Hijacklog på treeeeg maskin, noen som ser noe?

[Gjakmarrja]

done

Endret 1. juni 2014 av Gjakmarrja

[norbat]

Hei, Chills

 

Hent Smitfraudfix og pakk det ut på skrivebordet.

 

Hent SAS, installer og oppdater.

 

Hent CCleaner, installer.

 

Kjør HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =

O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Programfiler\Video Access ActiveX Object\isadd.dll (file missing)

O3 - Toolbar: Protection Bar - {84938242-5C5B-4A55-B6B9-A1507543B418} - C:\Programfiler\Video Access ActiveX Object\iesplugin.dll

O16 - DPF: {1230CB21-C88D-11CF-B347-000000000000} - http://www.browserplugin.com/eroticAccess/cabs/1784002.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...up1.0.0.8-2.cab

O21 - SSODL: eitheror - {2016a466-91a2-43c6-97d8-2fd380f065ef} - C:\Windows\system32\higehsg.dll

 

Restart i sikker modus (tapp F8 under oppstart, velg sikker modus)

 

Kjør Smitfraudfix, velg valg 2

Pc'n vil antakelig restarte.

 

Kjør en rens med CCleaner

 

Kjør en 'Complete scan' med SAS

 

Post en ny HJT-logg, loggen fra SAS (preferences->statistics/logs) og loggen fra Smitfraudfix (c:\rapport.txt)

Endret 8. mars 2007 av norbat

[Gjakmarrja]

Jeg fant en annen post du hadde postet i og kjørte den oppskriften før du svarte her.

Den så ut til å fikse det, pcen er en laptop og den er ikke min.

Skal se om jeg får postet ny hijack-log når jeg får tilgang til pcen igjen.

[norbat]

Ok.

 

Vet ikke hvilken post du henviser til, men å følge noen generelle svar er en grei løsning i noen situasjoner. Problemet blir om det er mer spesifikke ting, bla. hva som skal fjernes fra HJT-logger. En del spyware har en tendens til å reprodusere seg selv i nye innpakninger. Det er nok en god ide å få postet en ny HJT-logg for å forsikre seg om at man fortsatt ikke har noen luringer