pop up vinduer

[norbat]

Ang. HJT: Du setter merke framfor de to linjene og klikker på 'Fix checked'-Knappen. Du kan bare lukke HJT etterpå.

 

Ang. Mappealternativer i Kontrollpanelet:

Når du står ute i kontrollpanelet, trykker du på "Bytt til klassisk visning" som du finner oppe til venstre i vinduet. Du vil da få se en masse ikoner. Der vil du finne Mappealt.

Endret 26. april 2007 av norbat

[mona14]

Nå har jeg kommet til;

 

Bruk utforsker til å finne og slette (i fet skrift):

C:\Documents and Settings\All Users\Programdata\MoveVcPartCopy

C:\DOCUME~1\monapona\PROGRA~1\HOPECR~1

 

(~1 = forkortelse. For å finne den siste filen, må du lete under ditt brukernavn (monapona) i Documents and Setting og videre under Programdata el. Der vil det ligge ei mappe som begynner på HOPE.....)

 

Hvis du får beskjed om at det ikke går an å slette filene, må du restart pc'n, trykk flere ganger på F8-tasten og velg Sikker modus' fra de valgene som kommer opp på skjermen.

 

Når du har gjort det over, tar vi en siste scan med et program som tar evt. leftovers:

 

Hent gratisversjonen av SAS . Installer og oppdater. Kjør en 'Complete scan'.

 

Post så en ny HJT-logg + loggen fra SAS (preferences->statistics/logs

 

--

 

Hvor er den utforsker greia?

Beklager at jeg trenger å ha det inn med t skje

[norbat]

Høyreklikk på Start, velg 'Utforsk' fra hurtigmenyen som kommer fram.

 

I vinduet som kommer fram (Utforsker), sørger du for at 'Mapper' er valgt (ligger på verktøylinjen). Du vil da se alle mappene som du har liggende på pc'n. Finn så de to mappene som det er henvist til. Høyreklikk på mappem og velg 'Slett'.

[mona14]

Hva gjør jeg når det står "kan ikke slette Inside blah: Filen brukes av en annen person eller et annet program " ?

[norbat]

Da må du nok gjøre som det ble nevnt tidligere: Restart pc'n din. I oppstarten trykker du flere ganger på F8-tasten. Du vil da få et svart vindu med hvit tekst. Bruk piltastene til å velge 'Sikker modus', og trykk Enter.

 

Pc'n vil nå starte opp, den vil se litt annerledes ut. Hvis du får opp flere brukere i innloggingsvinduet, velger du ditt brukernavn. Finn så de to mappene og slett dem (du bør skrive dem opp slik at du vet navnet på dem. Du vil ikke se denne veiledningen i sikker modus).

 

Når du har slettet mappene, restarter du pc'n i vanlig tilstand.

 

----

 

Edit: Hvis dette blir litt vanskelig, si ifra. Du kan bruke et program som sletter filene for deg, men for å slippe å installere programmer i hytt og gevær, så prøv det over først

Endret 27. april 2007 av norbat

[mona14]

der ja : ) skal jeg laste ned den free version home users på den SAS?

[norbat]

Ja, last ned 'free version'

[mona14]

er det nødvendig med den "sas" greia?

burde jeg laste ned opera, i stedet for å bruke vanlig internet explorer?

jeg har sånn blokker ting, gjennom norton

[norbat]

Opera er en flott nettleser, men om du laster ned oppdatering for windows, vil den siste versjonen av IE ligge klar, IE 7. Den har også popup-blokker, om det er det du ønsker.

 

Men, du bør kjøre en scan med eks. SAS fordi du har spyware på pc'n. Når du har scannet, poster du som tidligere nevnt en ny HJT-logg + loggen fra SAS (du finner den ved å starte programmet, velg Preferences -> statistics/logs)

[mona14]

på den sas, hva skal jeg trykke på? var så mye der...

[norbat]

Når du dobbeltklikke på skrivebordsikonen, vil det dukke opp en 'Bille' i statusvinduet nede til høyre.

 

 

Høyreklikk på billen og velg: Scan for Spyware, Adware,......

