---
title: "Startsidan är kapad!!!!!!"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/120707-startsidan-är-kapad/page2"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "battistino"
published: "2005-01-21T17:00:13.000Z"
updated: "2005-02-06T16:06:56.000Z"
replies: 47
views: 2060
page: 2
pages: 3
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/120707-startsidan-är-kapad"
---
# Startsidan är kapad!!!!!!
_Sida 2 av 3._
## #21 — åsaboe, 2005-01-23T10:37Z
Uppenbarligen har du råkat ut för någon svårare variant av startsidekidnappare. Skriv en fråga på Lavasoft, beskriv problemet och invänta svar. Följ sedan anvisningarna du får till punkt och pricka. Var beredd på att det kan ta tid innan du är klar, med flera nya inlägg på Lavasoft.
Där får du hjälp av proffs, det tar garanterat ännu mer tid (och strul) att försöka klura ut lösningen själv eller med hjälp av i och för sig duktiga hjälpare som inte är experter på eländet.
Permalänk: https://www.webforum.nu/p/1534848
## #22 — battistino, 2005-01-23T11:33Z
ja men jag undrar ändå om det som Lasp skrev. HUR vet han det?
Lasp skrev: Du ser ju att MS hittar att det är en attack via port 443 programmet heter scpStelth.cih ver 2.018
Permalänk: https://www.webforum.nu/p/1534867
## #23 — Lasp, 2005-01-23T11:52Z
Därför att han kör den här:
Microsoft AntiSpyware Version: 1.0.501
This version expires on: 2005-07-31
Current User: Lasp
Spyware Definition Version: 5683 (2005-01-21 20:00:28)
Ok då får man det inlagda svaret.
Ta hem den till att börja med.
Dock fattas det mycket ännu så man måste nog ha mer än en programvara.
Det är en elak värld därute.
Permalänk: https://www.webforum.nu/p/1534874
## #24 — battistino, 2005-01-23T13:51Z
jag fattar inte riktigt vad du menar!!! Kan du förklara vad jag ska göra igen på ett lättare sätt?
Permalänk: https://www.webforum.nu/p/1534927
## #25 — åsaboe, 2005-01-23T14:05Z
battistino, ett sista försök; prova Startpageguard från
Funkar inte den heller så gå till Lavasoft...
Permalänk: https://www.webforum.nu/p/1534932
## #26 — PeW, 2005-01-23T14:08Z
Haha.. den där varningen om att Windows "upptäckt" scpStelth.cih ver 2.018 och attack på port 443 får även jag på den sidan som du har som startsida. Jag kör varken windows eller har port 443 öppen men javascriptet på den sidan skiter ju i det då det slaviskt gör det den ska, dvs visar ett meddelande och inget annat ;)
Men du kanske ändå skulle ta och söka efter den där "scpStelth.cih" i din burk och om du hittar nåt sånt kan du väl ta bara ta bort den för att se vad som händer?
Permalänk: https://www.webforum.nu/p/1534933
## #27 — PeW, 2005-01-23T14:33Z
Förresten. Har du provat att ta kolla efter de filer som de nämner i frankofs länk?
C:\\WINDOWS\\System32\\h3nhpjpjfxueijthd.exe och
C:\\WINDOWS\\System32\\WinSys.exe
Har du dessa är det väl bara att testa ifall problemet försvinner om du tar bort dem.
Permalänk: https://www.webforum.nu/p/1534949
## #28 — battistino, 2005-01-23T14:39Z
hittar inget sådant... Blir bara jobbigare och jobbigare.
Och det där Startpage Guard verkar inte kunna fixa felet heller. även om jag ställer in den på about:blank och sedan öppnar IE så är det samma gamla \*\*\*\*\* skitsida som kommer upp. jag får nog försöka på lavasoft eller så formaterar jag om datorn.
Permalänk: https://www.webforum.nu/p/1534952
## #29 — PeW, 2005-01-23T14:40Z
Har du visning av dolda filer och mappar, påslaget? De kanske är dolda, tänkte jag.
