FBJ_TS-support
den skriver “administratoren har fjernet muligheden for ændre i registreringsdatabasen
Administrator
Antal indlæg: 55090
Logfil fra Stens:
Logfile of HijackThis v1.97.7
Running processes:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.couldnotfind.com/search_page.html?&account_id=132047 http://www.couldnotfind.com/search_page.html?&account_id=132047 http://www.msn.dk/ http://www.couldnotfind.com/search_page.html?&account_id=132047 http://www.google.dk/ http://www.xxxtoolbar.com/ist/softwares/v3.0/0006_cracks.cab http://www.skylinesoft.com/interactive/TerraExplorer/Install/TEInstallPlugIn.cab http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB http://www.bitdefender.com/scan/Msie/bitdefender.cab http://www.stellarhosting.dk/msrdp.cab http://www.pandasoftware.com/activescan/as5/asinst.cab http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://scanner.virus112.com/cabs/cssweb.cab http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab http://chat.msn.com/bin/msnchat45.cab
Signatur
Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”
Græd du også over eventyret om smedens kat, da du var lille? http://www.spywarefri.dk/medarbejderne/
Nierne bomaye - You’ll never walk alone qui potest, obligatur
Okay og hvad skal jeg så
?
Mvh Anders
Redaktør
Antal indlæg: 17644
Lige et øjeblik - nu er du blevet vant til hurtige svar, men nu skal jeg bruge et par minutter, så smut du bare ud og lav en kop kaffe
Signatur
Gode råd om sikkerhed….
hehe sorry
Okay det vil jeg gøre
Redaktør
Antal indlæg: 17644
Jeg tror vi skal tage det i par trin.
Kør en scanning med Hijackthis, så du kan se alle filer. Du får herunder nogle linier, som du skal fixe. Det, du skal gøre, er at sætte en vinge ud for alle disse linier. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på “Fix checked”. Efter fix skal du genstarte din computer.
Det er disse, som skal fixes:
F0 - system.ini: Shell=Explorer.exe SMSSkx.exehttp://www.xxxtoolbar.com/ist/softwares/v3.0/0006_cracks.cab
Genstart i SAFE MODE og slet følgende:
C:/Programmer/MyWay <<—hele mappen
Se om du kan omdøbe Notepad.com/Notepad til Notepad.exe
Genstart i NORMAL MODE, kør HiJackThis, scan og læg en frisk log her (eller send den til fbjohansen(at)msn.com - og giv lyd fra dig når du har gjort det.
Signatur
Gode råd om sikkerhed….
Hej igen
Jeg kunne ikke slette C:/WINDOWS/SMSSkx.exe “adgang nægtet”
Her er den nye log
Logfile of HijackThis v1.97.7
Running processes:
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Bar = http://www.couldnotfind.com/search_page.html?&account_id=132047 http://www.couldnotfind.com/search_page.html?&account_id=132047 http://www.msn.dk/ http://www.couldnotfind.com/search_page.html?&account_id=132047 http://www.google.dk/ http://www.skylinesoft.com/interactive/TerraExplorer/Install/TEInstallPlugIn.cab http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB http://www.bitdefender.com/scan/Msie/bitdefender.cab http://www.stellarhosting.dk/msrdp.cab http://www.pandasoftware.com/activescan/as5/asinst.cab http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab http://scanner.virus112.com/cabs/cssweb.cab http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab http://chat.msn.com/bin/msnchat45.cab
Nå jeg prøver at slette C:/WINDOWS/SMSSkx skriver den
“Det er ikke muligt at slette SMSSkx: Adgang nægtet.
Kontroller, at disken ikke er fuld eller skrivebeskyttet, og at filen ikke er i brug.”
Mvh Anders
Redaktør
Antal indlæg: 17644
Jeg går ud fra, at du var i fejlsikret tilstand ??
Det er en hård nyser den der fil, og det er den der laver al balladen. Klik Start -> Kør -> og skriv regedit . Naviger til HKCU/Software/Microsoft/Windows/CurrentVersion/Policies/System, find DisableRegedit=1 og ret 1-tallet til et 0.
Brug tastekombinationen CTRL-ALT-DEL og kig i process fanebladet - kan du da finde SMSSkx? Hvis ja - højreklik på den og Afslut process.
Herefter: Naviger til C:/WINDOWS/SMSSkx.exe, højreklik på den, vælg egenskaber og fjern fluebenet i Skrivebeskyttet og klik OK. Prøv at slette filen nu.
Vi er ikke færdige, men det her er vigtigt at få fixet først.
Signatur
Gode råd om sikkerhed….
Øv, når jeg skriver “regedit” og trykker ok, kommer der en fejlmeddelse op der siger at windows ikke kan finde regedit
Redaktør
Antal indlæg: 17644
Bare fortsæt med CTRL-ALT-DEL ... osv.
Signatur
Gode råd om sikkerhed….
Jeg har afsluttet processen og filen er slettet
Redaktør
Antal indlæg: 17644
Det var rart. Genstart i fejlsikret tilstand, kør HiJackThis og fix følgende linier
F0 - system.ini: Shell=Explorer.exe SMSSkx.exe
Genstart i normal mode, kør HiJackThis, scan og læg en frisk log.
Signatur
Gode råd om sikkerhed….
okay jeg skal lige høre, hvordan man starter i fejlsikret tilstand.
Når jeg trykker Start-Luk computer. Kan jeg kun vælge mellem
Der er ikke nogen genstart i fejsikrettilstand
Redaktør
Antal indlæg: 17644
Når du genstarter din PC skal du blot taste F8 en masse gange umiddelbart efter din PC er startet. Bare bliv ved indtil du får den mulighed. Hvis den spørger om hvor du vil boote fra, skal du blot trykke Enter og blive ved med at taste F8.
Signatur
Gode råd om sikkerhed….
