Oprettet fre. d. 09. juli 2004 kl. 22:08:13

lexi1
lexi1 (21.420 point. Point ude: 230)


Hvordan fjerner jeg toolbar?

Mit internet er spækket med toolbar som kommer frem når jeg åbner internet explorer.

Desuden kan jeg ikke komme ind på forskellige netsider.

Gider I kigge min log igennem?

Jeg er ikke så god til at computer så I må lige bære over med mig og min forståelse.

Hilsen Christina

Logfile of HijackThis v1.97.7
Scan saved at 22:06:03, on 09-07-2004
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\Program Files\McAfee\McAfee VirusScan\VsStat.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\ORL\VNC\WinVNC.exe
C:\WINNT\System32\mspmspsv.exe
C:\Program Files\McAfee\McAfee VirusScan\Avconsol.exe
C:\Program Files\McAfee\McAfee VirusScan\Webscanx.exe
C:\WINNT\Explorer.exe
C:\WINNT\system32\ZoneLabs\minilog.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\McAfee\McAfee VirusScan\alogserv.exe
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\WINNT\System32\GSICON.EXE
C:\WINNT\System32\dslagent.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINNT\loadqm.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\WINNT\System32\P2P Networking\P2P Networking.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\PROGRA~1\FlapCash\POLLCHIC.exe
C:\sp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\freddy\Desktop\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sol.dk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tiscali Denmark Internet Explorer
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {66777D47-B5C4-4E57-BC33-5C23D23209B8} - C:\WINNT\system32\mo030414s.dll
O2 - BHO: (no name) - {F471D17E-3EB7-2028-8324-D054A2D8C09D} - C:\PROGRA~1\MEET16~1\Site 01.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: upload32 - {A66FF8BA-9E9B-89DA-C7DA-26E532608731} - C:\PROGRA~1\MEET16~1\Site 01.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Alogserv] C:\Program Files\McAfee\McAfee VirusScan\alogserv.exe
O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\ORL\VNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINNT\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Warnregs] C:\PROGRA~1\FlapCash\POLLCHIC.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /startmonitor
O4 - HKCU\..\Run: [sp] C:\sp.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Shortcut to ADSL.lnk = ?
O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
O9 - Extra button: Real.com (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.dk
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = springfield.markskellet.dk
O17 - HKLM\System\CCS\Services\Tcpip\..\{126D4152-13C2-45B2-A766-BD664FAE5A87}: NameServer = 212.54.64.170 212.54.64.171
O17 - HKLM\System\CCS\Services\Tcpip\..\{D70EC9B9-422B-4DDA-95AF-778E17736B8D}: NameServer = 212.54.64.170,212.88.64.14
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = springfield.markskellet.dk
O17 - HKLM\System\CS1\Services\Tcpip\..\{126D4152-13C2-45B2-A766-BD664FAE5A87}: NameServer = 212.54.64.170 212.54.64.171
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = springfield.markskellet.dk

Skrevet fre. d. 09. juli 2004 kl. 22:12:56| #1

peanut2000
peanut2000 (17.670 point)
jeg kan anbefale dig spysweeper fra http://www.webroot.com

Skrevet fre. d. 09. juli 2004 kl. 22:15:49| #2

resist
resist (43.476 point)
Nu skal jeg kigge loggen igennem.

Skrevet fre. d. 09. juli 2004 kl. 22:37:05| #3

resist
resist (43.476 point)
Opret en mappe kun til HijackThis. Placer HijackThis i denne mappe og kør programmet derfra.

Herunder er der nogle filer, som du skal fixe. Sæt en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned.

Fix disse med HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {66777D47-B5C4-4E57-BC33-5C23D23209B8} - C:\WINNT\system32\mo030414s.dll
O2 - BHO: (no name) - {F471D17E-3EB7-2028-8324-D054A2D8C09D} - C:\PROGRA~1\MEET16~1\Site 01.dll

O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: upload32 - {A66FF8BA-9E9B-89DA-C7DA-26E532608731} - C:\PROGRA~1\MEET16~1\Site 01.dll

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINNT\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [Warnregs] C:\PROGRA~1\FlapCash\POLLCHIC.exe
O4 - HKCU\..\Run: [sp] C:\sp.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -


----
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
----

Genstart i fejlsikret tilstand (F8 i opstart).  Find og slet:

C:\Program Files\MyWebSearch >>>> mappen MyWebSearch
C:\WINNT\system32\mo030414s.dll >>>> filen mo030414s.dll
C:\PROGRA~1\MEET16~1\ >>>> mappen MEET16~1
C:\WINNT\System32\P2P Networking\ >>>> mappen P2P Networking
C:\PROGRA~1\FlapCash\ >>>> mappen FlapCash
C:\sp.exe >>>> filen sp.exe

Genstart almindeligt og send en ny log herind til tjek - tak.

Du mangler at få opdateret Windows og IE: http://v4.windowsupdate.microsoft.com/da/default.asp

Skrevet fre. d. 09. juli 2004 kl. 23:31:24| #4

lexi1
lexi1 (21.420 point)
Jeg kan ikke genstarte computeren i fejlsikret tilstand, da der kommer 8 forskellige valgmuligheder op, som er på engelsk. Jeg ved ikke hvilken jeg skal vælge?

