Hjelp meg å bli kvitt norsk spam !

[Keiseren av Grønland]

PC'en min begynner å lukke internett explorer av seg selv nå, mens jeg bruker det. Etter at den er lukket dukker det opp vinduer til norske dating tjenester og online casinoer.

 

Jeg har kjørt smitrem, ad aware og Norton Virusscan, og ingen av dem gjør jobben sin. Jeg har funnet masse filer som jeg har fjernet, men problemet går ikke bort.

 

I tillegg så spilles det av en audio fil helt ut av det blå, som er en amerikansk radioreklame for en eller annen bank tjeneste. Kan noen hjelpe meg å fjerne dette ?

 

Her er noen av sidene som dukker opp av seg selv:

http://www.inkclub.com/index.aspx?CtryNo=578&LangNo=47

 

http://www.wixawin.com/no/ads/iphone.aspx?...AAAABYpdkgAAAAA

Endret 10. juli 2008 av Ramius

[robin1379]

bruk opera eller mozilla

Hadde samme problemet med ie før jeg å

Spamen jeg hadde var noe med en toolbar som instalerte seg med et eller annet program

Og plutselig lukking av ie var på grunn av et virus

[Keiseren av Grønland]

HVORDAN FÅR JEG VEKK SPAMMEN!

Det handler ikke om hvilken nettleser jeg bruker her. Grr.

Vinduet laster seg selv helt ut av det blå og det er dritirriterende.

[robin1379]

jeg sletta bare en tool bar sak

[nordan]

HVORDAN FÅR JEG VEKK SPAMMEN!

Det handler ikke om hvilken nettleser jeg bruker her. Grr.

Vinduet laster seg selv helt ut av det blå og det er dritirriterende.

 

Hadde samme problemet her tidligere, lastet ned og kjørte spybot search destroy, problemet løste seg ihvertfall hos meg.

http://www.safer-networking.org/no/home/index.html

[Keiseren av Grønland]

Takk for tipset, men det løste ikke problemet.

Som med alle spyware programmer finner de egne virus som andre programmer ikke gjør, og sletter dem alle, men dette har enda ikke forhindret spammen.

 

Jeg er overrasket over at Smitrem ikke tok knekken på dette. Etter min erfaring er dette lille enkle dos programmet det beste antispyware programmet av dem alle.

 

Jeg husker for lenge siden at det var noen som hjalp meg å fjerne en vanskelig sak med HijackThis, jeg har fortsatt programmet, men jeg husker ikke hva mer man skulle gjøre.

 

Husker man skulle analysere loggen og deretter slette utvalgte problemer.

 

-

Edit

Her er forresten den jævlig irriterende lydfilen

https://secure.easy-forex.com/Int/en/RegisterJoin.aspx

 

Uten at siden lastes så spilles den av flere ganger om dagen ut av det blå. Sist gang jeg så på film med høy lyd på spiltes den plutselig av.

Endret 11. juli 2008 av Ramius

[PerB]

HVORDAN FÅR JEG VEKK SPAMMEN!

Det handler ikke om hvilken nettleser jeg bruker her. Grr.

Vinduet laster seg selv helt ut av det blå og det er dritirriterende.

Du behøver ikke "skrike" i tråden (unødvendig bruk av store bokstaver).

Mangel på gode svar skyldes ganske enkelt at du poster i feil forum. Det er eget forum for virusrellaterte saker.

[Keiseren av Grønland]

Verdt å merke seg er at IE lukker seg mistenkelig fort når jeg går til windows update. Det er nesten slik at jeg ikke får lov til å se på siden.

[Fruktkake]

HVORDAN FÅR JEG VEKK SPAMMEN!

Det handler ikke om hvilken nettleser jeg bruker her. Grr.

Vinduet laster seg selv helt ut av det blå og det er dritirriterende.

Mener du spam på e-post?

[snippsat]

Du får gjøre dette så får vi fjernet alt grums.

HijackThis får du instruksjoner om senere.

 

 

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programet kjører.

post logg C:\combofix.txt

 

Mener du spam på e-post?

Tror det er feil valg av ord etter forklaringen.

