Hej Spywarefri.
Min ad-aware SE siger et jeg har besøg af Swizzor.br. Jeg har kørt hijack this igennem og her den logfil der er kommet ud af det. Håber at I vil kigge på det og hjælpe mig af med Swizzor.br. og hvad der ellers måtte wære.
Mvh.
Steffen
Running processes:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.rcselizomjpcex.com/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETMWV4nI/WNvtNO9YpcHx8QB.html http://www.google.dk/ http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099747965651 http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://www.bang-olufsen.com/InstallObjs/isetup.cab http://www.pandasoftware.com/activescan/as5/asinst.cab https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
Du kan lige starte med og fjerne MessengerPlus3 i tilføj/fjern programmer. Det er en af de veje hvor snavset kommer ind.
Siger bare lige det her for at hjælpe, da teamet har nok og lave [:D]
Administrator
Antal indlæg: 55502
Ja, og efter MessengerPlus er fjernet, genstarter du og kommer med en ny log.
Signatur
qui potest, obligatur
Nierne bomaye - You’ll never walk alone
Kaffen er drukketBørns vilkår Hospitalsklovne
Hej Igen.
Først og fremmest tak for det hurtige svar. Nu er Messenger 3 plus fjernet, computeren genstartet og hijack this har fået lov til at scanne compteren og her er hvad den har fundet.
Mvh.
Steffen
Running processes:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.wlohngkykoskuyvjdi.net/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETOX/Y78hWy/2NO9YpcHx8QB.html http://www.google.dk/ http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099747965651 http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://www.bang-olufsen.com/InstallObjs/isetup.cab http://www.pandasoftware.com/activescan/as5/asinst.cab https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
Redaktør
Antal indlæg: 17981
1. For at kunne se alle filer:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
2. Kør HijackThis, scan og sæt et flueben ud for følgende linier - luk øvrige programvinduer - klik “Fix checked”:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.wlohngkykoskuyvjdi.net/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETOX/Y78hWy/2NO9YpcHx8QB.html
3. Dernæst genstart i Fejlsikret tilstand (ved at taste F8 under opstart).
4. Find og slet
C:/DOCUMENTS AND SETTINGS/STEFFE~1/APPLICATION DATA/SUPPOR~1 <<—hele mappen
5. Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.
Genstart i Normal tilstand, kør HijackThis, scan og læg en frisk log herind.
Signatur
Gode råd om sikkerhed…. Hvis du ønsker at donere som tak for hjælpen, så Støt Ældresagen….
Hej Spywarefri.
Så har jeg kørt jeres “how to do” igennem men var dog ikke i stand til at finde og slette disse to mapper.
C:/DOCUMENTS AND SETTINGS/STEFFE~1/APPLICATION DATA/SUPPOR~1 <<—hele mappen
Jeg valgte at fortsætte og kører hele listen igennem og her er så Hijack this loggen.
Mvh.
Steffen
Running processes:
R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://www.google.dk/ http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099747965651 http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://www.bang-olufsen.com/InstallObjs/isetup.cab http://www.pandasoftware.com/activescan/as5/asinst.cab https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
Administrator
Antal indlæg: 32083
Hej steffen
De “døde” i knaldet/fixet;)
Hvordan går det med -Swizzor.br.?
Signatur
Sund Computer fornuft
Hej Igen.
Desværre virker det til at Swissor.br består og lever i bedste velgående på min computer. Jeg har kørt Ad-aware SE igennem og der dukker swissor.br op. Jeg unlod at slette den men kørte Hijack This igennem igen og vedlægger logfilen her.
Som en tillægs ting er der begyndt at dukke en ekstra toolbar op i toppen samt i bunden af min Internet Explorer, som jeg ikke kan få lov til at fjerne. Desuden dukker der ikoner op for disse toolbars på skrivebordet. Er det noget i kan hjælpe mig med også.
Mvh.
Steffen
Logfile of HijackThis v1.98.2
Running processes:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.rtrbsnkokjfpkdjxrddiely.com/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETMnTFIiZAAdZ9O9YpcHx8QB.php http://www.google.dk/ http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099747965651 http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://www.bang-olufsen.com/InstallObjs/isetup.cab http://www.pandasoftware.com/activescan/as5/asinst.cab https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
Redaktør
Antal indlæg: 4797
Hejsa Steffen du skal lige fixe disse:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.rtrbsnkokjfpkdjxrddiely.com/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETMnTFIiZAAdZ9O9YpcHx8QB.php
Søg efter disse filer og mapper markeret med fed :
C:/DOCUME~1/STEFFE~1/APPLIC~1/SUPPOR~1 /Media 64.exeINSIDE~1 /site help internet.exe
Hent denne scanner:http://www.fbeej.dk/programmer/sysclean238.exe
Hej.
Så har jeg kørt ovenstående instruktion igennem og her er så Hijack this loggen. Det ser for mine utrænet øjne ud til at de filer som jeg efterhånden har slettet en del gange bliver ved med at dukke op.
Glæder mig til at høre jeres forslag.
Mvh.
