[Løst] Hvordan få fjernet Spydown

[G-A]

Hei!

Jeg har et problem med spydown. Jeg har kjørt SAS, SmitFraudFix og CCleaner.

slik som gjort i denne tråden: http://www.diskusjon...pic=723036&st=0



Fra hijackthis's notisblokk:

Klikk for å se/fjerne innholdet nedenfor

Jeg avinnstalerte SweetIM/Macrogaming slik som du sa, men fant ikke dette i HJT.

De 01-host-linjene kom opp fra hjt, lista er kopiert rett fra notisblokka..

Endret 4. november 2014 av Hårek
Legger tilbake slettet innhold

[norbat]

Heisann,

HJT-loggen din er fortsatt litt hulter i bulter og vanskelig å lese. Kunne du ha lagen en ny logg og lagt ut/erstatten den som som du har lagt ut. Sørg for at det ligger linjevis - en og en linje. Se på noen andre HJT-logger i dette forumet hvis du er usikker på hva jeg mener.

[G-A]

Fjern

Endret 4. november 2014 av G-A

[norbat]

Det var bedre

 

Kjør HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

 

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.oemji.com/side_search.html

O4 - HKLM\..\Run: [sweetIM] C:\Programfiler\Macrogaming\SweetIM\SweetIM.exe

O4 - HKLM\..\Run: [ijcusobt] C:\Program Files\Tgho\Ytyqp.exe

O4 - HKLM\..\Run: [blondes] C:\Program Files\hbt\Dialers\Blondes\Blondes.exe /dontdial

O4 - HKCU\..\Run: [License Manager] "C:\Programfiler\License_Manager\license_manager.exe " /silent

O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int5.exe

O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EC..._1014_EN_XP.cab

O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1063_XP.ca

O16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - http://scripts.downloadv3.com/binaries/EGD...8_ASPIV4_XP.cab

O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2E..._1049_EN_XP.cab

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/...svc32_EN_XP.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_EN_XP.cab

O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://install.wildtangent.com/bgn/partner...stx/install.cab

O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} (VacPro.internazionale_ver10) - http://advnt01.com/dialer/internazionale_ver10.CAB

O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/...svc32_EN_XP.cab

O16 - DPF: {BE5A7132-329F-4319-B781-2A83BFE51534} - http://akamai.downloadv3.com/binaries/P2EC..._1045_EN_XP.cab

O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/s...svc32_EN_XP.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://anu.popcap.com/games/popcaploader_v5.cab

O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/...rCabInstall.cab

 

Last ned SDfix til skrivebordet. Dobbeltklikk på fila og pakk det ut (typisk c:\SDfix)

 

Sørg for at du kan se skjulte filer og mapper

(Kontrollpanel->mappealt.->vis->"vis skjulte filer og mapper")

 

Restart i sikker modus (tapp F8 under oppstart, velg sikker modus)

 

Bruk utforsker til å finne og slette (i fet):

C:\Programfiler\Macrogaming

C:\Program Files\Tgho

C:\Program Files\hbt

C:\Programfiler\License_Manager

 

 

Åpne SDfix-mappa og dobbeltklikk på RunThis.bat

Skriv Y for å starte rensingen.

Pc'n vil restarte og når SDfix er ferdig, lager den en logg (Report.txt).

 

Post denne loggen sammen med en ny HJT-logg

(Kunne også vært interessant og sett SAS-loggen. Start programmet - Preferences->statistics/logs)

Endret 6. april 2007 av norbat

[G-A]

Fjern

Endret 4. november 2014 av G-A

[norbat]

Filene du merker for fix i HJT, slettes.

 

Edit:

En liten ting. Ser du har flere poster med ulike spm. i forumet. Det er veldig greit å holde seg til en ting i gangen. La oss rense pc'n for spyware først, så tar du evt. andre ting etterpå

Endret 6. april 2007 av norbat

[G-A]

Fjern

Endret 4. november 2014 av G-A

[norbat]

Tar en runde til med HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

 

O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2E..._1049_EN_XP.cab

O16 - DPF: {AB1AB4F8-C30F-4FB4-A030-1C9F5513831F} (LREGameLoaderCtrl Class) - http://media.grab.com/media/6364d3/games/f...gameloader6.cab

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a...5/Installer.exe

 

Post til slutt en ny HJT-logg + loggen fra SAS (som du holder på og scanner med)

[G-A]

Fjern

Endret 4. november 2014 av G-A

[norbat]

Du har hatt et lass med både det ene og andre, og selv om det bare var halve HJT-loggen du postet over, så ser den fin ut.

 

Du bør 'nullstille' systemgjenopprettingen slik at du ikke får tilbake infiserte filer ved en evt. systemgjenoppretting.

 

Kontrollpanel->system->systemgjenoppretting.

Sett merke framfor: "Slå av systemgjenoppretting......."

Restart pc'n

Fjern merke igjen framfor "Slå av systemgjenoppretting......" slik at du aktiverer funksjonen.

 

Lag deg gjerne et nytt gjenopprettingspunkt manuelt:

Tilbehør->systemverktøy->systemgjenoppretting.

Lag et gjenopprettingspunkt. Navngi det. Klikk Opprett.

 

Kjører forøvrig pc'n ok?

[G-A]

Fjern

Endret 4. november 2014 av G-A

[norbat]

Hei,

Feilmeldingen hører antakelig til et program for Sony mobil. Du kan avinstallere dette programmet (fra legg til/fjern programmer) for så å installere det igjen om nødvendig.

[G-A]

Fjern

Endret 4. november 2014 av G-A

[norbat]

Nei, loggen ser ren ut

[G-A]

Fjern

Endret 4. november 2014 av G-A