Utskriftsvy
hej på er,har fått in nåt skit i datorn,varje gång jag startar datorn kommer en internetsida upp (en otäck sådan)som jag vill ha bort har kört virusprogg,adware gjort systemåterställning men inget hjälper har aftonbladets sida som start men ändå kommer denna sida upp vid datorstart,vart brukar sådana filer lägga sig?hur får man bort skiten?
mvh anders
kolla så där inte ligger något i autostarten
annars kör msconfig och kolla vad som är igång
testa ladda hem microsofts antispyware om du har windows 2000 eller xp (gratisprogram)
http://www.microsoft.com/athome/secu...e/default.mspx
glöm inte stänga av systemåterställningen om du skall ta bort någon trojan eller virus
mvh
t
installera Microsoft AntiSpyware
testa vänster klicka på internet ikonen (egenskaper) och tryck ta bort cookies, även ta bort filer,
:oops:
Går din dator automatiskt ut på nätet vid datorstart, eller är det jag som inte riktigt fattar vad du menar? om du menar internet! så är det bara att gå in på kontrollpanelen, välj internetalternativ kolla vilken sida som står som startsida. Bara att ändra.
det står aftonbladet som startsida där.
anders
jag gick in i autostarten,och där låg en internetsida som inte skulle ligga där.jag tackar för alla snabba svar jag fick
TACK
mvh anders
hijackthis Är annars ett bra och enkelt program
Jag kommer till http://search.msn.se/results.aspx?srch=105&FORM=AS5&q=Internet+Explorer fastän jag har Dagens Industri som vald startsida. Kan inte få bort det, Gjort allt vad ni föreslagit här ovan utan resultat. Är det Bill Gates? Någon idé hur jag ska göra?
Har du verkligen provat storsnusaren's tips ang. 'hijackthis' ? Det tror jag inte...Citat:
Ursprungligen postat av folke
Jag har haft hjälp från annan diskussionsgrupp på webben med HijackThis men det hjälpte inte. Någon som vill se min HijackThis?
testa detta den tar bort aurora popupen t.o.m http://www.ewido.net/en/
Problemet med HijackThis är att kunna analysera logfilen, vet man inget om datorer så är det omöjligt.Citat:
Ursprungligen postat av folke
Ett hjälpmedel finns här http://hjt.iamnotageek.com/ klistra bara in loggen så får du den analyserad, resultatet måste dock även DU ta ställning till.
Om du nu får upp "fel" startsida så måste det synas i HijackThis
skadar väl inte... posta den.Citat:
Ursprungligen postat av folke
någon kanske ser något. :wink:
URL till denna test är:
http://hjt2.iamnotageek.com/log-48809.html
*************************************
Logfile of HijackThis v1.99.0
Scan saved at 08:30:51, on 2005-05-18
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM\F-SECURE\COMMON\FSMA32.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAM\F-SECURE\COMMON\FSMB32.EXE
C:\PROGRAM\F-SECURE\COMMON\FCH32.EXE
C:\PROGRAM\F-SECURE\COMMON\FNRB32.EXE
C:\PROGRAM\F-SECURE\COMMON\FAMEH32.EXE
C:\PROGRAM\F-SECURE\ANTI-VIRUS\FSGK32.EXE
C:\PROGRAM\F-SECURE\COMMON\FIH32.EXE
C:\PROGRAM\F-SECURE\ANTI-VIRUS\FSSM32.EXE
C:\PROGRAM\F-SECURE\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAM\F-SECURE\COMMON\FSM32.EXE
C:\PROGRAM\VANLIGA FILER\ADAPTEC SHARED\CREATECD\CREATECD50.EXE
C:\PROGRAM\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM\VANLIGA FILER\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM\F-SECURE\BACKWEB\7681197\PROGRAM\BACKWEB-7681197.EXE
C:\PROGRAM\PERSONAL\BIN\PERSONAL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM\MICROSOFT OFFICE\OFFICE\1053\MSOFFICE.EXE
C:\PROGRAM\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\PROGRAM\VANLIGA FILER\SYSTEM\MAPI\1053\95\MAPISP32.EXE
C:\PROGRAM\INTERNET EXPLORER\IEXPLORE.EXE
C:\FOLKES BRAOHA\SPYWARE\HIJACKTHIS\HIJACKTHIS.EXE
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Aktivitetsfältet] SysTray.Exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [CreateCD50] "C:\Program\Vanliga filer\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Vanliga filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [fsaa] C:\Program\F-Secure\Common\fsaa.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Program\F-Secure\Common\FSMA32.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: Personal.lnk = C:\Program\Personal\bin\Personal.exe
O4 - Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: F-Secure BackWeb.lnk = C:\Program\F-Secure\BackWeb\7681197\Program\backweb-7681197.exe
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - https://www.stopzilla.com/_download/...ler/dwnldr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
enligt denna logg så har du ingen startsida alls?
