Spyware: Twaintec.dll !

Software d.  21. juni. 2004, skrevet af KillerFrog
Vist: 315 gange.

KillerFrog
 
Elitebruger
Tilføjet:
21-06-2004 14:46:34
Svar/Indlæg:
1950/230
Hej.

Jeg har skrevet dette i en tråd i nyhederne, og kopiere det lige herud, for at få lidt hjælp, og advare andre.

Jeg har en fil der aktiveres at windows under genstart, og ingen spyware programmer kan fjerne den, og jeg har endda købt et par af programmerne for at få den fulde version, men uden held endnu.

Filen hedder twaintec.dll og ligger i windows mappen's rod.
Man kan ikke fjerne den manuelt, eller hardcore.

Spyhunter finder filen og den's ledsagere og fjerner den, både i rammene, regedit, og i stifinder, men ved næste genstart er filerne der igen.

Jeg har endvidere forsøgt med Spybot, Ad-aware og mange andre programmer folk anbefalede i forum, men ingen vil fjerne den.

Når jeg har genstartet mærker jeg omgående at twaintec er aktiveret, da den sløver internettet og få programmer, jeg tror at min eneste mulighed er en formatering.!


Nogen der har prøvet at have denne fil/spyware liggende.!!

Silverman
 
Elitebruger
Tilføjet:
21-06-2004 14:50:05
Svar/Indlæg:
1720/3
Nej har ikk hørt om den, eller selv haft den..! Men lyder til at være en utrolig modbydelig kode de har brugt, hvis man ikk kan fjerne den efter at have fjernet den over alt..!



KillerFrog
 
Elitebruger
Tilføjet:
21-06-2004 14:52:19
Svar/Indlæg:
1950/230
Ved scanning med Spyhunter efter genstart, har den spredt sig til 27 forskellige filer og steder.



SuperflyDK
 
Elitebruger
Tilføjet:
21-06-2004 14:53:46
Svar/Indlæg:
1503/128
Hmm der må da nærmest være et stykke software et sted der genererer denne DLL... Kan man ikke få et program der kan søge INDE i et stykke software - altså således at man kan søge i selve "koden" på et andet program. På den måde må man kunne finde frem til i hvilket stykke software denne DLL er nævnt?

Har du prøvet manuelt at slette alle entrys i registreringsdatabasen der hedder noget med "Twaintech" eller "Twain"? Hvis du søger på Twain, så pas på med hvad du sletter ;)



Silverman
 
Elitebruger
Tilføjet:
21-06-2004 14:54:32
Svar/Indlæg:
1720/3
Har du haft fat i nogle af de udenlanske fora?.. De plejer at være på forkant med muligheder der kan gøre så man ikk skal blive ved med at plages af den :e...!

Har du en anelse om hvordan du har fået den=?



Stamps
 
Elitebruger
Tilføjet:
21-06-2004 14:55:00
Svar/Indlæg:
4263/107
#0 Ved eventuel format, husk som det første at hent SpyBot - S&D for den kan lave backup af regedit 8)

Ret smart faktisk ! :i

Har du i øvrigt forsøgt dig med de programmer som bliver nævnt i den guide under nyheder på forsiden ?



KillerFrog
 
Elitebruger
Tilføjet:
21-06-2004 14:59:50
Svar/Indlæg:
1950/230
SuperFlyver >
Jeg har forsøgt alt i registreringsdatabasen, også efter de filenavn spyhunter hoster op med efter scanning, slettet trådene, men genstarten får den igang igen, og filen ligger igen i windows mappen.

Jeg har søgt på google, excite med mere, og flere har den liggende, men ingen har en forklaring på hvordan den skal fjernes.

Stampe >
Ja, jeg plejer ellers at have diverse sikkerheds-programmer inde, inden opdatering af diverse drivers med mere, men denne har sbeget sig ind, og jeg har en fornemmelse af, at den er kommet via divx, når man vælger den forkerte link til at downloade programmet.
:l :l



KillerFrog
 
Elitebruger
Tilføjet:
21-06-2004 15:11:32
Svar/Indlæg:
1950/230
Google siger:
http://groups.google.com/group...

http://groups.google.com/group...

Twain-Tech's egen forklaring på hvordan man fjerner den, men det gør den altså ikke:
http://www.twain-tech.com/unin...




Evers
 
Superbruger
Tilføjet:
21-06-2004 15:12:53
Svar/Indlæg:
226/21
Hey! Jeg fandt lige dette: http://www.pchell.com/support/...



Steines
 
Superbruger
Tilføjet:
21-06-2004 15:16:34
Svar/Indlæg:
20/3
Fandt lige dette link:

http://forums.spywareinfo.com/...

Held og lykke



KillerFrog
 
Elitebruger
Tilføjet:
21-06-2004 15:19:45
Svar/Indlæg:
1950/230
Jeg har ikke muligheden for at fjerne den i "Tilføj/fjern", da den ikke er der, er forsøgt.

Men filen preInsTT havde jeg, og jeg har nu fjernet den.

Nu får vi at se, takker ;)



Jeffrey
 
Superbruger
Tilføjet:
21-06-2004 17:16:34
Svar/Indlæg:
50/3
Kiggede lige på de forskellige guider...
Alle sammen har glemt, at man lige skal skrive sådan her... :

Regsvr32 /u [dll-filnavn]

.......................

Og måske, hvis det er muligt, derefter bare lave en almindelig dos delete af filen, hvis ikke reboot, og så delete... :i

.......................

Måske hjælper det... :)

//Jeffrey//



KillerFrog
 
Elitebruger
Tilføjet:
21-06-2004 19:01:38
Svar/Indlæg:
1950/230
Det lykkedes, tak alle. :f