 

Derfra velg: Check for Updates (1)

 

Når oppdateringen er ferdig

Velg: Scan your computer (2)

 

Når du klikker på (2), skal du velge hva som skal scannes. I feltet "Scan location" sørger du for at alle 'Fixed drive' er avmerket.

Sett også merke framfor 'Perfome Complete Scan'

Klikk: Neste , og scanningen starter.

 

 

 

Edit: Illustrasjoner lagt til

Endret 28. april 2007 av norbat

[mona14]

deretter trykker jeg neste og fullfør eller noe ? så er alt ferdig?

[norbat]

Ja, når SAS er ferdigscannet, klikker du neste e.l. slik at programmet fjerner det som det har funnet. Mest sannsynlig så vil du bli bedt om å restarte pc'n. Det gjør du.

 

Når pc'n har restarter, lager du en ny HJT-logg som du poster.

[mona14]

Logfile of HijackThis v1.99.1

Scan saved at 23:14:24, on 28.04.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSvcHst.exe

C:\Programfiler\Fellesfiler\Symantec Shared\AppCore\AppSvc32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\acs.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programfiler\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programfiler\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

C:\Programfiler\Toshiba\Windows Utilities\Hotkey.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Programfiler\Norton GoBack\GBPoll.exe

C:\Programfiler\TOSHIBA\ConfigFree\NDSTray.exe

C:\Programfiler\TOSHIBA\TOSHIBA zoom\SmoothView.exe

C:\Programfiler\TOSHIBA\Touch and Launch\PadExe.exe

C:\Programfiler\Spyware Doctor\svcntaux.exe

C:\Programfiler\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe

C:\Programfiler\Java\jre1.5.0_07\bin\jusched.exe

C:\Programfiler\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\Programfiler\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Programfiler\Spyware Doctor\SDTrayApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programfiler\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\Programfiler\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Programfiler\MSN Messenger\msnmsgr.exe

C:\Programfiler\Spyware Doctor\swdsvc.exe

C:\Programfiler\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programfiler\Fellesfiler\Teleca Shared\CapabilityManager.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\TODDSrv.exe

C:\Programfiler\Fellesfiler\Teleca Shared\Generic.exe

C:\Programfiler\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\Programfiler\Norton GoBack\GBTray.exe

C:\Programfiler\Microsoft Office\OFFICE11\ONENOTEM.EXE

C:\WINDOWS\system32\TPSBattM.exe

C:\Programfiler\Java\jre1.5.0_07\bin\jucheck.exe

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

C:\Programfiler\MSN Messenger\usnsvc.exe

C:\Programfiler\Internet Explorer\iexplore.exe

C:\Documents and Settings\monapona\Skrivebord\Hijackthis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hamarungdom.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programfiler\Fellesfiler\Symantec Shared\coShared\Browser\1.0\NppBho.dll

O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Programfiler\Windows Desktop Search\dsWebAllow.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programfiler\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.5.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programfiler\google\googletoolbar3.dll

O2 - BHO: MSN Search Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programfiler\MSN Toolbar Suite\msntb.dll

O3 - Toolbar: MSN Search Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programfiler\MSN Toolbar Suite\msntb.dll

O3 - Toolbar: Norton-verktøylinjen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programfiler\Fellesfiler\Symantec Shared\coShared\Browser\1.0\UIBHO.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programfiler\google\googletoolbar3.dll

O4 - HKLM\..\Run: [ATIPTA] "C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Toshiba Hotkey Utility] "C:\Programfiler\Toshiba\Windows Utilities\Hotkey.exe" /lang NO

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [smoothView] C:\Programfiler\TOSHIBA\TOSHIBA zoom\SmoothView.exe

O4 - HKLM\..\Run: [PadTouch] C:\Programfiler\TOSHIBA\Touch and Launch\PadExe.exe

O4 - HKLM\..\Run: [DDWMon] C:\Programfiler\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe

O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Programfiler\Norton Internet Security\osCheck.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programfiler\Java\jre1.5.0_07\bin\jusched.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programfiler\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Programfiler\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [sDTray] "C:\Programfiler\Spyware Doctor\SDTrayApp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TOSCDSPD] C:\Programfiler\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [swg] C:\Programfiler\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programfiler\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [aimmess] C:\DOCUME~1\monapona\PROGRA~1\HOPECR~1\enc the.exe