Hittar inget suspect... såg TkBellExe, men det är ett virus om den ligger i system-mappen vilket den inte gjorde (någe realplayer tjosan?)
Kanske är windows som ballat ur bara?
95, 98, ME har ju en förmåga att kasta in handduken efter en tids användande..
Ser heller inget konstigt, förutom det som är kommenterat ovanCitat:
Ursprungligen postat av folke
Om du kollar i Hijackthis --> config --> main: så finns det en ruta som visar vilken startsida som kommer att användas om inget är angivet, vad står det hos dig? Normalt brukar det vara "about:blank"
ditt problem sitter i registret...Jag har tagit bort ett antal sådana sidor och det är inte lätt men det som händer dig är att om du tex lägger till en ny startsida i explorer så nästa gång du startar upp explorer så är den "otäcka sidan" tillbaka eller? Jag har gjort så här att om du kopierar url:en till den otäcka sidan och sen går du in i registeret och söker på den så ska du se att det kommer upp en massa träffar sen är det bara att ta bort allt som kan tänkas höra ihop med sidan..men var försiktig för tar du bort fel saker så kan det bli skit av allt.
Ta gärna en backup av registret innan du börjar ta bort saker.
Kolla dessa länkar http://www3.ca.com/securityadvisor/v....aspx?id=38094
http://www.neowin.net/forum/lofivers...s/t107515.html
http://se.altavista.com/web/results?...=0&kls=0&stq=0
Jag har sökt i registret på den URL-en. Ingen träff!
Folke
HijackThis säger:
Startsida= "about:blank"
Ingen träff i registret på URL-en
HijackThis ser inget
Förra diskussionsgruppen kunde inte hjälpa - inte denna hittills.
Jag har varit inne på "lägg till/tabort program" och återgått till ursprungsversionen (5.00 med få bitars kryptering). Då försvann problemet. Sedan uppgraderade jag till 5.50 - och gjort Windows Update - inga problem . Sedan efter att datorn stått på (jag körde UCSKeyFinder.exe) en natt var problemet tillbaks.
Du kan ju inte ha Dagensindustri som startsida, då skulle den synas i loggen.
Keyfindern har inget med det här att göra
Jag provade med Dagens Industri som startsida, men jag kom inte dit ändå, utan till http://search.msn.se/results.aspx?srch=105&FORM=AS5&q=Internet+Explorer i alla fall. I listen nertill står det först auto.search.msn.com sedan ett IP-nr, sedan kommer http://search.msn.se/results.aspx?srch=105&FORM=AS5&q=Internet+Explorer i adressfönstret. Om jag söker i registret på "auto.search.msn.com" blir det ingen träff heller.
prova
verktyg>internet-alternativ>avancerat>bocka i sök inte från adressfältet
kan vara värt ett försök,annars testa ändra lite under webbsökning på samma ställe
här är något att kolla från norton
http://securityresponse.symantec.com...chcounter.html
mvh
t
Tack Tergo. Nu blir det "Sidan kan inte visas", men "http://auto.search.msn.com/response.asp?MT=Internet+Explorer&srch=0&prov=&utf 8" står i adressfönstret. Hur gör man för att få bort pricken jag klickade dit? Kan bara välja andra alternativ under "Söker"? Nyfiken.
du får välja ett av dom fyra alternativ som finns tex gå till den plats som matchar
mvh
t
kolla sök på search.msn.com i registert då hittar du nog något
annars kolla i registret
HKEY_LOCAL_MACHINE
software
microsoft
internet exploer
search
HKEY_LOCAL_MACHINE
software
microsoft
internet exploer
main
där hittar du nog start och söksidor bla
men var försiktig när du ändrar
mvh
t