Evig pop-ups (tau.html)

jbecsan · 26. april 2006

Hei!

Jeg har problemer med at det hele tiden dukker opp diverse pop-ups. De fleste slutter med tau.html . Her er noe av det som spretter opp:

http://www.browserbuy-out.com/tau.html

http://www.inter-netsuggestions.com/tau.html

http://www.buyer-shabit.com/proton.html

http://www.onlineshopp-ing.com/tau.html

Er helt blank på hva dette kan være, så hadde satt kjempe stor pris på om noen kunne hjelpe meg?

På forhånd takk!

berxter · 26. april 2006

Begynn med å kjøre en runde med ccleaner (google), en omgang Trend Housecall (google der også), og så legger du ut en HijackThislogg til oss. HJT finner du f eks hos www.merijn.org.

Bernt K

ofredstie · 27. april 2006

Hei!

Jeg har problemer med at det hele tiden dukker opp diverse pop-ups. De fleste slutter med tau.html . Her er noe av det som spretter opp:

http://www.browserbuy-out.com/tau.html

http://www.inter-netsuggestions.com/tau.html

http://www.buyer-shabit.com/proton.html

http://www.onlineshopp-ing.com/tau.html

Er helt blank på hva dette kan være, så hadde satt kjempe stor pris på om noen kunne hjelpe meg?

På forhånd takk!

5992565[/snapback]

http://www.mozilla.com/firefox/

zjulik · 27. april 2006

Sorry, men jeg begynner å se meg lei på at "bytt nettleser" gis som svar på infeksjonsproblemer. Vi tar gjerne diskusjonen på IE/Op/Fx, men når man kommer til legen med ecoli, så er det ikke forebyggende råd av typen "slutt å spise kjøtt" man vil ha. Man vil ha medisin mot sykdommen man allerede har.

jbecsan, hvordan går det?

ofredstie · 27. april 2006

Sorry, men jeg begynner å se meg lei på at "bytt nettleser" gis som svar på infeksjonsproblemer. Vi tar gjerne diskusjonen på IE/Op/Fx, men når man kommer til legen med ecoli, så er det ikke forebyggende råd av typen "slutt å spise kjøtt" man vil ha. Man vil ha medisin mot sykdommen man allerede har.

jbecsan, hvordan går det?

5996269[/snapback]

Fakta er jo at 95% av disse "infeksjonsproblemene" utnytter svakheter med IE browseren (kan vel si at de er designet for IE), og da er det jo bare taapelig aa styre

dag ut/dag inn med aa proeve aa fjerne disse popup'ene naar man enkelt og greit kan installere en bedre browser!

Eller for aa vri litt paa sammenlikningen din med E Coli... hvis man kommer til legen med E Coli saa vil heller ikke legen anbefale deg aa fortsette aa spise spekepoelser fra Gilde..

zjulik · 27. april 2006

Forsåvidt enig. Men når spyware er kommet inn, og du så bytter nettleser, så er dessverre forbindelsene mellom IE og Explorer der og kan holde liv i spywaren selv om du ikke lenger bruker IE-en...

jbecsan · 28. april 2006

Begynn med å kjøre en runde med ccleaner (google), en omgang Trend Housecall (google der også), og så legger du ut en HijackThislogg til oss. HJT finner du f eks hos www.merijn.org.

Bernt K

5994382[/snapback]

Sorry at det tok litt tid

Nå har jeg gjort det du skrev, og legger under her loggen fra HijackThis. Håper noen skjønner mer enn meg. hehe

Logfile of HijackThis v1.99.1

Scan saved at 16:01:10, on 28.04.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\HPConfig.exe

C:\Programfiler\HPQ\Notebook Utilities\HPWirelessMgr.exe

C:\Norman\Npf\BIN\NPFSVICE.EXE

C:\Norman\Bin\Zanda.exe

C:\WINDOWS\System32\svchost.exe

C:\Norman\bin\NJEEVES.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\carpserv.exe

C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE

C:\Programfiler\Synaptics\SynTP\SynTPLpr.exe

C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

C:\Programfiler\ASUS\WLAN Card Utilities\Center.exe

C:\Programfiler\Creative\Shared Files\CAMTRAY.EXE

C:\Programfiler\iTunes\iTunesHelper.exe

C:\Programfiler\QuickTime\qttask.exe

C:\Programfiler\Winamp\winampa.exe

C:\Norman\bin\ZLH.EXE

C:\Programfiler\BearShare\BearShare.exe

C:\Programfiler\MSN Messenger\MsnMsgr.Exe

C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Programfiler\pcast\PodcastbarMini\PodcastBarMini.exe