Steffen
Logfile of HijackThis v1.98.2
Running processes:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://savssletcnplfg.net/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETN6hQcxVQQJ3dO9YpcHx8QB.htm http://www.ugygpgsqkvlnoxmltvve.com/btkActNA72e2__UCud7nHag7RQOeqtXiqbMD8mh_XpU.html http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099747965651 http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://www.bang-olufsen.com/InstallObjs/isetup.cab http://www.pandasoftware.com/activescan/as5/asinst.cab https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
Redaktør
Antal indlæg: 25535
Hej steffen
Kør en ny scanning med hijackthis og fix disse herunder:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://savssletcnplfg.net/btkActNA72fLxFc6mnQFhZwFkgAVFrX6R_ATIFwDETN6hQcxVQQJ3dO9YpcHx8QB.htm http://www.ugygpgsqkvlnoxmltvve.com/btkActNA72e2__UCud7nHag7RQOeqtXiqbMD8mh_XpU.html
De to herover kan være vanskelige. Fix genstart, fix genstart, bliv ved til de er helt væk.
O2 - BHO: (no name) - {B3630808-2A7A-A421-64A9-1ED8F9E59861} - C:/DOCUME~1/STEFFE~1/APPLIC~1/SUPPOR~1/Media 64.exe
Prøv så lige fra fejsikret tilstand, og se om der er en rest her, hvis så slet den fil med fed:
C:/DOCUME~1/STEFFE~1/APPLIC~1/SUPPOR~1/Media 64.exe
Genstart, og så må vi jo desværre nok lige bede om en ny log igen.
Så prøver vi igen.
Jeg har løbet det ovenstående igennem og her er så hvad Hijack this har fundet af gode ting og sager.
Mvh.
Steffen
Logfile of HijackThis v1.98.2
Running processes:
R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://www.google.dk/ http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099747965651 http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://www.bang-olufsen.com/InstallObjs/isetup.cab http://www.pandasoftware.com/activescan/as5/asinst.cab https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
Redaktør
Antal indlæg: 25535
Hej Steffen
Det ser jo godt ud. Din log er endelig ren. Kan du mærke at din maskine har fået det godt nu.?
Efter sådan en tur er det altid en god ide og rydde op i systemgendannelses filerne. Deaktiver systemgendannelse (http://www.spywarefri.dk/virusscannere.htm#alle ) - genstart din computer - aktiver systemgendannelse.
1. Klik på Funktioner - Internetindstillinger
2. Under midlertidige filer, klik på Slet cookies
3. Under midlertidige filer, klik på slet filer – sæt flueben i slet alt offline indhold
4. Under Oversigten, klik på ryd oversigten
5. Klik på ok.
Tøm din papirkurv.
Lidt råd med på vejen herfra skal du da også have.http://www.spywarefri.dk/pakken.htm
Især vil jeg anbefale Spybot/og eller Ad-aware, SpywareBlaster, IE Privacy Keeper/el. EmtyTempFolder, IE-Spyad og SpywareGuard som minimum. De er alle gratis, fylder ikke meget, sløver ikke din pc og konflikter ikke med dine andre programmer
Ønsker du ikke mange små prg. så kan du i stedet købe et prg. som Spy Sweeper. Den ligger også i pakken, hvor du kan læse lidt mere. Der ligger også et link til dansk manual. Jeg kan varmt anbefale dette prg. Installer og så gerne SpywareBlaster som vil stå godt til Spy Sweeper.
Og så skal du også lige skjule dine filer og mapper igen, så du ikke ved en fejl kommer til at slette en vigtig fil. Det gør du samme sted, hvor du satte det til at vise alle filer, denne gang vælger du bare: Vis ikke skjulte filer og mapper.
Hej Spywarefri.
Ja, så ser det sørme ud til at jeg er sluppet af med swizzor.br, dog er der skår i glæden. For selvom jeg er sluppet af med swizzor.br, siger spybot at jeg har 5 filer under kategorien DSO Exploit, med venlig hilsen fra Bill Gates. Jeg synes at jeg har prøvet alt for at slippe af med dem og de to toolbars der bliver ved med at dukke op når jeg åbner for Internet Explorer. Men efter at havde bedt spybot om at afhjælpe problemet og har genstartet, ligger de der stadigt. Jeg har endda prøvet at deaktivere systemgendannelse, slette de 5 filer vha. spybot, genstarte, aktiverer systemgendannelse. Men ligelidt hjælper det, de er der stadigt sammen med de to toolbars i Explorer.
Håber at I har en ide til at slippe af men DSO exploite og mine to toolbars.
Mvh.
Steffen
Redaktør
Antal indlæg: 25535
Hej Steffen
Den DSO exploite er en bug i programmet. Du kan læse om det her: http://www.fbeej.dk/spybot_melder_om_dso_exploit.htm
Dejligt at høre du slap fri for swizzor.br.
Hej igen.
Så er DSO exploite problement løst. Så nu vil jeg høre om du har noget kendskab til en Toolbar der starter op sammen med Internet Explorer. Det er ikke muligt at fravælge den eller deaktiverer den, på nogen måde.
En kort beskrivelse af toolbar’en: Den indeholder 6 pre-defineret knapper hvor man kan vælge imellem make money, music, casino, investing, travel og montgage. Derudover er der 6 dropdown menuer samt en search funktion. Når search funktionen benyttes kommer internet explorer med en advarelse om at sende oplysninger fra klassificerede websteder vil andre kunne se disse plysninger.
Er det noget Du/I er bekendt med og kan hjælpe mig af med.
Mvh.
Steffen