Endret 11. juli 2008 av SNIPPSAT

[kib50]

hadde samme problem som deg . Fikk det vekk med superantispyware

[Keiseren av Grønland]

prøvd å paste loggen her to ganger, ender opp med noen punktumer isteden

Endret 11. juli 2008 av Ramius

[r2d290]

legg dem inn i pastebin.no og send linken hit til forumet

[Keiseren av Grønland]

Her http://pastebin.no/11494

 

Kan med en gang si at det heller ikke løste problemet. Ett minutt etter at PC'en var på dukket det opp et nytt browser vindu med kjærlighetstesten.

[snippsat]

Kan med en gang si at det heller ikke løste problemet

Combofix er et kraftig verktøy,loggen som den lager er viktig.

Det er nå vi starter veien mot en helt ren pc.

Spammen si heller maleware dette er et dekkende uttrykk for alt grums.

 

Kopiere fet tekst under bildet->åpne notisblokk og lim inn.

Lagre på skrivebordet som CFScript.txt.

Gjør som på bildet combofix vil starte,Post logg c:\combofix.txt

 

File::

C:\WINDOWS\system32\6EomrX84.exe.a_a

C:\WINDOWS\system32\4H2MYam5.exe.a_a

C:\smitfrau.reg

C:\smitfra.reg

C:\WINDOWS\system32\6EomrX84.exe_

C:\WINDOWS\system32\6EomrX84.exe

C:\WINDOWS\system32\6AkinT84.dll

C:\WINDOWS\system32\4H2MYam5.exe

 

Registry::

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{650CA63D-4A01-4BF8-A608-9B1EBB36292E}"=-

 

---

Mappe

C:\WINDOWS\Tasks\

Her ligger det .job filer.

 

C:\WINDOWS\Tasks\At25.job

Slett alle .job filer imellom disse 2 + dem 2.

C:\WINDOWS\Tasks\At48.job

---

Last ned kjør CCleaner

'Valg'->'Avansert'. Fjern avkryssingen framfor: "bare slett midlertidige filer som er eldere enn 48 t.

Kjør og register-renser"svar ja til og reparere"-->backup svar ja når du blir spørt.

Kjør register-renser et par ganger til alle feil er borte.

---

Last ned MBAM til skrivebordet.

Kjør fila og installer programmet. Velg Norsk språkdrakt

La programmet oppdatere seg og velg å kjør en hurtig systemskann.

 

Du får en meldingsboks når programmet er ferdigkjørt

Klikk deretter på Vis resultat-knappen. Hvis det er funnet malware, vil du nå se hva som er funnet.

 

Klikk så på Fjern valgt -knappen for å fjerne malwaren som evt. ble funnet.

 

Når MBAM er ferdig med å fjerne det den har funnet, vil det bli åpnet en logg i notisblokk. Den poster du senere om den fant noe annet enn cookies

---

Last ned HijackThis legg i egen mappe på skrivebordet.

Start programmet og velg "Trykk scan og save log"

Post HijackThis.txt

Endret 12. juli 2008 av SNIPPSAT

[Evolutioner]

last ned firefox

[r2d290]

last ned firefox

Nei. Første steg er å fjerne malware.

 

Andre steg er å komme med det forebyggende (Bedre nettlesere, gjøre oppdateringer og forbedre malwareprogrammene)

[snippsat]

last ned firefox

Forståelsen at dette kunne vært bedere.

Maleware vil ha innvirking på alle nettlesere og prosesser-filer-registeroppføringer som ikke har noe med nettlesere og gjøre.

 

Derfor må dette fjernes først.

Så kan ma gi råd,husk dette til en annen gang.

[Keiseren av Grønland]

Sånn, nå har jeg gjort nøyaktig som du sa Snippsat

 

Ny logg fra Combofix: http://pastebin.no/11508

 

Mbam logg: http://pastebin.no/11509

 

Hijackthis logg: http://pastebin.no/11510

Endret 12. juli 2008 av Ramius

[snippsat]

Du har ikke fått til CFScript.txt

Her er filen,den skal du legge på skrivebordet.

Da skal du dra den til combofix,som på bildet.

Combofix vil starte og du poster den nye loggen.

Se på dato på loggen.

Ligger root c:\

Combofix.txt

 

http://www.dump.no/files/21c601c8692b/CFScript.txt

Endret 12. juli 2008 av SNIPPSAT