47 svar · 2 012 visningar · startad av battistino · sida 2 av 3
Jag har kört en antivirus scan(Panda) sen har jag kört en spionkoll(Ad-Aware) sen har jag kört Windows Washer(rensar cache bl a) sen har jag gjort så att filer å sånt inte ska kunna återställas i Ultrawipe. Det går inte ändra startsidan ändå. Vad ska jag göra?
Läs frågan i sin helhet →Uppenbarligen har du råkat ut för någon svårare variant av startsidekidnappare. Skriv en fråga på Lavasoft, beskriv problemet och invänta svar. Följ sedan anvisningarna du får till punkt och pricka. Var beredd på att det kan ta tid innan du är klar, med flera nya inlägg på Lavasoft.
Där får du hjälp av proffs, det tar garanterat ännu mer tid (och strul) att försöka klura ut lösningen själv eller med hjälp av i och för sig duktiga hjälpare som inte är experter på eländet.
ja men jag undrar ändå om det som Lasp skrev. HUR vet han det?
Lasp skrev: Du ser ju att MS hittar att det är en attack via port 443 programmet heter scpStelth.cih ver 2.018
Därför att han kör den här:
Microsoft AntiSpyware Version: 1.0.501
This version expires on: 2005-07-31
Current User: Lasp
Spyware Definition Version: 5683 (2005-01-21 20:00:28)
Ok då får man det inlagda svaret.
Ta hem den till att börja med.
Dock fattas det mycket ännu så man måste nog ha mer än en programvara.
Det är en elak värld därute.
jag fattar inte riktigt vad du menar!!! Kan du förklara vad jag ska göra igen på ett lättare sätt?
battistino, ett sista försök; prova Startpageguard från http://www.pjwalczak.com/spguard/
Funkar inte den heller så gå till Lavasoft...
Haha.. den där varningen om att Windows "upptäckt" scpStelth.cih ver 2.018 och attack på port 443 får även jag på den sidan som du har som startsida. Jag kör varken windows eller har port 443 öppen men javascriptet på den sidan skiter ju i det då det slaviskt gör det den ska, dvs visar ett meddelande och inget annat ;)
Men du kanske ändå skulle ta och söka efter den där "scpStelth.cih" i din burk och om du hittar nåt sånt kan du väl ta bara ta bort den för att se vad som händer?
Förresten. Har du provat att ta kolla efter de filer som de nämner i frankofs länk?
C:\WINDOWS\System32\h3nhpjpjfxueijthd.exe och
C:\WINDOWS\System32\WinSys.exe
Har du dessa är det väl bara att testa ifall problemet försvinner om du tar bort dem.
hittar inget sådant... Blir bara jobbigare och jobbigare.
Och det där Startpage Guard verkar inte kunna fixa felet heller. även om jag ställer in den på about:blank och sedan öppnar IE så är det samma gamla ***** skitsida som kommer upp. jag får nog försöka på lavasoft eller så formaterar jag om datorn.
Har du visning av dolda filer och mappar, påslaget? De kanske är dolda, tänkte jag.
ska jag bara söka efter h3nhpjpjfxueijthd i filer och mappar menar du PeW och i dolda och systemmappar eller är det i registret eller nått sånt jag ska leta?
Kommer inte ihåg hur det ser ut exakt. Men kolla under mappalternativ i utforskarens verktygsmeny (tror det är där). Under visning av filtyper bör det finnas lite val att göra om vilka filer som ska vara synliga eller inte i utforskaren. Är de dolda kan du inte söka på dem ifall du inte har valt att visa dolda filer/mappar.
jag ser att i C:\WINDOWS\System32 så ligger det 2 dll filer som heter så här:
hm9sx92bfb65e2.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll
och
i6jpjg3ip51c4m.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll
är det normala filer eller är det nått lurt?
Nej det där är inte normalt. Prova att byta namn på dem (lägg till .blaha på slutet) och se vad som händer.
nu har jag lagt till .blaha i slutet. å nu då?
Byt till en annan startsida och starta om datorn
Iofs. Du kanske bör rensa ur temporary internetfiles och allt annat sånt tjafs också, innan du startar om.
jag ändrade startsidan körde en spion check och den tog bort alla den hittade. jag startade sedan om datorn men det är samma sida fortfarande. nått mer tips?
fast när jag kollar igenom C:\WINDOWS\System32 en gång till så ser jag att det finns 13 till som slutar på en massa .dll.dll!!!!!!!
De där .dll filerna är antagligen genererade av nåt annat program (virus?). Du skulle iofs kunna testa att slå av systemåterställningen och ta bort dessa, men jag tror inte det hjälper. Verkar vara riktigt bökigt det där (jag kollade runt lite på google och läste olika uppslag, bl.a http://answers.google.com/answers/threadview?id=441830) så följ du de råd du redan fått om att ta hjälp av lavasofts forum. De kommer förmodligen vilja se din logg från hijackthis.
Posta gärna här sedan, om hur det gick!
jag ska ta hjälp av lavasoft nu men när man blir medlem där så måste man vänta på att få en aktiveringslänk skickad till sig och den tar väldigt god tid på sig. och jag ska säga hur det gick här sen.
Men om nån kommer på nått smart så får ni gärna skriva det här!:)
