Får popups hele tiden. har prøvd alt. Noen råd?

[asad]

Har fått et virkelig irriterende problem i det siste. Hver ca 20 min popper det opp vinduer med diversereklame, gjerne porno-relatert. Dette skjer uansett hva jeg driver med på pc`en. selv om jeg ikke surfer på internett.

 

Sitter og spiller oblivion, plutselig hopper spillet til desktop på grunn av dette tullet. Oblivion kræsjer.

 

Har kjørt ad-aware. Norton, spybot og spywareblaster.

 

Hva annet kan hjelpe? ( har ikke tid til å reinstallere )

[Fin Skjorte]

start-->kjør

skriv inn "%temp%" og slett alt der

[asad]

Ok, har gjort det. men 2 filer lar seg ikke slette. Mulig at de forårsaker det hele?

 

Jeg får også en popup som spør om jeg vil laste ned en eller annen codec :S

 

Perlib_perfdata et eller annet heter de forresten.

Endret 7. mai 2006 av asad

[Fin Skjorte]

Restart maskinen og gjør det igjen. Det kan være prosesser som kan bli startet når du går på nett elns.

[asad]

Har gjort det også. får vel prøve å lukke igjen prosesser i task manager og håpe jeg treffer på den riktige.

[Fin Skjorte]

%temp% i kjør gir tilgang til midlertidige filer som blir lagret på maskinen. Alt fra hurtiglagring i word til dokumenter lastet ned fra nett.

Om du ikke har gjort det så kan det være et triks å slette midlertidige internet filer, cookies i den/de browserene du har installert.

Edit: regner vel egentlig med at det har du gjort allerede da!

Endret 7. mai 2006 av js79

[Tordenflesk]

Hvis filene er "i bruk" kan du bruke UNLOCKER 1.8.2

[asad]

%temp% i kjør gir tilgang til midlertidige filer som blir lagret på maskinen. Alt fra hurtiglagring i word til dokumenter lastet ned fra nett.

Om du ikke har gjort det så kan det være et triks å slette midlertidige internet filer, cookies i den/de browserene du har installert.

Edit: regner vel egentlig med at det har du gjort allerede da!

6056238[/snapback]

 

Gjorde det nå. hehe. tenkte ikke på det faktisk.

 

Får se om det hjalp snart regner jeg med. takk for tipsene.

 

Og takk for linken til det programmet Tordenflesk.

[Fin Skjorte]

Evnt kan du prøve å feilsøke i msconfig.

 

Start->kjør->"msconfig"->Tjenester->Skjul alle microsoft tjenester->Deaktiver alle

Om dette hjelper så skru på en etter en og se om en spes utløser pop-upsene!

[Fin Skjorte]

Gjorde det nå. hehe. tenkte ikke på det faktisk.

6056307[/snapback]

Triks

fjorten tegn

Endret 7. mai 2006 av js79

[asad]

Evnt kan du prøve å feilsøke i msconfig.

 

Start->kjør->"msconfig"->Tjenester->Skjul alle microsoft tjenester->Deaktiver alle

Om dette hjelper så skru på en etter en og se om en spes utløser pop-upsene!

6056317[/snapback]

 

uff. samme reklame poppet netopp opp :S

 

Får prøve det med msconfig. Var innom der selv, men viste ikke om "skjul ms tjenester". lærer noe nytt hver dag

 

ps

 

Utrolig at ingen av antispyware programmene ikke fjerner dette!

[Pozzolan]

Last ned hijackthis som er i signaturen min og post en log.

Så kjører du en av online skannene som jeg har i signaturen.

[asad]

Last ned hijackthis som er i signaturen min og post en log.

Så kjører du en av online skannene som jeg har i signaturen.

6056517[/snapback]

 

 

ok. da har jeg kjørt online scanen til panda, som fant en del tracking cookies, ment det var det hele. Sletta de. HiJackthis viste dette:

 

Poppet opp reklame igjen mens jeg kjørte testen, men ikke etter det. Håper jeg har kvittet med med tullet. Noen mistenkelige prosesser i lista ser jeg heller ikke. utenom den jeg merkerte med blått.

 

Her er hva jeg får opp med jenvne mellomrom, utenom vanlige porno popups:

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\CTHELPER.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\WINDOWS\system32\LVComsX.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

c:\progra~1\azureus\Azureus.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\Programmer\HijackThis.exe

C:\Program Files\Messenger\msmsgs.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hw.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Trixie.Bho - {B0744341-96E0-4341-9ED2-8BC36CE0CCD0} - mscoree.dll (file missing)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O8 - Extra context menu item: &Google-søk - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Oversett engelsk ord - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm

O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Koblinger bakover - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Lignende sider - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Øyeblikksbilde av siden i hurtigbufferen - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - C:\WINDOWS\system32\mscoree.DLL

O9 - Extra 'Tools' menuitem: Tri&xie Options... - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - C:\WINDOWS\system32\mscoree.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1112908743781

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - AppInit_DLLs: pushow59.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

[Pozzolan]

Ser ut som du har en lop infeksjon.

 

 

Prøv denne LOP UNINSTALLER

 

eller

 

Removal

 

lop/Toolbar installations normally put a round icon in the system tray, try right-clicking this, choosing 'Menu', then on the resulting window, clicking 'Help', then 'Uninstall'. With newer variants you will have to answer an annoying riddle before it will go away.

