[SgtBillcoJD]

Hej,

Der for nylig har hentet et program filen på min computer er jeg begyndt at få endeløse pop-ups og reklamer, der kommer op på min computer, når du er på internettet. Jeg har truffet en venner rådgivning og sluppet af mit honorar-virus software og uploadet avast og abonnement på, at også jeg har abonneret på RegCure og XoftSpySE og har Spybot Search and Destroy. Problemet startede, da jeg havde en trojansk pålæsset med program-fil, som jeg hentede (Vundo Trojan). At have sat disse virus programmer på jeg har formået at fjerne den trojanske Jeg tror og computeren kører fint, men jeg holder på at få disse pop-ups og når jeg kører virusprogram bring up flere ting og nogle gange de samme ting som før, men heldigvis ikke den trojanske. Enhver HEP og råd ville være dejligt. Oh pop-up blocker se til max, en fejl fundet på XoftSpySE er "Internet Explorer firewall overtrædelse", men fjerner og kommer tilbage.

Hilsen,

John.

[Wolfeymole]

Hej John

Velkommen til TCF

Kan du fortælle os, hvad det program, filen blev, som du har hentet?

[SgtBillcoJD]

Auto CAD 2008 mit Program CD blev ødelagt af børnene så nødvendig en anden coppy som jeg har cd'en ilcence og tog rådgivning fra en makker til at se på minanova torrent syne min skyld: (plejer at gøre det igen! Som jeg sagde så vidt Det Torent går det fjernet Jeg tror ikke har set det på nogen af de scannere igen, men alle de andre ting Gambling tilbud, Virus Kontrolprogram seværdigheder, Dating kram og andre reklamemarkeder seværdigheder. De holder på poping op, når jeg besøger seværdigheder osv.

[valis]

godt, først og fremmest lad os komme i gang på infektion:

[font = Tahoma] venligst gøre dette:

Klik på her at hente HJThis.exe
Gem HJTsetup.exe til dit skrivebord.
DoubleClick på HJTsetup.exe ikonet på skrivebordet.
Som standard vil den installere til C: \ Programmer \ Hijack Dette.
Fortsæt med at klikke på Næste i setup dialog bokse indtil du når til Vælg yderligere opgaver dialog.
Put en kontrol af Opret en desktop ikon og klik derefter på Næste igen.
Fortsæt med at følge resten af instruktionerne derfra.
På sidste dialogboks skal du klikke på Udfør, og det vil lancere Hijack Dette.
Klik på Har en systemscanning og gemme en logfile knappen. Det vil scanne og log bør åbnes i Notesblok.
Klik på "Rediger> Vælg alt" og klik derefter på "Rediger> Kopier" for at kopiere hele indholdet af log.
Kom tilbage her til denne tråd og indsæt log i dit næste svar.
Har du ikke Hijack Denne rettelse noget endnu. Det meste af det, det finder er ufarlige eller ligefrem nødvendig.


senere kan vi løse de juridiske spørgsmål for at downloade ting fra torrent sites. Medmindre chefer siger, at vi behandler dem først. :)

[Hybr! D]

Valis mate at linket ikke virker.

RE: Torrents

Der er en fin linje Jeg synes, de nuværende regler forbyder diskussion om, hvordan man kan omgå copyright-lovgivning, så diskussionen om, hvordan man bruger torrents er ikke ok.

Dette emne er ok for nu, da det ikke at overskride dette varemærke.

Men i slutningen af dagen ikke bruger ulovlig fildeling netværk, gå ud og købe de ting, du ønsker, er det tyveri.

[SgtBillcoJD]

