CoolWebSearch spyware som ikke slipper taket!

[Calm]

Har de siste dagene slitt med et spywareproblem som ikke slipper taket... Problemet er synlig først og fremst ved at IE er hijacked og at jeg får reklame-popups...

 

Ad-Aware finner en del filer og registry entries og får fjernet disse, men hvis jeg venter en stund, booter eller åpner IE igjen, blir nye filer generert, men med andre navn... Filene, som legger seg i C:\Windows\ og C:\Windows\System32.exe, får tilfeldig genererte filnavn med .exe og .dat endelse og størrelse på 29 og 89 kbyte... Selv om jeg bytter "Home page" i IE, blir jeg alltid sendt til adressen res://vuesq.dll/index.html#96676. Denne vuesq.dll filen ligger i C:\Windows\System32... Har forsøkt å slette den, men med en gang jeg åpner IE igjen blir en nye fil generert...

 

Virker ikke som Ad-Aware klarer å ta problemet ved roten... Har de nyeste oppdateringene fra LavaSoft, og har kjørt full system scan uten videre hell...

Endret 23. juni 2004 av Calm

[Grokster]

last ned cwshredder den skal fikse slike ting, en annen ting dette er en "bug" i microsoft virtual machine, det skal være en patch for det på windows update.

 

Eller enda bedre bytt til sun java

Endret 23. juni 2004 av Grokster

[Calm]

last ned cwshredder den skal fikse slike ting, en annen ting dette er en "bug" i microsoft virtual machine, det skal være en patch for det på windows update.

 

Eller enda bedre bytt til sun java

Bruker Java fra Sun...

[Grokster]

hm strange, men uansett kjør cwshredder den skal fikse det. Er du sikker på at IE bruker sun?

 

Nytt forslag bruk Mozilla Firefox eller Opera så slipper du også sånne problem

[Grokster]

cwshredder laster du ned her:

http://www.spywareinfo.com/downloads/tools/CWShredder.exe

[Calm]

Takker for tipset!

 

Kjørte det programmet, og det kan virke som om det gjorde noe, for filen som IE peker til nå har byttet navn, men problemet består

 

Nytt forslag bruk Mozilla Firefox eller Opera så slipper du også sånne problem

 

Morsomt at du skulle nevne det... En stund siden jeg har brukt Opera nå, men lastet ned og installerte nyeste versjon og er ganske glad jeg gjorde det

 

Kommer nok til å holde meg til Opera en stund, men er allikevel keen på å bli kvitt rotteskummet!!!

Endret 23. juni 2004 av Calm

[Grokster]

du kan jo prøve det som står i denne artikkelen:

 

http://www.spyany.com/program/article_spy_...lWebSearch.html

 

 

lykke til:)

[Calm]

Takker igjen for hjelpen!

 

Gikk igjennom den listen der, men kunne ikke finne tegn til noe av det som var nevnt der...

 

Kanskje jeg har fått en ny type eller noe, som det ikke er laget noen removal tools for enda?

[OldSchoolPhotoSnapper]

Må bare spørre om en ting! Har du msn plus instalert?

[Calm]

Nei, bare vanlig MSN Messenger 6.2...

[TurboJugend 2]

Kan det være denne du har fått....?