--- title: "Browser HiJacker..." type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/141401-browser-hijacker" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "yasper" published: "2006-01-24T00:18:07.000Z" updated: "2006-01-27T14:07:51.000Z" replies: 8 views: 717 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/141401-browser-hijacker" --- # Browser HiJacker... ## #1 — yasper, 2006-01-24T00:18Z Hallå. Jag tror att jag råkat ut för en browser HiJacker då det i tid och otid poppar upp nya fönster med reklam (oftast med filändelsen yyy102.html) i även fast jag surfar på sidor det vanligtvis inte ska vara några pop-ups på. Jag kör Firefox och har blockerat pop-up-fönster. Jag har kört Hijackthis och fick följande logg: Logfile of HijackThis v1.99.1 Scan saved at 00:56:49, on 2006-01-24 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\\WINNT\\System32\\smss.exe C:\\WINNT\\system32\\winlogon.exe C:\\WINNT\\system32\\services.exe C:\\WINNT\\system32\\lsass.exe C:\\WINNT\\system32\\svchost.exe C:\\WINNT\\System32\\WBEM\\WinMgmt.exe C:\\WINNT\\system32\\rundll32.exe C:\\WINNT\\system32\\userinit.exe C:\\WINNT\\Explorer.EXE C:\\Program\\Hijackthis\\HijackThis.exe R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Länkar O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\\WINNT\\System32\\msdxm.ocx O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\\Program\\Delade filer\\Symantec Shared\\AdBlocking\\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\\Program\\Norton Internet Security\\Norton AntiVirus\\NavShExt.dll O4 - HKLM\\..\\Run: \[Synchronization Manager\] mobsync.exe /logon O4 - HKLM\\..\\Run: \[ATIPTA\] C:\\Program\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe O4 - HKLM\\..\\Run: \[SoundMan\] SOUNDMAN.EXE O4 - HKLM\\..\\Run: \[MessengerPlus3\] "C:\\Program\\MessengerPlus! 3\\MsgPlus.exe" O4 - HKLM\\..\\Run: \[NeroFilterCheck\] C:\\WINNT\\system32\\NeroCheck.exe O4 - HKLM\\..\\Run: \[SunJavaUpdateSched\] C:\\Program\\Java\\jre1.5.0_06\\bin\\jusched.exe O4 - HKLM\\..\\Run: \[Adobe Photo Downloader\] "C:\\Program\\Adobe\\Photoshop Album Starter Edition\\3.0\\Apps\\apdproxy.exe" O4 - HKLM\\..\\Run: \[winsysban\] c:\\windows\\winsysban.exe O4 - HKLM\\..\\Run: \[Network\] C:\\Program\\Network\\network.exe O4 - HKLM\\..\\Run: \[ccApp\] "C:\\Program\\Delade filer\\Symantec Shared\\ccApp.exe" O4 - HKLM\\..\\Run: \[SSC_UserPrompt\] C:\\Program\\Delade filer\\Symantec Shared\\Security Center\\UsrPrmpt.exe O4 - HKLM\\..\\Run: \[Symantec NetDriver Monitor\] C:\\Program\\SYMNET\~1\\SNDMon.exe /Consumer O4 - HKCU\\..\\Run: \[internat.exe\] internat.exe O4 - HKCU\\..\\Run: \[services32\] C:\\Program\\Delade filer\\Windows\\mc-110-12-0000228.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\\Program\\Delade filer\\Adobe\\Calibration\\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\\Program\\Adobe\\Acrobat 7.0\\Reader\\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program\\Java\\jre1.5.0_06\\bin\\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program\\Java\\jre1.5.0_06\\bin\\ssv.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O20 - Winlogon Notify: Applets - C:\\WINNT\\system32\\i0jq0a15ed.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\\WINNT\\System32\\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\\WINNT\\system32\\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\ccSetMgr.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\\WINNT\\System32\\dmadmin.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\\Program\\Norton Internet Security\\ISSVC.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\\Program\\Norton Internet Security\\Norton AntiVirus\\navapsvc.exe O23 - Service: Network Monitor - Unknown owner - C:\\Program\\Network Monitor\\netmon.exe O23 - Service: SAVScan - Symantec Corporation - C:\\Program\\Norton Internet Security\\Norton AntiVirus\\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\\Program\\DELADE\~1\\SYMANT\~1\\SCRIPT\~1\\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\SPBBC\\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\\Program\\Delade filer\\Symantec Shared\\CCPD-LC\\symlcsvc.exe Permalänk: https://www.webforum.nu/p/141401 ## #2 — mayday, 2006-01-24T02:07Z gå in i internet explorer Värktyg / hantera tillägskomponenter ,,,, kolla där om du ser nått skumt eller så kollar du över O4 - HKCU\\..\\Run: \[internat.exe\] internat.exe O4 - HKLM\\..\\Run: \[Network\] C:\\Program\\Network\\network.exe O4 - HKLM\\..\\Run: \[winsysban\] c:\\windows\\winsysban.exe kan tiläga att inga av dom är windows saker utan externa program Permalänk: https://www.webforum.nu/p/1753264 ## #3 — yasper, 2006-01-24T12:39Z Jag har kollat över dom tre .exe-filerna men utan resultat. Dom irriterande pop-upsen fortästter. Permalänk: https://www.webforum.nu/p/1753364 ## #4 — K@llen, 2006-01-24T12:45Z Har du kört AdAware eller liknande? Permalänk: https://www.webforum.nu/p/1753365 ## #5 — Zaiman, 2006-01-24T12:48Z På kan du klistra in HiJack loggen och få den analyserad. Permalänk: https://www.webforum.nu/p/1753367 ## #6 — yasper, 2006-01-24T12:59Z > **K@llen skrev:** > > Har du kört AdAware eller liknande? Jag har kört Norton anti-virus, jag har kört Ad-Aware, jag har kört ewido anti-malware och jag har kört microsofts egna anti-spyware program. Borde inte det räcka? Eller ska jag ta hem lika många program till? ;) Permalänk: https://www.webforum.nu/p/1753371 ## #7 — yasper, 2006-01-24T13:00Z > **Zaiman skrev:** > > På kan du klistra in HiJack loggen och få den analyserad. Jag ska absolut testa det... återkommer när det är gjort. Permalänk: https://www.webforum.nu/p/1753372 ## #8 — yasper, 2006-01-25T00:13Z Jag har nu analyserat min HiJackThis-logg och avinstalerat det den tyckte var olämpligt men ändå fortästter problemen. Permalänk: https://www.webforum.nu/p/1753697 ## #9 — yasper, 2006-01-27T14:07Z Puttar upp tråden och hoppas någon har någon mer konkret lösning på mitt problem. Permalänk: https://www.webforum.nu/p/1754792 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/141401-browser-hijacker