/forum opret dig som bruger det er ganske gratis, da du helt sikkert har fået snavs på din computer.

Kommentar
Fra : bentjuul


Dato : 22-02-04 12:45

Glemte at skrive, at de kan hjælpe dig med at fjerne de skidt du har fået og samtidig vil du også få anvist nogle gratis programmer der kan holde snavset væk.

Accepteret svar
Fra : Wilduhr

Modtaget 60 point
Dato : 22-02-04 12:49

Hej Frank

Det er ikke nødvendigt at oprette dig som bruger på spyware selvom det er rigtigt nok, at de kan hjælpe dig Du kan gå ind på http://www.arlet.dk og hente programmerne der. Du har som bentjuul så rigtigt siger, sikkert fået noget spy ind på din computer.

Mhh.
Wilduhr

Kommentar
Fra : frankthomsen64


Dato : 22-02-04 17:38

Jeg har fået følgende log-fil fra hijack this hvad skal jeg slette??


Logfile of HijackThis v1.97.7
Scan saved at 17:35:41, on 22-02-04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMER\MYWAY\BAR\2.BIN\MWSOEMON.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAMMER\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.yoursearch247.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoursearch247.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursearch247.com/se.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoursearch247.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursearch247.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.nkvd.us/s.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nkvd.us/s.htm
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://4-counter.com/?a=2&b=enc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.yoursearch247.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoursearch247.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoursearch247.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursearch247.com/se.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yoursearch247.com/se.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.nkvd.us/s.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.yoursearch247.com/se.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.nkvd.us/s.htm
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.nkvd.us/s.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {41353F8B-78CE-48A5-BE44-153ED293D192} - C:\PROGRAMMER\POPUPPOPPER\POPLIB.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAMMER\MYWAY\BAR\2.BIN\MWSBAR.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\PROGRAMMER\MYWAY\SEARCHAT\2.BIN\MWSSRCAS.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: My &Way Speedbar - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAMMER\MYWAY\BAR\2.BIN\MWSBAR.DLL
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWAY\BAR\2.BIN\MWSOEMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbe
O4 - Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O9 - Extra button: Coches (HKLM)
O9 - Extra button: PopupPopper Kontrol Panel (HKLM)
O13 - WWW. Prefix: http://%65%68%74%74%70%2E%63%63/?
O13 - Home Prefix: http://www.nkvd.us/1507/
O13 - Mosaic Prefix: http://www.nkvd.us/1507/
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37983.5862268519
O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab



Kommentar
Fra : bentjuul


Dato : 22-02-04 17:43

Du må ikke slette noget før en af experterne HiJackThis har set på din log. Alternativ er at lægge den ind på www.spywarefri.dk/forum som jeg skrev tidlige.

//bentjuul

Kommentar
Fra : bentjuul


Dato : 23-02-04 17:52

Hej FrankThomsen64
Har du fået renset loggen på spywarefri og har det hjulpet ?

//bentjuul

Kommentar
Fra : bentjuul


Dato : 24-02-04 02:23

Hej igen Frank

Jeg kan se at din HiJackThis log blev erklæret ren på spywarefri den 22.02.04 kl. 23.30.
Syntes du skal lukke spørgsmålene både her på kandu.dk og på spywarefri da dit problem er blevet løst godt, og du er oppe at køre normalt igen.

//bentjuul

Kommentar
Fra : arlet


Dato : 24-02-04 08:52

Ja, du er blevet hijacket.

Hent en hijackthis, så tjekker jeg den for dig og løser dit problem: http://www.arlet.dk/hjt.htm

Wilduhr-> Fed side du linker til der*S*

Kommentar
Fra : arlet


Dato : 24-02-04 08:55

Hov, hvad skete der her.

Jeg kunne kun se spørgsmålet og wilduhr kommentar 22-02-04 12:49.

Det var først da jeg skrev i tråden at de andre indlæg kom frem. hmmm

Så glem mit sidste indlæg*S*

Kommentar
Fra : bentjuul


Dato : 29-02-04 14:20

Frank
som jeg skrev til dig tidligere bør du lukke spørgsmålet, da dit problem er løst her. Se her
http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=763


//bentjuul

Godkendelse af svar
Fra : frankthomsen64


Dato : 29-02-04 18:51

Tak for svaret Wilduhr.
                        

Kommentar
Fra : bentjuul


Dato : 29-02-04 18:53

Ja, den er flot Frank

Kommentar
Fra : bentjuul


Dato : 29-02-04 18:56

Læg mærke til hvad du skrev på spywarefri, at du var blevet anbefalet at lægge loggen derind.

Du har følgende muligheder
Eftersom du ikke er logget ind i systemet, kan du ikke skrive et indlæg til dette spørgsmål.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
Søg
Reklame
Statistik
Spørgsmål : 173366
Tips : 31646
Nyheder : 719565
Indlæg : 6381735
Brugere : 218245

Månedens bedste
Årets bedste
Sidste års bedste