Hjelp med CiD pop-ups....

[HoxyBox]

Hei, er det noen som kan hjelpe meg med CiD pop-ups??

 

jeg har kjørt adaware flere ganger uten hell.

 

Dette er også gjort:

Klikk: Start -> Kjør

Skriv: C:\WINDOWS\system32\drivers\etc . Klikk OK.

Dobbeltklikk på hosts-filen, og velg å åpne i notisblokk.

Fjern, hvis tilstede, alle linjer med ## added by CiD

Du skal i utg.pkt kun ha ei linje der det står: 127.0.0.1 localhost

Etter at du har fjernet aktuelle linjer, klikker du Fil->Lagre.

 

men her stoppet det, for fikk ikke instalert SAS. skjønner ikke helt hvorfor..

 

 

 

Noen som vet hva jeg kan gjøre?

 

Mvh HoxyBox

Endret 22. juli 2008 av HoxyBox

[HammerBro]

Hei

 

Gå inn på Control Panel (kontrollpanel) --> Uninstall a program (Legg til eller fjern programmer) --> Avinstaller " CID help"

 

Og bare for sikkerhetens skyld, last ned CCleaner. Dette programmet renser bort noe "rot" fra CID.

 

Det med CCleaner vet jeg ikke om funker, men har blitt anbefalt av mange å gjøre det på denne måten.

 

 

 

Edit: Den loggen du la med roper litt hva du holder på med på fritiden.. Skype, Itunes, MSN, Steam, Football manager 08, Call of duty 4, Battlefield 2, Need For Speed 2, Company of Heroes, Div piratprogrammer

Endret 21. juli 2008 av MatPed

[norbat]

Åpne notisblokk og kopier inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript.txt.

Dra deretter fila over Combofix-iconet. Combofix vil starte igjen.

 

File::

C:\WINDOWS\system32\xxyywwuR.dll

C:\WINDOWS\system32\rqRJAQji.dll

C:\WINDOWS\Tasks\A41AB09191852A2D.job

 

Folder::

C:\Programfiler\Trust Math

C:\Documents and Settings\Mr Hox\Programdata\Trust Math

C:\Documents and Settings\All Users\Programdata\Audio 4 part browse

 

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Flag fork"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Part browse safe hold"=-

 

Får du noen feilmelding når du prøver å installere SAS - hvis, hva sier den?

[HoxyBox]

sykt!! nå forsvant alt!

 

tusen takk for hjelpen!! du er genial!!

 

kom no error melding opp når jeg prøvde å instalere sas.. skjønner ikke helt hvorfor.

 

Mvh Hoxy

[norbat]

Avslutt med følgende:

 

Last ned Malwarebytes Anti-Malware til skrivebordet.

Kjør og installer programmet. Velg Norsk-språk

La programmet oppdatere seg og velg å kjør en 'hurtig systemskann', klikk Skann.

Det kommer en meldingsboks om at scannen er ferdig, klikk Ok

 

Klikk på Vis resultat-knappen.Hvis det er funnet malware, vil du nå se hva som er funnet.

Klikk så på Fjern valgte -knappen for å fjerne malwaren som evt. ble funnet.

 

Det vil deretter åpnes en logg i notisblokk. Den kan du godt poste om den finner noe.

 

Fjern deretter combofix ved å skrive combofix /u i kjør-feltet (start->kjør)

[HoxyBox]

Det ble fjernet en del i den scannen;)

 

Her har du loggen

 

 

Malwarebytes' Anti-Malware 1.21

Database versjon: 966

Windows 5.1.2600 Service Pack 2

 

21:48:49 22.07.2008

mbam-log-7-22-2008 (21-48-49).txt

 

Skanntype: Rask Skann

Objekter skannet: 39598

Tid tilbakelagt: 3 minute(s), 44 second(s)

 

Minneprosesser infisert: 0

Minnemoduler infisert: 0

Registernøkler infisert: 5

Registerverdier infisert: 3

Registerfiler infisert: 0

Mapper infisert: 0

Filer infisert: 0

 

Minneprosesser infisert:

(Ingen mistenkelige filer funnet)

 

Minnemoduler infisert:

(Ingen mistenkelige filer funnet)

 

Registernøkler infisert:

HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

 

Registerverdier infisert:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\ (Adware.Hotbar) -> Quarantined and deleted successfully.

 

Registerfiler infisert:

(Ingen mistenkelige filer funnet)

 

Mapper infisert:

(Ingen mistenkelige filer funnet)

 

Filer infisert:

(Ingen mistenkelige filer funnet)

 

 

Tusen takk for hjelpen så langt!!

[norbat]

Kjører pc'n greit? Hvis, så friskmelder vi pc'n

[HoxyBox]

Kjører pc'n greit? Hvis, så friskmelder vi pc'n

 

Ja:) TUSEN takk for hjelpen!!

 

Mvh HoxyBox