 

lop/Rnd installations do not put the icon in the system tray, but may add an entry to the Control Panel's Add/Remove Programs list, which can be used to uninstall in the same way. The name of the uninstall option varies randomly but tend to follow a pattern, eg.:

 

    * Browser Enhance r

    * Brows er Enhancer

    * Ultimate Browse r Enhancer

    * Ultimate Browser En hancer

    * L.O P. Un insta11

    * L O.P. Un instal1

    * Live 0n line Portal

    * Live.0nli ne Porta1

 

lop/Active installations have an additional 'Window Active' entry that should also be removed.

 

Prøv dette og slå av system restore før du setter igang. Har du tidligere hatt messenger plus?

[asad]

Ser ut som du har en lop infeksjon.

 

 

Prøv denne LOP UNINSTALLER

 

eller

 

Removal

 

lop/Toolbar installations normally put a round icon in the system tray, try right-clicking this, choosing 'Menu', then on the resulting window, clicking 'Help', then 'Uninstall'. With newer variants you will have to answer an annoying riddle before it will go away.

 

lop/Rnd installations do not put the icon in the system tray, but may add an entry to the Control Panel's Add/Remove Programs list, which can be used to uninstall in the same way. The name of the uninstall option varies randomly but tend to follow a pattern, eg.:

 

 

edit: jeg har ikke hatt messanger plus nei.

    * Browser Enhance r

    * Brows er Enhancer

    * Ultimate Browse r Enhancer

    * Ultimate Browser En hancer

    * L.O P. Un insta11

    * L O.P. Un instal1

    * Live 0n line Portal

    * Live.0nli ne Porta1

 

lop/Active installations have an additional 'Window Active' entry that should also be removed.

 

Prøv dette og slå av system restore før du setter igang. Har du tidligere hatt messenger plus?

6057264[/snapback]

 

Kunne du rettet på linken?Jeg leter gjennom http://www.thespykiller.co.uk , men finner ikke det programmet. Det er nok noe sånt jeg har fått ja, siden ingenting av det jeg har gjort hittil har hjulpet. Bare jeg får lasta ned og prøvd programmet nå

Endret 7. mai 2006 av asad

[Pozzolan]

Beklager det med linken jeg bør sjekke bedre før jeg poster.

Har du et likt problem slik som på denne siden?

 

Prøv dette:

How do I uninstall one of your software products?

 

There are several methods available to you should you wish to uninstall any of our software products you had previously chosen to install:

 

- You can go to your Start Menu--Control Panel, then choose the 'Add / Remove Programs' option. Depending on which version of the software you have installed locate 'Lop.com' or 'LOP SEARCH' or 'Window Searching' or ‘'Window Active' or "Browser Enhancer" or "Ultimate Browser Enhancer" or "Search Plugin" from the menu to run the uninstaller.

 

- Depending on your version You may also be able to locate a globe type icon in the bottom right hand corner of your screen (near the clock), right click on it then click Menu. From the main menu you will see a help button on the top right hand corner. Click the help button then choose 'uninstall'.

 

- Additionally a separate universal uninstall program may be downloaded here

Endret 7. mai 2006 av stealthy

[Vetlite]

Webroot Window washer vasker vel slike loper bort, funker greit hos meg.

[asad]

Beklager det med linken jeg bør sjekke bedre før jeg poster.

Har du et likt problem slik som på denne siden?

 

Prøv dette:

How do I uninstall one of your software products?

 

There are several methods available to you should you wish to uninstall any of our software products you had previously chosen to install:

 

- You can go to your Start Menu--Control Panel, then choose the 'Add / Remove Programs' option. Depending on which version of the software you have installed locate 'Lop.com' or 'LOP SEARCH' or 'Window Searching' or ‘'Window Active' or "Browser Enhancer" or "Ultimate Browser Enhancer" or "Search Plugin" from the menu to run the uninstaller.

 

- Depending on your version You may also be able to locate a globe type icon in the bottom right hand corner of your screen (near the clock), right click on it then click Menu. From the main menu you will see a help button on the top right hand corner. Click the help button then choose 'uninstall'.

 

- Additionally a separate universal uninstall program may be downloaded here

6057577[/snapback]

 

 

Ikke akkuratt nei. Jeg har ingen toolbar installert utenom google sin. Herregud så irriterende dette her er. Hadde jeg hatt tid og orka så hadde jeg reinstallert. men har så mye på pcen nå :S

 

Noen flere løsningsforslag på lager stealthy?

[Pozzolan]

Du kan prøve flere online skans.

 

http://safety.live.com/site/en-US/default.htm

 

http://housecall.trendmicro.com/

 

http://www.pandasoftware.com/products/acti...CACHEHINT=Guest

 

http://www.bitdefender.com/scan8/ie.html

 

Kanskje de finner ut hva det er. Det høres egentlig litt ut som om du har et rootkit noe som ikke er bra!

 

Prøv denne først.

 

PS: prøv å laste ned ewido og skann med det.

Etter det så poster du en ny hijackthis log.

Endret 7. mai 2006 av stealthy

[Pozzolan]

Og en ting til. Prøv å fjern disse ved hjelp av hijackthis:

 

O20 - AppInit_DLLs: pushow59.dll

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

Endret 7. mai 2006 av stealthy