Uønskede pop-ups!

[crusoe]

For en stund siden begynte jeg å få uønskede pop-ups på maskinen min. Det er slik at plutselig er startsiden satt til en annen adresse, og når jeg da åpner et nytt internett explorer-vindu kommer det opp en side av heller tvilsom karakter. Jeg har en mistanke om at det er to filer som heter "start" og "comand" som har skyld i dette, og jeg har fjernet dem. Det går en stund, men plutselig er startsiden omgjort igjen, og da er de to filene kommet igjen (sjekket egenskaper på filene, og det sto at de var opprettet på tidspunktet da startsiden ble omgjort). Hva kan jeg gjøre?

[diversity]

last ned ad-aware eller spybot.. tror du har noe d fyfy i maskinen

[eiriksen]

Hvis ikke de overestående programmene virker så anbefaler jeg deg å laste ned et program som heter HijackThis fra Google. Kjør en scan og paste ut loggen her. Så skal vi fortelle hva du burde gjøre.

[diversity]

jeg hadde slikt dritt på den forrige maskinen min (brukte kazaa).. de installerer alt mulig scheiss...

[MindTooth]

Tenkte bare hvis du hadde fått spyware pga. et p2p prog. eller lignene..

Så last ned Shareaza.. Ingen spyware eller tull... Funker helt supert..

[seigmann]

Man får sånt drit ved å legge inn msn plus også..

[ostepopp]

Man får sånt drit ved å legge inn msn plus også..

Ikke hvis du velger at du ikke vil ha det under installasjonen

[MindTooth]

det funker ikke..!

[ob1]

Har du søkt på forumet etter andre som har hatt samme problemet?

[crusoe]

Takk for tipsene!

Nå har jeg kjørt "Spybot - Search & Destroy", "Ad-aware 6" og “The Cleaner” på maskinen min. Alle programmene har fjernet en del, men det hjelper fortsatt ikke.

 

Startsiden blir forandret fra online.no til denne adressen:

mk:@MSITStore:C:\WINDOWS\start.chm::/start.html

 

Nå har jeg lastet ned HijackThis og kjørt en scan:

 

 

Logfile of HijackThis v1.97.7

Scan saved at 10:36:14, on 17.04.04

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAMFILER\AHEAD\INCD\INCD.EXE

C:\WINDOWS\SYSTEM\QTTASK.EXE

C:\WINDOWS\LOADQM.EXE

C:\PROGRAMFILER\THE CLEANER\TCA.EXE

C:\PROGRAMFILER\THE CLEANER\TCM.EXE

C:\PROGRAMFILER\MSN MESSENGER\MSNMSGR.EXE

C:\PROGRAMFILER\MICROSOFT OFFICE\OFFICE\OSA.EXE

C:\PROGRAMFILER\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE

C:\WINDOWS\TWAIN_32\A4S2_600\WATCH.EXE

C:\PROGRAMFILER\ULEAD SYSTEMS\ULEAD PHOTOIMPACT\ABMTSR.EXE

C:\PROGRAMFILER\SPYWAREGUARD\SPYWAREGUARD\SGMAIN.EXE

C:\PROGRAMFILER\MSCAN\MSOFFICE\PANEL.EXE

C:\PROGRAMFILER\SPYWAREGUARD\SPYWAREGUARD\SGBHP.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\PROGRAMFILER\INTERNET EXPLORER\IEXPLORE.EXE

C:\PROGRAMFILER\FELLESFILER\REAL\UPDATE_OB\REALSCHED.EXE

C:\PROGRAMFILER\HIJACKTHIS\HIJACKTHIS.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.online.no/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINDOWS\system32\search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\WINDOWS\start.chm::/start.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.online.no/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fra Online ADSL

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\windows\system32\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINDOWS\system32\searchbar.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMFILER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\PROGRAMFILER\SPYWAREGUARD\SPYWAREGUARD\DLPROTECT.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [inCD] C:\Programfiler\ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [uSSShReg] C:\PROGRA~1\ULEADS~1\ULEADP~1\SSAVER\USSSHREG.EXE /r

O4 - HKLM\..\Run: [TkBellExe] "C:\Programfiler\Fellesfiler\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [tcactive] C:\PROGRAMFILER\THE CLEANER\tca.exe

O4 - HKLM\..\Run: [tcmonitor] C:\PROGRAMFILER\THE CLEANER\tcm.exe

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Office Startup.lnk = C:\Programfiler\Microsoft Office\Office\OSA.EXE

O4 - Startup: Microsoft Find Fast.lnk = C:\Programfiler\Microsoft Office\Office\FINDFAST.EXE

O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4S2_600\watch.exe

O4 - Startup: TextBridge Instant Access OCR.lnk = C:\Program Files\TextBridge Classic\Bin\TBMenu.exe

O4 - Startup: Album Fast Start.lnk = C:\Programfiler\Ulead Systems\Ulead PhotoImpact\ABMTSR.EXE

O4 - Startup: SpywareGuard.lnk = C:\Programfiler\spywareguard\SpywareGuard\sgmain.exe

O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.online.no/

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6...922/wmv9VCM.CAB

[HansArne]

Hadde selv samme problemet.

Last ned og kjør denne filen

http://www.master-search.com/remove.exe

og reboot så skal problemet være løst

Endret 17. april 2004 av HansArne

[ob1]

Har du lest over denne og prøvd forlagene som nevnes?

 

http://forum.hardware.no/index.php?showtopic=230260&hl=