Mystisk problem med å få vekk spyware

[torstehu]

Hei på min hovedmaskin med bl.annet installert Windows XP fikk jeg i går et problem med spyware

 

Det som skjedde var følgende:

Kjør -> iexplore

skrev inn www.google.com i nettleservinduet, det gikk to sekunder før Sygate Personal Firewall popet opp å ville advare meg mot et potensielt "Browser Hijacking" siden iexplore.exe ville åpne firefox.exe. Jeg lot den temporært få lov til det og den åpnet vg.no. Hmm tenkte jeg...

 

Åpnet kjør på nytt og skrev inn "iexplore www.google.com"

da kom jeg inn på vg.no, men med en sånn artig JavaScript popup med et tilbud om Casino på nettet, og om jeg var interessert i å gå direkte til Casinosiden.

 

Så til mine foreløpige undersøkelse av problemet:

- netstat viser forbindelser mot nettsider jeg tidligere har vært inne på, ikke i dag med på et tidligere tidspunkt

- HikjackThis viser inget mistenkelig

- Internet Explorer sin "Administrer mine tillegg" viser heller ingen ting mystisisk

- Adaware med nyeste signaturen finner ingenting i minnet eller registeret

- Gadd ikke søke ferdig med Spybot Search and Destroy, men tviler på at den finner noe

- NOD32 finner ingenting

 

Min foreløpige diagnose

- et eller annet rart programm kjører kall mot OSet om å gå inn på urler gjennom seg selv når jeg bruker Internett Explorer

- programmet bruker nettlinjen min fra loggen over hvilke sider jeg har besøkt før

- dette skjedde etter jeg ved at jeg ved en feiltakelse innstallerte Microsoft sitt Maclisous Removal Tool (har ikke finnet noe removal tool for selve programmvaren )

[efikkan]

Jeg anbefaler formatéring av pcen.

[torstehu]

den mentaliteten er jeg ikke akkurat enig i, fordi da mister jeg 300GB med data

[butare]

Se om denne siden kan hjelpe deg.