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Programfiler\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Programfiler\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: Hurtigstart for Adobe Reader.lnk = C:\Programfiler\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Norton GoBack.lnk = C:\Programfiler\Norton GoBack\GBTray.exe

O4 - Global Startup: PC-søk i Windows.lnk = C:\Programfiler\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: &MSN Search - res://C:\Programfiler\MSN Toolbar Suite\msntb.dll/search.htm

O8 - Extra context menu item: Åpne i ny bakgrunnsflik - res://C:\Programfiler\MSN Toolbar Suite\nb-no\msntabres.dll.mui/229?54bfac8f2c764fcd9f35fdface417280

O8 - Extra context menu item: Åpne i ny forgrunnsflik - res://C:\Programfiler\MSN Toolbar Suite\nb-no\msntabres.dll.mui/230?54bfac8f2c764fcd9f35fdface417280

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: Oppslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab55762.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Programfiler\SUPERAntiSpyware\SASWINLO.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Automatisk LiveUpdate-planlegging - Symantec Corporation - C:\Programfiler\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programfiler\Fellesfiler\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programfiler\Fellesfiler\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programfiler\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programfiler\Fellesfiler\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\VAScanner\comHost.exe

O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Programfiler\Norton GoBack\GBPoll.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programfiler\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programfiler\Fellesfiler\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Programfiler\Norton Internet Security\isPwdSvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programfiler\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programfiler\Spyware Doctor\swdsvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programfiler\Fellesfiler\Symantec Shared\AppCore\AppSvc32.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe

[norbat]

Ser bedre ut dette

 

Du må også finne filen under (i fet) og slette den.

 

C:\DOCUME~1\monapona\PROGRA~1\HOPECR~1

 

(~1 = forkortelse. For å finne denne filen, må du lete under ditt brukernavn (monapona) i Documents and Setting og videre under Programdata/Programfiler el. Der vil det ligge ei mappe som begynner på HOPE.....(i denne mappe vil det også ligge ei fil som heter enc the.exe. Slett hele mappa)

 

Kjør deretter HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

 

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [aimmess] C:\DOCUME~1\monapona\PROGRA~1\HOPECR~1\enc the.exe

 

Loggen din er da ren

 

Fortell hvordan pc'n kjører.

[mona14]

var en stor forandring allerede etterat jeg sletta de greine på HJT første gangen : )) Nå går den helt super. Kommer ikke opp noen pop up, og det går mye raskere. Tusen takk for hjelpen : ))

 

Hvor ofte burde jeg gjøre dette egentlig? Holder det å gjøre det bare om jeg får pop up`?

[norbat]

Det du bør gjøre aller først nå er:

 

'Nullstill' gjenopprettingsmappa slik at du ikke blir infisert ved en evt. systemgjenoppretting.

Kontrollpanel->system->systemgjenoppretting .

Sett merke framfor "Slå av .....",

restart pc,

fjern merket igjen for å aktivere funksjonen.

 

Du kan godt scanne for spyware etc. før du merker popups Hvor ofte er vanskelig å gi noen fasit på. Kanskje holder det med 1 gang i måneden eller 1 gang i uka. Kommer litt an på hva du bedriver med på internett.

 

Får du på ny problemer med popups etc. så vet du hvilket forum du kan henvende deg til.

 

Surf trygt

[mona14]

da var det gjort. pcn funker kjempe bra, ingen pop up eller : ))

men neste gang jeg gjør dette, gjør jeg bare akkurat det samme? eller burde jeg kontakte deg gjennom her, sånn at du finner ut hva problemet er?

[norbat]

La oss håpe at du ikke får dette igjen

 

Å kjøre scan med et antispywareprogram i ny og ne er lurt, det må du bare fortsette med.

 

Får du på ny spywareproblemer, vet du hvilket forum du kan henvende deg til. Det er mange her som står klar til å hjelp deg

[mona14]

ja, får håpe jeg slipper det.. så det er sas jeg skal forholde meg til?