|
|
|
|
Hej! Jeg modtager pludselig en række mærkelige mails med mærkelige tegn, og kan ikke ændre startsiden i IE - den bliver ved med at hente en søgemaskine-side, jeg ikke kender. Mvh. Anna :o) |
|
|
|
|
|
Hej igen! Smider lige en HiJackThis-log her: Logfile of HijackThis v1.97.7 Running processes: R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = res://C:/WINNT/System32/jhfljlc.dll/sp.html (obfuscated)
|
|
|
|
|
|
Redaktør
 Antal indlæg: 17644
|
Hej ripley og velkommen til Spywarefri.dk Jeg har brug for et par forsøgskaniner til et nyt fix, så jeg vil henvise dig til denne link: http://home8.inet.tele.dk/fbj/CWSfix.htm Du vender bare tilbage lige så snart du støder ind i problemer. Jeg skylder måske at sige, at du har flere problemer, så du skal vende tilbage under alle omstændigheder. God fornøjelse |
|
|
|
|
Hej igen! Så har jeg kørt hele fixet igennem og har her følgende: Frisk HiJackThis-log: Logfile of HijackThis v1.97.7 Running processes: R1 - HKCU/Software/Microsoft/Internet Explorer/Main,HomeOldSP = about:blank ******************************************************************** Samt en frisk output.txt fra dllFix: ******************************************************************** —===**‘FIND-ALL’ VERSION 3, 5/11**===— Sun May 16 22:00:02 2004—Results: Microsoft Windows 2000 [version 5.00.2195] [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Windows] REGEDIT4 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects] [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Browser Helper Objects/{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] REGEDIT4 [HKEY_CLASSES_ROOT/PROTOCOLS/Filter] [HKEY_CLASSES_ROOT/PROTOCOLS/Filter/Class Install Handler] [HKEY_CLASSES_ROOT/PROTOCOLS/Filter/deflate] [HKEY_CLASSES_ROOT/PROTOCOLS/Filter/gzip] [HKEY_CLASSES_ROOT/PROTOCOLS/Filter/lzdhtml] [HKEY_CLASSES_ROOT/PROTOCOLS/Filter/text/webviewhtml] *Security settings for ‘Windows’ key: RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and above Access Control List for Registry key hklm/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Windows: Effective permissions for Registry key hklm/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Windows:
Mine opsætninger af startside i browseren ignoreres total :o(
|
|
|
|
|
|
Redaktør
Antal indlæg: 17644
|
Kørte du Start.bat - option 2, underoption 1 og skrev navnet “HLPL.DLL” ind? Det ser ikke ud til at det virkede. Først må du af med “chef-filen” - den der styrer de andre Hent TheKillBox - http://home8.inet.tele.dk/fbj/TheKillBox.exe Kør programmet og kopier denne tekst ind i tekstfeltet - C:/WINNT/System32/HLPL.DLL og klik “Find and Kill this file”. Hvis det ikke virker, så gentag proceduren, men i stedet for “Find and kill..” så skal du klikke på den grønne pil (nederst til venstre), vælge “Add file” og klikke på “Delete on reboot”. Instruktionen kan du finde her: http://home8.inet.tele.dk/fbj/TheKillBoxBrugsanvisning.htm Når filen er slettet - og det bliver den forhåbentlig, så scan med Adaware og CWShredder. Nu skal du hente og køre dette værktøj: http://securityresponse.symantec.com/avcenter/FixBlast.exe Læg en ny log herind, når du er klar. |
|
|
|
|
Hej igen! Jeg skal lige sige, at det med startsiden er i orden. Mht. TheKillBox så har jeg downloadet programmet, men det kan ikke køre. Der kommer en fejlmedd. om, at en enkelt fil mangler eller ikke er registreret, så programmet ikke kan køres. Er der andre steder, man kan downloade det? |
|
|
|
|
|
Administrator
 Antal indlæg: 55091
|
Hvilken fil melder den fejl på? |
|
|
|
|
Genialt - så kunne jeg køre TheKillBox. Nu har jeg fulgt alle de trin, du beskrev - så her er en frisk log: Logfile of HijackThis v1.97.7 Running processes: R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://www.borsen.dk/
|
|
|
|
|
|
Redaktør
Antal indlæg: 17644
|
Jeg går ud fra, at du har kørt FixBlast.exe (og det virkede ikke). Hent Stinger og kør det: http://vil.nai.com/vil/stinger/ Læg en frisk HijackThis log herind, når du har gjort det. |
|
|
|
|
Hej igen! Jeg havde glemt at køre FixBlast. Det er gjort nu. Så her er en ny logfil: ****************************************************************** Logfile of HijackThis v1.97.7 Running processes: R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://www.borsen.dk/
|
|
|
|
|
|
Redaktør
Antal indlæg: 17644
|
Fint nok - din blaster infektion er væk. 1. Du skal i gang med at fixe. 2. For at kunne se alle filer: Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis. 3. Dernæst genstart i Fejlsikret tilstand (ved at taste F8 under opstart). 4. Kør HijackThis, scan og sæt et flueben ud for følgende linier - luk øvrige programvinduer - klik “Fix checked”: R1 - HKCU/Software/Microsoft/Internet Explorer/Main,HomeOldSP = about:blank 5. Find og slet C:/(Programmer eller Program Files)/FragPlus <<—hele mappen Genstart i Normal tilstand, kør HijackThis, scan og læg en frisk log herind. |
|
|
|
|
Så skulle det hele være udført - og her er en frisk log: Logfile of HijackThis v1.97.7 Running processes: R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://www.borsen.dk/ [:p] |
|
|
|
|
|
Hej ripley Der er lige en lille smule mere som skal fixes:
Dem her kan du også med fordel fixe. De forsvinder ikke, kun fra run, og her ligger de bare og sluger dine kræfter: Genstart, og så forhåbnetlig en sidste log til tjek. |
|
|
|
|
|
Jeg har lige et spørgsmål til dig. Har du selv lagt denne i din host fil: |
|
|
|
|
|
Og så glemte jeg faktisk lige en vigtig ting. Du har kun sp3 installeret, du bør få opdateret til Sp4 så var du måske også sluppet for din blaster. Jeg vil råde dig kraftigt til at hente og installere Sp4 til Windows samt alle kritiske opdateringer her: |
|
