Problem med Msn og BearShare

[PrincessAi]

De siste dagene har ingenting som har med msn funket på min data. Jeg kommer ikke inn på msn, hotmail.com eller msn.no .

Nor jeg trykker på feilsøk står det at det er noe med nøkkelportene eller noe.

Jeg har sjekket om det er noe med en brannmur, men det er det ikke.

 

 

I tillegg fungerer ikke BearShare. Også der står det at det er noe med en brannmur, eller at jeg ikke er koblet til et nettverk.

 

 

Hva er dette for noe?

[norbat]

Du kan poste en Hijackthis-logg

(Last ned programmet til en egen mappe på skrivebordet. Start prog. velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster).

 

Kan være at du har fått noen på pc'n som ikke bør være der.

[Jallenbo]

Har du prøvd å skru av alt av brannmur og antivirus?

[PrincessAi]

Har du prøvd å skru av alt av brannmur og antivirus?

8722765[/snapback]

 

Ja. Har bare norton. Men jeg lasta ned et annet anti-virusprogram for noen dager siden, men det sletta jeg fordi det gikk så treigt.

[PrincessAi]

fjernet

Endret 3. november 2007 av PrincessAi

[norbat]

Du kan takke Bearshare for at du har pc'n full av spy

 

Avinstaller, om mulig, fra legg til/fjern programmer:

Bearshare

MyWebSearch

MyGlobalSearch

 

Gå til Start -> Kjør

Skriv: services.msc

 

Finn følgende service (tjeneste) og stopp den: Client IP-IPX

Høyreklikk og velg egenskaper. Under oppstartstype velger du: 'Deaktivert'.

 

 

Kjør HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programfiler\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programfiler\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programfiler\MyWebSearch\bar\2.bin\MWSBAR.DLL

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programfiler\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FELLES~1\{30826~1\888Bar.dll

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FELLES~1\{30826~1\Bar888.dll

O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programfiler\PeDevice\PeDev.dll

O2 - BHO: XBTP01621 - {F6104497-54FD-4688-9162-5115CC8AB0FB} - C:\PROGRA~1\BEARSH~2\BEARSH~2\MediaBar.dll

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programfiler\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FELLES~1\{30826~1\888Bar.dll

O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FELLES~1\{30826~1\Bar888.dll

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Programfiler\BearShare applications\BearShare MediaBar\MediaBar.dll

O4 - HKLM\..\Run: [spySpotter System Defender] C:\Programfiler\SpySpotter3\Defender.exe -startup

O4 - HKLM\..\Run: [winupdates] C:\Programfiler\winupdates\winupdates.exe /auto

O4 - HKLM\..\Run: [Nfo] C:\WINDOWS\system32\nfomon\nfomon.exe

O4 - HKLM\..\Run: [vidmon] C:\WINDOWS\system32\vidmon\vidmon.exe

O4 - HKCU\..\Policies\Explorer\Run: [{A0826B65-0BB0-1044-0110-05040512002f}] "C:\Programfiler\Fellesfiler\{A0826B65-0BB0-1044-0110-05040512002f}\Update.exe" mc-110-12-0001411

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414YYNO

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...up1.0.0.8-2.cab

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.popcap.com/games/popcaploader_v6.cab

O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll

O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe

 

Last ned SAS, installer og oppdater. Lukk programmet

Last ned CCleaner. Start programmet. Gå til 'Valg'->'Avansert'. Fjern avkryssingen framfor: "bare slett midlertidige filer.......". Lukk programmet

 

Restart i sikker modus (Start pc'n på nytt. Under oppstart trykk flere ganger på F8-tasten, velg sikker modus fra 'menyen' som kommer opp)

 

Kjør en rens med CCleaner

 

Kjør en 'Complete' scan med SAS

 

Restart i normal tilstand

 

Post en ny HJT-logg + loggen fra SAS (preferences->statistics/logs)

Endret 28. mai 2007 av norbat

[PrincessAi]

okei, får prøve å gjøre og skjønne alt du har skrevet x)

Tusen takk!

[norbat]

Bare spør om det er noe som er uklart

[PrincessAi]

Jeg finner ikke MyWebSearch eller MyGlobalSearch i legg til/ fjern programmer.

Er det sikkert at jeg har de programmene?

[PrincessAi]

 

Gå til Start -> Kjør

Skriv: services.msc

 

Finn følgende service (tjeneste) og stopp den: Client IP-IPX

Høyreklikk og velg egenskaper. Under oppstartstype velger du: 'Deaktivert'.

 

 

8723851[/snapback]

 

Dette greide jeg. Skal prøve på resten nå ^^

[norbat]

Jeg finner ikke MyWebSearch eller MyGlobalSearch i legg til/ fjern programmer.

Er det sikkert at jeg har de programmene?

8724075[/snapback]

 

Du har disse, men de ligger da ikke i avinstalleringslista. De vil bli tatt senere. Du kan se om Spyspotter3 ligger der. Den avinstalleres. Ellers vil den også bli tatt senere.

[PrincessAi]

Jeg skjønte alt helt til du skrev ' hent SAS'. Hæ? x)

[PrincessAi]

Jeg finner ikke MyWebSearch eller MyGlobalSearch i legg til/ fjern programmer.

Er det sikkert at jeg har de programmene?

8724075[/snapback]

 

Du har disse, men de ligger da ikke i avinstalleringslista. De vil bli tatt senere. Du kan se om Spyspotter3 ligger der. Den avinstalleres. Ellers vil den også bli tatt senere.

8724212[/snapback]

 

Spyspotter3 ligger ikke der.

[Gjest medlem-105082]

Jeg skjønte alt helt til du skrev ' hent SAS'. Hæ? x)

8724223[/snapback]

 

Last ned Superantispyware (<- trykk), installer, oppdater og kjør en 'complete scan'.. Når du har gjort det så legger du ut en SAS logg (preferences->statistics/logs) sammen med en ny Hijackthis logg.

Endret 28. mai 2007 av medlem-105082

[PrincessAi]

Okei, nå skjønte jeg det.

 

Men før jeg gjør det, skulle jeg restarte? Hva da? Dataen?

[Gjest medlem-105082]

Ja, restart maskinen. Når den booter, trykker du F8 mange ganger til du kommer til en meny. Derfra velger du sikkerthetsmodus. I sikkerhetsmodus kjører du CCleaner og SAS. Når SAS er ferdig og scanne, restarter du maskinen igjen og lar den starte som normalt. Deretter legger du ut en SAS logg med en ny Hijackthis logg.

Endret 28. mai 2007 av medlem-105082

[PrincessAi]

greit, da gjør jeg det.

[PrincessAi]

SAS vil ikke kjøre i sikker modus, og jeg finner ikke igjen CCleaner.. :s

Endret 28. mai 2007 av Bø;)

[norbat]

Du må installere og oppdatere SAS før du kjører programmer fra sikker modus (du får ikke installert det fra sikker modus)

[PrincessAi]

Har jo installert det?

Hvordan oppdaterer jeg det? Tror jeg har gjort det.

 

Edit: Installerte det igjen. Hvorfor må jeg installere to ganger?

Endret 28. mai 2007 av Bø;)