ikoner på skrivebordet!

[Singh tha king]

dette er det rareste problemet jeg har hatt.

problemet er:

det er 7 forskjellige ikoner som ikke skal være der, det er en slags spyware greie.

vær gang jrg brukte IE så fikk jeg dem, det skjedde aldri før jeg gikk over til mozzilla firefox.

problemet er at jeg ikke kan slette disse ikonene, jeg kan heller ikke flytte dem. det eneste jeg kan gjøre med dem er å "dobbeltklikke" på den sånn at det åpnes en iternettside...me reklame på.

 

hva gjør jeg?

[Kenneth Solfjeld]

Har du installert messenger Plus!

[Sneglen]

Kjører en omgang med AdAware og SpyBot?

[TinY]

Jeg kjørte adaware og antivirus, men de forsvant ikke av det.

 

Jeg fikk de etter jeg installerte windows mediaplayer 10. jeg gikk på startmenyen - kjør - msconfig - startup. så fjerna jeg alt jeg ikke visste hva var. når jeg startet på nytt var de borte.

[Singh tha king]

jeg har instalert messenger plus...har hatt det lenge.

har også kjørt en omgang med adaware og spybot.

skal prøve det du sa tiny.

har også instalert windows mediaplayer 10.

 

edit:

jeg vet liksom ikke hva jeg skal ta vekk...

Endret 31. desember 2004 av Singh tha king

[Complexity]

messenger plus behøver ikke å være fult av spyware å annet dritt..

 

ikke godta lisensavtalen under instalasjonen! og du får nesten ingen spyware og adaware!. ikke reklame heller!

 

vanligvis trykker man godta før man se hva som står der, for vanligvis må man det.. men ikke med messenger plus! der er bare å trykke avslå!

[j--]

Begynn å surfe med opera eller firefox

 

www.opera.com

www.getfirefox.com

 

Det hjelper mot spyware og lignende:)

[lavizh]

jeg har instalert messenger plus...har hatt det lenge.

har også kjørt en omgang med adaware og spybot.

skal prøve det du sa tiny.

har også instalert windows mediaplayer 10.

 

edit:

jeg vet liksom ikke hva jeg skal ta vekk...

Du er sikkert en av de som godkjenner noe uten å lese hva som står der.

Du blir jo bedt om å godkjenne sponsoravtalen eller ikke i Messenger Plus..

 

Også er du sikkert en av de som bruker Internet Explorer istedetfor Firefox eller Opera.

Endret 31. desember 2004 av lavizh

[Singh tha king]

ja jeg leser ikke sånn godkjenner, og det skal ikke gjen ta seg fra i dag.

jeg bruker firefox ikke IE, men i går gikk lillesøstra mi på IE med feil. det var da det skjedde.

 

edit:

skal jeg avinstalere msgplus? har nå msn 7.0 så får ikke brukt det uansett.

Endret 31. desember 2004 av Singh tha king

[Singh tha king]

det er disse reklame ikonene jeg får:

Wesite hosting - bingo - casino online - printer cartridges - card games - poker - travel.

det er VELDIG plagsomt å ha disse ikonene på skrivebordet!

[Windoge]

Har ingenting med maskinvare å gjøre. Problemet kommer muligens av at maskinen din har problemer med sikkerheten.

 

Flyttes til kategori for sikkerhet.

[lavizh]

ja jeg leser ikke sånn godkjenner, og det skal ikke gjen ta seg fra i dag.

jeg bruker firefox ikke IE, men i går gikk lillesøstra mi på IE med feil. det var da det skjedde.

 

edit:

skal jeg avinstalere msgplus? har nå msn 7.0 så får ikke brukt det uansett.

avinstaller messenger plus, bruk adaware og ande ting, fjern IE fra systray og sett firefoix som standard browser.

 

btw. Finnes en beta utgave av messenger plus for msn 7.0 beta. installer den, ikke godkjenn sponsor avtale.

[Singh tha king]

ok, skal prøve.

 

edit:

her er en link som hadde samme problem som meg. han sa noe med rash-metode...hvordan er den?

http://forum.hardware.no/index.php?showtopic=352345

Endret 31. desember 2004 av Singh tha king

[sdasdsad]

Tror det er Gaobat viruset. En kamerat som har samme problemet. Driver å sliter med å fjerne det

[sdasdsad]

Han fikk det bort med Kaspersky Anti-Virus. sjekk om antivirusen din klarer fjerne. Norton ville ikke ta det sier han

Endret 31. desember 2004 av XeRam

[Singh tha king]

nei, norton antivirus fikk opp 6 reklame virus og greide å slette 1 av dem de 5 andre får jeg ikke bort.

 

edit:

den kaspersky anti-virus, må man laste den ned? kjøpe? skjekke det via internett?

må få de ikonene VEKK!

 

edit:

jeg tok sånn hijackthis scan, men vet ikke hva jeg skal ta vekk.