Så jeg mangler at slette:
C:\Program Files\MyWebSearch >>>> mappen MyWebSearch
C:\WINNT\system32\mo030414s.dll >>>> filen mo030414s.dll
C:\PROGRA~1\MEET16~1\ >>>> mappen MEET16~1
C:\WINNT\System32\P2P Networking\ >>>> mappen P2P Networking
C:\PROGRA~1\FlapCash\ >>>> mappen FlapCash
C:\sp.exe >>>> filen sp.exe


Resten har jeg gjort.

Tak for indsatsen.

Kh christina

Skrevet fre. d. 09. juli 2004 kl. 23:35:38| #5

resist
resist (43.476 point)
De mapper skal slettes for at computeren kan blive ren.

Tryk F8 i opstart og vælg safe mode.

Skrevet fre. d. 09. juli 2004 kl. 23:38:22| #6

lexi1
lexi1 (21.420 point)
Hmm - jeg valgte safe mode - med der stod ikke fejlsikret tilstand som der normalt står på "skrivebordet".

Prøver lige igen.

Skrevet fre. d. 09. juli 2004 kl. 23:43:18| #7


Skrevet lør. d. 10. juli 2004 kl. 00:03:49| #8

lexi1
lexi1 (21.420 point)
Når jeg starter computeren op i safe mode - skriver den alt muligt mærkligt og så bliver skærmen sort. Der sker intet

Skrevet lør. d. 10. juli 2004 kl. 00:10:22| #9

lexi1
lexi1 (21.420 point)
Jeg lukker nu og ser på det i morgen.

Resist - du skal have dine point for din hjælp. Så skriv din kommentar som svar. Så får du dem.

Tusinde tak for hjælpen - indtil videre.

kh christina

Skrevet lør. d. 10. juli 2004 kl. 00:12:01| #10

resist
resist (43.476 point)
Jeg laver et svar, men vil også gerne hjælpe dig videre ;-)

Skrevet lør. d. 10. juli 2004 kl. 00:23:57| #11

resist
resist (43.476 point)
En anden mulighed for at komme i fejlsikret er at downloade msconfig til 2000: http://www.spywarefri.dk/tipsogtricks.htm#msconfig

Udpak filen til sin egen mappe.

Gå i Start > Kør. Skriv: msconfig
Tryk OK

I det første faneblad vælger du det, der hedder Diagnostisk start > OK > genstart.

Skrevet søn. d. 11. juli 2004 kl. 10:05:09| #12

lexi1
lexi1 (21.420 point)
Tak for svar.

Skrevet søn. d. 11. juli 2004 kl. 10:23:56| #13

resist
resist (43.476 point)
Hvordan går det? Har du fået slettet mappernen og filerne som beskrevet 09/07-2004 22:37:05.
Skal jeg tjekke en ny log?

Skrevet søn. d. 11. juli 2004 kl. 16:20:16| #14

lexi1
lexi1 (21.420 point)
Det er min fars computer som jeg forsøgte at lave. Jeg skal først hjem igen i næste uge. Så prøver jeg at lave resten.

Tusinde tak for hjælpen. Det har allerede hjulpet meget.

kh Christina

Skrevet søn. d. 11. juli 2004 kl. 16:21:31| #15

lexi1
lexi1 (21.420 point)
Jeg sender loggen ind igen når jeg er færdig i et nyt spg, så jeg skal nok fange dig :O) så du lige kan tjekke loggen igennem.

Skrevet søn. d. 11. juli 2004 kl. 16:23:09| #16

resist
resist (43.476 point)
Velbekomme ;-) Du skal være velkommen tilbage med en ny log fra HijackThis, så kigger vi på den.

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   


Seneste spørgsmål

Sende fra kablet stationær til egen Wi-fi bærbar

Oprettet den 30. juli 2014 kl. 13.13
geron giver 100 point for svar | Giv et svar »

Hvordan man finder fødselsdato

Oprettet den 27. juli 2014 kl. 18.23
Henrik_Mogensen giver 60 point for svar | Giv et svar »

Irriterende G-mail

Oprettet den 25. juli 2014 kl. 12.04
Asky giver 30 point for svar | Giv et svar »

Seneste guides

Undgå reklamerne på iPad
Malwarebytes version 2.0





Computerworld

Teaser billede

Stortest af 23 programmer: Her er den mest sikre antivirus-løsning

En test af 23 antivirusprogrammer fortæller dig, hvor du får den bedste beskyttelse mod de trusler, du møder på nettet.

CIO

Teaser billede

Derfor ender store softwareprojekter som det rene juks

Store softwareprojekter ender alt for ofte i store problemer - og kan ligefrem true virksomhedens eksistens. Her er forklaringen.

Comon

Teaser billede

Masser af plads: Ny harddisk fra WD på seks terabyte

Western digital kommer nu med en ny harddisk i WD Red-serien på hele seks terabyte beregnet til NAS og målrettet mellemstore- og større virksomheder.

Channelworld

Teaser billede

Erklæret tilhænger af fastansatte har købt ... et freelancekonsulenthus

Scott/Tiger, som er svoren tilhænger af fastansatte konsulenter, har netop købt freelancekonsulenthuset Dana Consult kontant. Men det giver god mening, siger direktøren.

White paper

Teaser billede

Offentlig it-indkøb: Hvordan?

Denne Computerworld Guide ser nærmere på offentlige indkøberes palet af muligheder for at gå hårdt til deres it-leverandører.



Udgiver · © 2014 Computerworld A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger