Sliter voldsomt med pop-ups!

[tigerdip]

Hvis du har fulgt alle tidligere tips bør du sjekke hva hijackthis loggen sier nå.

[tor_erik]

Hvis du har fulgt alle tidligere tips bør du sjekke hva hijackthis loggen sier nå.

Jeg finner jo ikke filene sier jeg jo...

[zjulik]

Det er denne linjen vi snakker om:

O4 - HKLM\..\Run: [system service62] C:\WINDOWS\etb\pokapoka62.exe

 

Hvis den vises i HijackThis, så ligger den også i registeret.

Jeg ba deg ikke søke etter filen på maskinen, men i registeret.

Start / Kjør / regedit

Søk etter pokapoka62.exe

 

Slett det du finner, altså i registeret!

[tor_erik]

Jeg har gjort som du sier, kjører regedit, trykker Ctrl+B, altså "Søk i registeret", og søker etter pokapoka62.exe. Ingenting vises...

 

EDIT: Søkte på bare pokapoka, og fant noen filer. Slettet dem, og håper på det beste.

Endret 14. august 2005 av tor_erik

[Alastor]

hvorfor _blar_ du deg ikke bare fram i registret da? Er jo som å bla i mapper. Du kan få fram hele linja i hijackthis.

[tor_erik]

hvorfor _blar_ du deg ikke bare fram i registret da? Er jo som å bla i mapper. Du kan få fram hele linja i hijackthis.

Fordi jeg aldri har brukt registeret før, og er småredd for å ødelegge ting.

 

Ser dog ut til at det jeg har gjort har hjulpet, i alle fall litt.

[tor_erik]

Har nå funnet ut at IEXPLORER.EXE er aktivert hver gang pop-ups kommer, uansett om jeg bruker IE eller ikke. Bruker uansett alltid Firefox. Er det dumt å slette IEXPLORER.EXE fra registeret siden det er tilknyttet IE?

[tigerdip]

2. I HijckThis, kryss av og fiks følgende:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http: // searchmiracle .com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http: // searchmiracle .com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http: // searchmiracle .com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http: // searchmiracle .com/sp.php

 

searchmiracle er en nettleser-kaprer:

http://securityresponse.symantec.com/avcen...e.elitebar.html

pokapoka62.exe:

http://www.bleepingcomputer.com/startups/p....exe-11693.html

Har du husket å fikse dette ?

 

Neppe lurt å slette IEXPLORER.EXE i registeret.

[tor_erik]

2. I HijckThis, kryss av og fiks følgende:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http: // searchmiracle .com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http: // searchmiracle .com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http: // searchmiracle .com/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http: // searchmiracle .com/sp.php

 

searchmiracle er en nettleser-kaprer:

http://securityresponse.symantec.com/avcen...e.elitebar.html

pokapoka62.exe:

http://www.bleepingcomputer.com/startups/p....exe-11693.html

Har du husket å fikse dette ?

 

Neppe lurt å slette IEXPLORER.EXE i registeret.

Tenkte egentlig det...

 

Var ikke alt jeg fant fram til, men jeg skal lete videre.