IE vil installere Mediatickets

[Raggis]

I helgen installerte jeg ett nytt system til brutter'n. La inn XP Pro m/sp1. La inn Norton Antivirus 2004. Koblet til internett, første som ble gjort var å gå til windowsupdate for å få XP "up to date" og oppdaterte signatur filene til NAV.

 

Men bare ett par minutter etter at maskinen ble koblet til internett. Ble IE "hijacket". Når man nå slår på maskinen starter IE opp automatisk med "http://216.205.94.94/images/t.html" i adressefeltet. Her kommer det da opp om man vil installere "MediaTickets". Noe man selvfølgelig svarer nei på (lukker med X i hjørnet). Man så lukke og åpne IE for at man kan bruke internett... Etter ca en time kommer man lenger ikke ut på internett. Hvis man da skriver en adresse i adressefeltet og trykker enter. Finner IE ikke siden... Man kan trykke "go" da 10-15 ganger så kommer plutselig siden opp. Sjekker man nettverket, har maskinen kontakt med bredbånd modemet. Men for at det skal bli stabilt i IE må man reboote. Men som sagt etter 1/2 til 1 time er de like ille... (vet ikke om årsaken til dette er det samme, men man må begynne å lete ett sted)

 

Kjørt full scan med Norton AV 2004, Adaware (oppdatert med nye fil) og sbybot (med nyeste fil)... Kjører XP egen FW.

 

Noe mer info:

- Det ligger ikke noe ukjent under RUN i registry (hverken "current user" eller "local machine")

 

-Når man "home" i IE etter at man har åpnet å lukket den, kommer den riktige siden man har satt opp. Så her er det OK.

 

-Finner ingen referanser i registry til "http://216.205.94.94/images/t.html".

 

- Finner ingen referanser til denne IP adressen i den loake host fila heller.

 

Det eneste jeg har klart å finne om dette på nettet er på dette franske forumet "http://forum.hardware.fr/hardwarefr/Window...et-173141-1.htm" Og med Babel Fish kan jeg se at de heller ikke har løst problemet. Ser her på den siden at de postet 1. juli, så det kan virke som om dette er ett nytt problem.

 

Noen her med gode ideer?

Endret 5. juli 2004 av Raggis

[Raggis]

Fant til slutt ut av det. Det var Win32/Gaobot.gen. Norton Antivirus med siste signatur filer greide ikke å finne den. Men online scan på Pandasoftware fant noe. Resten måtte taes manuelt.