Spyware infeksjon! Hjelp!

[ChriZno]

Her om dagen surfet jeg rundt på nettet som vanlig. Plutselig poppet det opp flere Norton Antivirus-vinduer som sa at jeg hadde fått en masse virus. Forskjellige typer. Noen av dem var trojanere. Jeg tenkte "phew, flaks at jeg hadde realtime protection på". Jeg slettet dem og fortsatte å surfe, trodde ikke noen skade var skjedd. Plutselig begynte rare ting å skje med internet explorer. Startsiden min endret seg, og jeg fikk masse popups. Kjørte Ad-Aware og den fant masse spyware. Fjernet dem, men var ikke sikker på at alt var ok. Da jeg kjørte ad-aware igjen, fant han de samme spyware filene. Jeg lasted ned Spybot, og kjøre search and destroy:

 

http://home.no/chrizno/spybot.jpg

 

Og fjernet dem også. Men de forsvinner ikke. Er det noen andre som har vært borti det samme problemet? Noen som vet hvordan jeg kan få ordnet opp i dette?

 

Jeg skiftet fra IE til Mozilla Firefox PR1.0 i går, og har IKKE tenkt å skifte tilbake. Bruker også Mozilla Thunderbird 0.8 til email nå. De er begge ganske like IE, samt raskere og mye sikrere. Funksjoner som tabbed browsing og innebygd spam filter samt spyware / ad blocker gjør firefox uvurderlig for meg nå. Firefox er for øvrig også anbefalt av diverse norske nettsteder.

 

Allikevel, jeg får ikke fjernet spywaren (som imidlertid ikke påvirker firefox i det hele tatt, kun IE), og håper jeg ikke må reinstallere hele XP for å fikse dette. Hjelp!

Endret 22. september 2004 av ChriZno

[White Fox]

Hadde det samme problemet med DSO EXPLOIT i spybot. Jeg gikk inn i registeret manuelt og fjernet alle filene. Vet ikke om det er så lurt med tanke på systemet og greier, men de forsvant ihvertfall og jeg har ikke hatt problemer med dem siden.

[.V.]

Har du oppdatert windows?

[kjeklulf]

Det hadde vært kjekt om folk her gadd bruke fem sekunder på å undersøke ting før de svarte men...

 

DSO Exploit er ikke spyware. Det er et sikkerhetshull i IE som gjorde det mulig å trenge inn på maskinen. Det har blitt tettet for lenge siden men det har ikke Spybot fått med seg. Den vil derfor fortsette å rapportere det såfremt du ikke fjerner en del fra registeret. Det er ikke verdt bryet og så lenge du har oppdatert IE er det ingen fare.

[ChriZno]

Takker for svar!

 

Kjeklulf: Ah, hadde ikke tenkt på at der kunne være det. Men hvis det kom seg inn i det hele tatt, kan vel ikke hullet være tettet hos meg?