 

Logfile of HijackThis v1.99.0

Scan saved at 17:14:38, on 31.12.2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\WIDCOMM\Bluetooth-programvare\bin\btwdins.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

C:\Programfiler\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Programfiler\Telenor Plus\Forbruksmåler\Forbruksmåler.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\Programfiler\QuickTime\qttask.exe

C:\Programfiler\Logitech\Mobile Phone Suite\MobilePhoneSuite.exe

C:\Programfiler\Creative\Shared Files\CAMTRAY.EXE

C:\WINDOWS\System32\mdwvyo.exe

C:\PROGRA~1\FELLES~1\PCSuite\DATALA~1\DATALA~1.EXE

C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

C:\Programfiler\Java\j2re1.4.2_05\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Programfiler\Google\Gmail Notifier\G001-1.0.24.0\gnotify.exe

C:\PROGRA~1\FELLES~1\PCSuite\Services\SERVIC~1.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\System32\wuauclt.exe

C:\Programfiler\Internet Explorer\iexplore.exe

c:\progra~1\intern~1\iexplore.exe

C:\Programfiler\Valve\Steam\Steam.exe

C:\Programfiler\Messenger\msmsgs.exe

C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

C:\Programfiler\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Programfiler\Yahoo!\Messenger\ymsgr_tray.exe

C:\Programfiler\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Jasprit\Skrivebord\hijackthis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwitbxaxrrmboftdxtxqkihpp.com/2...bumpufYOTNC.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hw.no/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://searchweb2.com/passthrough/index.ht.../www.online.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem219.dll (file missing)

O2 - BHO: (no name) - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {183F6655-E585-8B54-74B3-AFDED656B840} - C:\DOCUME~1\Jasprit\PROGRA~1\SKIPAX~1\Peak Name.exe

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programfiler\Fellesfiler\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programfiler\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programfiler\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [start_forbruksmåler] C:\Programfiler\Telenor Plus\Forbruksmåler\Forbruksmåler.exe C:\Programfiler\Telenor Plus\Forbruksmåler

O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Mobile Phone Suite] C:\Programfiler\Logitech\Mobile Phone Suite\MobilePhoneSuite.exe -nogui

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programfiler\Creative\Shared Files\CAMTRAY.EXE

O4 - HKLM\..\Run: [gfwioaylim] C:\WINDOWS\System32\mdwvyo.exe

O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe

O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FELLES~1\PCSuite\DATALA~1\DATALA~1.EXE

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programfiler\Google\Gmail Notifier\G001-1.0.24.0\gnotify.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Programfiler\Fellesfiler\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sixthmagsamokitch] C:\Documents and Settings\All Users\Programdata\online long sixth mags\moveaim.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [MSMSGS] "C:\Programfiler\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE

O4 - HKCU\..\Run: [TRAY FUNK] C:\DOCUME~1\Jasprit\PROGRA~1\OPENBA~1\Byte Exit.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programfiler\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [steam] C:\Programfiler\Valve\Steam\\Steam.exe -silent

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programfiler\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programfiler\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Send til &Bluetooth - C:\Programfiler\WIDCOMM\Bluetooth-programvare\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programfiler\WIDCOMM\Bluetooth-programvare\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programfiler\WIDCOMM\Bluetooth-programvare\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\MSMSGS.EXE

O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) -

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{69DF0635-8688-4FA9-843F-BC4D1591D7A0}: NameServer = 193.213.112.4 130.67.15.198

O18 - Filter: text/html - {E9F04BE6-BDEE-4E57-9C37-DA169C18BC0D} - C:\Documents and Settings\Jasprit\Lokale innstillinger\Programdata\microsoft\internet explorer\V0.26.dat

O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programfiler\WIDCOMM\Bluetooth-programvare\bin\btwdins.exe

O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

O23 - Service: iPod Service - Unknown - C:\Programfiler\iPod\bin\iPodService.exe (file missing)

O23 - Service: Norton AntiVirus Auto-Protect-tjeneste - Symantec Corporation - C:\Programfiler\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Programfiler\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FELLES~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\Security Center\SymWSC.exe

Endret 31. desember 2004 av Singh tha king

[Simi]

Hei,

 

Jeg hadde det samme problemet med ikoner som ikke kunne flyttes lr fjernes i går faktisk.

Jeg bruker og firefox til vanlig, har også msn plus.

Jeg prøvde først å bruke ad-aware, spybot s&d, no-adware osv.

Men klarte ikke å fjerne det.

Da jeg uinstalerte msn plus forsvant de.

[*RiFkinD*]

instalere msn plus uten sponsorprogram skal det gå vekk. jeg gjorde den feilen første gang men fikk det ikke vekk. menne bruker itje IE så hjelper ikke.

 

 

for alle som har fått ikoner på skrivebordet så går de bort ved og kjøpre ad-aware se og restart maskinen

[janfredrik]

http://forum.hardware.no/index.php?showtopic=352813

[Singh tha king]

jeg har fjernet msg+ men ingenting skjedde.

hvor får jeg tak i den nyeste adaware?