Permalänk: https://www.webforum.nu/p/1534953
## #30 — battistino, 2005-01-23T14:42Z
ska jag bara söka efter h3nhpjpjfxueijthd i filer och mappar menar du PeW och i dolda och systemmappar eller är det i registret eller nått sånt jag ska leta?
Permalänk: https://www.webforum.nu/p/1534955
## #31 — PeW, 2005-01-23T14:45Z
Kommer inte ihåg hur det ser ut exakt. Men kolla under mappalternativ i utforskarens verktygsmeny (tror det är där). Under visning av filtyper bör det finnas lite val att göra om vilka filer som ska vara synliga eller inte i utforskaren. Är de dolda kan du inte söka på dem ifall du inte har valt att visa dolda filer/mappar.
Permalänk: https://www.webforum.nu/p/1534957
## #32 — battistino, 2005-01-23T14:47Z
jag ser att i C:\\WINDOWS\\System32 så ligger det 2 dll filer som heter så här:
hm9sx92bfb65e2.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll
och
i6jpjg3ip51c4m.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll
är det normala filer eller är det nått lurt?
Permalänk: https://www.webforum.nu/p/1534959
## #33 — PeW, 2005-01-23T14:49Z
Nej det där är inte normalt. Prova att byta namn på dem (lägg till .blaha på slutet) och se vad som händer.
Permalänk: https://www.webforum.nu/p/1534960
## #34 — battistino, 2005-01-23T14:52Z
nu har jag lagt till .blaha i slutet. å nu då?
Permalänk: https://www.webforum.nu/p/1534961
## #35 — PeW, 2005-01-23T14:53Z
Byt till en annan startsida och starta om datorn
Permalänk: https://www.webforum.nu/p/1534962
## #36 — PeW, 2005-01-23T14:54Z
Iofs. Du kanske bör rensa ur temporary internetfiles och allt annat sånt tjafs också, innan du startar om.
Permalänk: https://www.webforum.nu/p/1534967
## #37 — battistino, 2005-01-23T15:09Z
jag ändrade startsidan körde en spion check och den tog bort alla den hittade. jag startade sedan om datorn men det är samma sida fortfarande. nått mer tips?
Permalänk: https://www.webforum.nu/p/1534985
## #38 — battistino, 2005-01-23T15:13Z
fast när jag kollar igenom C:\\WINDOWS\\System32 en gång till så ser jag att det finns 13 till som slutar på en massa .dll.dll!!!!!!!
Permalänk: https://www.webforum.nu/p/1534989
## #39 — PeW, 2005-01-23T15:23Z
De där .dll filerna är antagligen genererade av nåt annat program (virus?). Du skulle iofs kunna testa att slå av systemåterställningen och ta bort dessa, men jag tror inte det hjälper. Verkar vara riktigt bökigt det där (jag kollade runt lite på google och läste olika uppslag, bl.a ) så följ du de råd du redan fått om att ta hjälp av lavasofts forum. De kommer förmodligen vilja se din logg från hijackthis.
Posta gärna här sedan, om hur det gick!
Permalänk: https://www.webforum.nu/p/1534994
## #40 — battistino, 2005-01-23T15:42Z
jag ska ta hjälp av lavasoft nu men när man blir medlem där så måste man vänta på att få en aktiveringslänk skickad till sig och den tar väldigt god tid på sig. och jag ska säga hur det gick här sen.
Men om nån kommer på nått smart så får ni gärna skriva det här!:)
Permalänk: https://www.webforum.nu/p/1535005
---
Tråden på webben: https://www.webforum.nu/amne/datasakerhet/120707-startsidan-är-kapad/page2
Föregående sida: https://www.webforum.nu/amne/datasakerhet/120707-startsidan-är-kapad.md
Nästa sida: https://www.webforum.nu/amne/datasakerhet/120707-startsidan-är-kapad/page3.md