SOS Hjelp! "Hot As Hell" Spyware

[Penneknekt]

Fjern også alle oppføringene som har med Norman Antivirus å gjøre. Du hadde avinstallert programmet, ikke sant?

 

Edit: Denne må vekk

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a...5/Installer.exe

Endret 24. januar 2005 av Antikapitalist

[f.HiTmAn]

LarsC  Skrevet 24/01/2005 : 19:06

  Alt dette skal vekk:

O1 - Hosts: 69.20.16.183 auto.search.msn.com

O1 - Hosts: 69.20.16.183 search.netscape.com

O1 - Hosts: 69.20.16.183 ieautosearch

O1 - Hosts: 69.20.16.183 ieautosearch

 

At det har kommet inn i hosts-filen på nytt, tyder på at et eller annet skummelt kjøres automagisk. Du har jo mildt sagt litt skrot som startes, og det er ikke noe jeg sånn umiddelbart kjenner igjen i listen din.

 

Dette ser ikke helt bra ut:

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a...5/Installer.exe

 

Er dette noe du kjenner til? Stien er mistenkelig.

[FreeRAM XP] "C:\DOCUME~1\KARLHE~1\LOKALE~1\Temp\Rar$EX00.047\FreeRAM XP Pro 1.40.exe" -win

 

Får ikke det vekk:

O1 - Hosts: 69.20.16.183 auto.search.msn.com

O1 - Hosts: 69.20.16.183 search.netscape.com

O1 - Hosts: 69.20.16.183 ieautosearch

O1 - Hosts: 69.20.16.183 ieautosearch

Går ikke vekk med hijack eller adaware finner de bare på nytt igjen.

Prøvte og skrivebeskytte fila som du sa men, skrivebeskyttelsen gikk vekk med en gang etterpå

 

Freeram lasta jeg selv den er cleen men, kan godt slette den.

[f.HiTmAn]

Antikapitalist  Skrevet 24/01/2005 : 19:20

  Fjern også alle oppføringene som har med Norman Antivirus å gjøre. Du hadde avinstallert programmet, ikke sant?

 

Edit: Denne må vekk

O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/6c5b0a...5/Installer.exe

 

Ok

[Penneknekt]

Det er også veldig viktig at du lukker alle programmer (inkludert alle åpner vinduer i Internet Explorer) for at Hijack This skal kunne fjerne faenskapen.

[f.HiTmAn]

 

 

dette kom da jeg prøvte og slette di siste..

[Penneknekt]

Som sagt: alle andre programmer/vinduer må være lukket. Det inkluderer alle åpne nettsider. Gjør dette, og forsøk på nytt.

Endret 25. januar 2005 av Antikapitalist

[f.HiTmAn]

Har fiksa det nå putta i xp cden velgte reparer så kom jeg inn i DOS der jeg sletta filene ("guard.tmp og hr8805lue.dll" di som jeg fikk opp i adaware men ikke fikk slettet)

 

Har ikke hatt et poppup vindu siden

 

Håper dette kan hjelpe andre med denne stygge spywaren..