Logfile af Trend Micro HijackThis V2.0.0 (BETA)
Scan gemt kl 20:01:56 den 25/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Kørende processer:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ Lsass.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ Programmer \ Intel \ Wireless \ Bin \ EvtEng.exe
C: \ Programmer \ Intel \ Wireless \ Bin \ S24EvMon.exe
C: \ Programmer \ Alwil Software \ Avast4 \ aswUpdSv.exe
C: \ Programmer \ Alwil Software \ Avast4 \ ashServ.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ Programmer \ IVT Corporation \ BlueSoleil \ BTNtService.exe
C: \ WINDOWS \ ATK0100 \ HControl.exe
C: \ WINDOWS \ system32 \ hkcmd.exe
C: \ WINDOWS \ system32 \ igfxpers.exe
C: \ WINDOWS \ eHome \ ehRecvr.exe
C: \ WINDOWS \ ehome \ ehtray.exe
C: \ WINDOWS \ sm56hlpr.exe
C: \ WINDOWS \ eHome \ ehSched.exe
C: \ WINDOWS \ stsystra.exe
C: \ Programmer \ ASUS \ ASUS Live Update \ ALU.exe
C: \ Programmer \ Wireless Console 2 \ wcourier.exe
C: \ Programmer \ ASUS \ ATK Media \ DMEDIA.EXE
C: \ Programmer \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Programmer \ Intel \ Wireless \ Bin \ RegSrvc.exe
C: \ Programmer \ ASUSTeK \ ASUSDVD \ PDVDServ.exe
C: \ Programmer \ ASUS \ Power4 Gear \ BatteryLife.exe
C: \ Programmer \ ASUS \ Splendid \ ACMON.exe
C: \ Programmer \ Intel \ Wireless \ bin \ ZCfgSvc.exe
C: \ Programmer \ Intel \ Wireless \ Bin \ ifrmewrk.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Programmer \ Intel \ Wireless \ Bin \ EOUWiz.exe
C: \ Programmer \ Saitek \ Software \ Profiler.exe
C: \ Programmer \ Saitek \ Software \ SaiMfd.exe
C: \ WINDOWS \ system32 \ ACEngSvr.exe
C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Programmer \ Common Files \ Ahead \ lib \ NMBgMonitor.exe
C: \ Corel \ Graphics8 \ Programmer \ MFIndexer.exe
C: \ Programmer \ Alwil Software \ Avast4 \ ashMaiSv.exe
C: \ Programmer \ Alwil Software \ Avast4 \ ashWebSv.exe
C: \ WINDOWS \ eHome \ ehmsas.exe
C: \ WINDOWS \ system32 \ dllhost.exe
C: \ WINDOWS \ ATK0100 \ ATKOSD.exe
C: \ WINDOWS \ system32 \ acovcnt.exe
C: \ PROGRA ~ 1 \ Intel \ Wireless \ Bin \ Dot1XCfg.exe
C: \ WINDOWS \ explorer.exe
C: \ Programmer \ Internet Explorer \ iexplore.exe
C: \ Programmer \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
D: \ programmer \ Downloaded \ HijackThis.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://google.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://google.co.uk/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca: blank
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =
R1 - HKCU \ Software \ Microsoft \ Internet Connection Wizard, ShellNext = http://www.symantec.com/techsupp/ser...build=Symantec
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - c: \ Programmer \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: (no name) - (5F492902-8A29-49E0-B81F-D312A60D9248) - (no file)
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Programmer \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: (no name) - (E7E9F57E-2947-40B1-9BBF-0896D19C092F) - C: \ DOCUME ~ 1 \ JOHN & S ~ 1 \ LOCALS ~ 1 \ Temp \ ~ DP11.dll (filen mangler)
O2 - BHO: EpsonToolBandKicker Class - (E99421FB-68DD-40F0-B4AC-B7027CAE2F1A) - C: \ Programmer \ Epson \ Epson Web-To-Page \ Epson Web-To-Page.dll
O3 - Toolbar: Epson Web-To-Page - (EE5D279F-081B-4404-994D-C6B60AAEBA6D) - C: \ Programmer \ Epson \ Epson Web-To-Page \ Epson Web-To-Page.dll
O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM \ .. \ Run: [ASUS Live Update] C: \ Programmer \ ASUS \ ASUS Live Update \ ALU.exe
O4 - HKLM \ .. \ Run: [Wireless Console 2] C: \ Programmer \ Wireless Console 2 \ wcourier.exe
O4 - HKLM \ .. \ Run: [ATKMEDIA] C: \ Programmer \ ASUS \ ATK Media \ DMEDIA.EXE
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Programmer \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [RemoteControl] "C: \ Programmer \ ASUSTeK \ ASUSDVD \ PDVDServ.exe"
O4 - HKLM \ .. \ Run: [Power_Gear] C: \ Programmer \ ASUS \ Power4 Gear \ BatteryLife.exe 1
O4 - HKLM \ .. \ Run: [ACMON] C: \ Programmer \ ASUS \ Splendid \ ACMON.exe
O4 - HKLM \ .. \ Run: [IntelZeroConfig] "C: \ Programmer \ Intel \ Wireless \ bin \ ZCfgSvc.exe"
O4 - HKLM \ .. \ Run: [IntelWireless] "C: \ Programmer \ Intel \ Wireless \ Bin \ ifrmewrk.exe" / tf Intel PROSet / Wireless
O4 - HKLM \ .. \ Run: [EOUApp] "C: \ Programmer \ Intel \ Wireless \ Bin \ EOUWiz.exe"
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Programmer \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [Profiler] C: \ Programmer \ Saitek \ Software \ Profiler.exe
O4 - HKLM \ .. \ Run: [SaiMfd] C: \ Programmer \ Saitek \ Software \ SaiMfd.exe
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Programmer \ MSN Messenger \ MsnMsgr.Exe" / baggrund
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [BgMonitor_ (79662E04-7C6C-4d9f-84C7-88D8A56B10AA)] "C: \ Programmer \ Common Files \ Ahead \ lib \ NMBgMonitor.exe"
O4 - HKCU \ .. \ Run: [BlazeServoTool] "C: \ Programmer \ BlazeVideo \ BlazeDTV2.1 \ MediaDetector.exe"
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Programmer \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global Startup: BlueSoleil.lnk =?
O4 - Global Startup: Corel MEDIA Mapper Indexer 8.LNK = C: \ Corel \ Graphics8 \ Programmer \ MFIndexer.exe
O9 - Extra knappen: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Network Diagnostic \ xpnetdiag.exe (file mangler)
O9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Network Diagnostic \ xpnetdiag.exe (file mangler)
O9 - Ekstra knap: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programmer \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programmer \ Messenger \ msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL = http://www.asus.com
O16 - DPF: (02BF25D5-8C17-4B23-BC80-D3488ABDDC6B) (QuickTime Object) -- http://a1540.g.akamai.net/7/1540/52/...x/qtplugin.cab
O16 - DPF: (17492023-C23A-453E-A040-C7C580BBF700) (Windows Genuine Advantage Validation Tool) -- http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (UnoCtrl klasse) -- http://messenger.zone.msn.com/EN-US/.../GAME_UNO1.cab
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://update.microsoft.com/microsof...?1170844644718
O16 - DPF: (8D9563A9-8D5F-459B-87F2-BA842255CB9A) (Whale Client Components) -- https: / / myconnect.bbc.co.uk / InternalSite / WhlCompMgr.cab
O16 - DPF: (8E0D4DE5-3180-4024-A327-4DFAD1796A8D) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: (97E71027-0BA2-44F2-97DB-F84D808ED0B6) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab55762.cab
O16 - DPF: (9CCE3B43-4DE0-4236-A84E-108CA848EE6A) (WebCam Control) -- http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://messenger.zone.msn.com/binary...o.cab55579.cab
O20 - Winlogon Notify: mljjhfe - mljjhfe.dll (filen mangler)
O22 - SharedTaskScheduler: Browseui preloader - (438755C2-A8BA-11D1-B96B-00A0C90312E1) - C: \ WINDOWS \ system32 \ Browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - (8C7461EF-2B13-11d2-BE35-3078302C2030) - C: \ WINDOWS \ system32 \ Browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C: \ Programmer \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Programmer \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Programmer \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Programmer \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: BlueSoleil skjulte Service - Ukendt ejer - C: \ Programmer \ IVT Corporation \ BlueSoleil \ BTNtService.exe
O23 - Service: Intel (R) PROSet / Wireless Event Log (EvtEng) - Intel Corporation - C: \ Programmer \ Intel \ Wireless \ Bin \ EvtEng.exe
O23 - Service: Intel (R) PROSet / Wireless Registry Service (RegSrvc) - Intel Corporation - C: \ Programmer \ Intel \ Wireless \ Bin \ RegSrvc.exe
O23 - Service: Intel (R) PROSet / Wireless Service (S24EventMonitor) - Intel Corporation - C: \ Programmer \ Intel \ Wireless \ Bin \ S24EvMon.exe
--
End of file - 9205 bytes