C:\Programfiler\iPod\bin\iPodService.exe

C:\Norman\Npf\BIN\npfmsg2.exe

C:\Norman\Nvc\bin\nvcoas.exe

C:\Norman\Nvc\BIN\NIP.EXE

C:\Norman\Nvc\BIN\NVCSCHED.EXE

C:\Norman\Nvc\BIN\nipsvc.exe

C:\Norman\Nvc\bin\cclaw.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Programfiler\WinRAR\WinRAR.exe

C:\DOCUME~1\JRGENB~1\LOKALE~1\Temp\Rar$EX14.333\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startsiden.no/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startsiden.no/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/info/e-center-p

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programfiler\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKLM\..\Run: [TV Now] C:\Programfiler\HPQ\Notebook Utilities\TvNow.exe /RK

O4 - HKLM\..\Run: [Display Settings] C:\Programfiler\HPQ\Notebook Utilities\hptasks.exe /s

O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE

O4 - HKLM\..\Run: [synTPLpr] C:\Programfiler\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Cpqset] C:\Programfiler\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [Control Center] C:\Programfiler\ASUS\WLAN Card Utilities\Center.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programfiler\Creative\Shared Files\CAMTRAY.EXE

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe

O4 - HKLM\..\Run: [outlook] C:\Programfiler\outlook\outlook.exe /auto

O4 - HKLM\..\Run: [winlog] winlog.exe

O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH

O4 - HKLM\..\Run: [bearShare] "C:\Programfiler\BearShare\BearShare.exe" /pause

O4 - HKLM\..\RunServices: [winlog] winlog.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: ²¥°ÔÍøÂçµçÓ.lnk = C:\Programfiler\pcast\PodcastbarMini\PodcastBarMiniStarter.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programfiler\Fellesfiler\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programfiler\Fellesfiler\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\g0jola131d.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe

O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Programfiler\HPQ\Notebook Utilities\HPWirelessMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Programfiler\iPod\bin\iPodService.exe

O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe

O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE

O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Npf\BIN\NPFSVICE.EXE

O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe

O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe

O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE

zjulik · 28. april 2006

Du har about:blank-smitte. Så begynn med denne:

http://www.majorgeeks.com/AboutBuster_d4289.html

jbecsan · 28. april 2006

Ser faktisk ut som om jeg har klart å fikse det

La ut sammen tema på VgNett, og der var det en som sa han hadde lest noe om dette. Han skrev dette:

Jeg har svart i den andre tråden din også men fant en referanse til noen andre med lignende problem og de var infisert av et virus som het Look2Me.

Du kan lese mere her:

http://www.raymond.cc/blog/archives/2006/0...ormalyyy65html/

Dette ser ut til å ha løst begge problemene mine:

1. alle pop-ups

2. mottar ikke ip-adresse automatisk hvis jeg ikke ber og det hver gang jeg f.eks. skrur av og på pcen.

Legger ut en ny logg. Fint om du kan se hvordan den ser ut nå

Logfile of HijackThis v1.99.1

Scan saved at 17:05:05, on 28.04.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\HPConfig.exe

C:\Programfiler\HPQ\Notebook Utilities\HPWirelessMgr.exe

C:\Norman\Npf\BIN\NPFSVICE.EXE

C:\Norman\Bin\Zanda.exe

C:\WINDOWS\System32\svchost.exe

C:\Norman\Nvc\BIN\NVCSCHED.EXE

C:\Norman\Nvc\BIN\nipsvc.exe

C:\Norman\Nvc\bin\nvcoas.exe

C:\Norman\bin\NJEEVES.EXE

C:\WINDOWS\system32\carpserv.exe

C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE

C:\Programfiler\Synaptics\SynTP\SynTPLpr.exe

C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

C:\Programfiler\ASUS\WLAN Card Utilities\Center.exe

C:\Programfiler\Creative\Shared Files\CAMTRAY.EXE

C:\Programfiler\iTunes\iTunesHelper.exe

C:\Programfiler\QuickTime\qttask.exe

C:\Programfiler\Winamp\winampa.exe

C:\Norman\bin\ZLH.EXE

C:\Programfiler\BearShare\BearShare.exe

C:\Programfiler\MSN Messenger\MsnMsgr.Exe

C:\Programfiler\iPod\bin\iPodService.exe

C:\Norman\Nvc\BIN\NIP.EXE

C:\Programfiler\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Norman\Npf\BIN\npfmsg2.exe

C:\Norman\Nvc\bin\cclaw.exe

C:\Programfiler\pcast\PodcastbarMini\PodcastBarMini.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Programfiler\WinRAR\WinRAR.exe

C:\DOCUME~1\JRGENB~1\LOKALE~1\Temp\Rar$EX00.093\HijackThis.exe