[valis]

thanks Dave og wolfey; vil fastsætte til fremtidig brug.

sgt:

lukke alle vinduer, herunder internettet, åbne HJT, kør 'udføre systemscanning kun', skal du sætte et kryds ud for følgende, skal du klikke på 'fastsætte kontrolleres «, genstart, og efter en ny log:

O2 - BHO: (no name) - (5F492902-8A29-49E0-B81F-D312A60D9248) - (no file)
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: (no name) - (E7E9F57E-2947-40B1-9BBF-0896D19C092F) - C: \ DOCUME ~ 1 \ JOHN & S ~ 1 \ LOCALS ~ 1 \ Temp \ ~ DP11.dll (filen mangler)
O9 - Extra knappen: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Network Diagnostic \ xpnetdiag.exe (file mangler)
O16 - DPF: (9CCE3B43-4DE0-4236-A84E-108CA848EE6A) (WebCam Control) -- http://webcamnow.com/fs5/ax/ActiveXWebCam.cab
O20 - Winlogon Notify: mljjhfe - mljjhfe.dll (filen mangler)

Du definitivt havde vundo; de er alle opgivet. Dll-filer, der er tilbage af den. Uanset, genstart og efter en ny log.

Tak,

v

[SgtBillcoJD]

Bare rolig sagde øjekast er aldrig vil blive brugt og min såkaldte mate vil få en agterstævn ord, når jeg kan se ham i morgen.

Hvad angår mit program har jeg fundet et bedre opiton og købe en legit disk!

Sådanne seværdigheder bør ikke exsist!

Min undskyldning for at nævne sagde sight!

Computere er en stor læreproces for mig selv så Lektion lært!

Har fundet en syne vedrørende lovligheden af brugen af disse seværdigheder og har fuld forståelse for dine points som jeg ikke var 100% klar!

[Wolfeymole]

Vi må alle lære værdifulde erfaringer John og du har lært en dag.
Normalt ville jeg have lukket denne post ned, og den eneste grund jeg ikke er, fordi du realiseret netop hvad papirkurv disse websteder kolportere.

Nu stick med Valis råd og han vil prøve sit bedste for at få dig tilbage på sporet.

[SgtBillcoJD]

Manythanks Wolfey.