about:blank

Diverse d. 01. marts. 2005, skrevet af procyon

Vist: 549 gange.

Superbruger
Tilføjet:
01-03-2005 22:25:39
Svar/Indlæg:
39/13

Har lige fået dette irreterende spyware program ind på min pc.
Ændre min startside i IE til about:blank.
Har taget systemgendannelse fra, så har ikke mulighed for at fjerne det på den måde.

Jeg har søgt i forum'et og læst mig frem til et par programmer som skulle kunne fjerne det. Har forsøgt mig med HijackThis, men ligeså snart jeg fjerne det der skulle være årsagen, men kommer igen med det samme :(

En som kan hjælpe mig ?:(

Telle

Elitebruger
Tilføjet:
01-03-2005 22:30:35
Svar/Indlæg:
823/24

Du har vel prøvet ad-aware.com? Den er god, synes jeg :)

procyon

Superbruger
Tilføjet:
01-03-2005 22:31:50
Svar/Indlæg:
39/13

Ad-aware finder det og sletter det. Men 2 sec efter er det der igen :l

Ebzen

Elitebruger
Tilføjet:
01-03-2005 22:35:51
Svar/Indlæg:
592/17

Nok fordi "ware" programmet stadig køre.
Tryk CTRL + ALT + DEL og vælg "Task manager" Så kan du se en liste over hvad der køre på din pc da.
Jeg vil nok starte maskinen i fejlsikret. Og køre diverse virus scans og spyware scan! :)

>> Ebzen <<

epi^zepto

Elitebruger
Tilføjet:
01-03-2005 22:36:31
Svar/Indlæg:
3329/182

Prøv lige at poste din HiJackThis log herinde:

Tror du har noget New.Net liggende :l

procyon

Superbruger
Tilføjet:
01-03-2005 23:27:56
Svar/Indlæg:
39/13

Logfile of HijackThis v1.99.1
Scan saved at 23:27:13, on 01-03-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programmer\Fælles filer\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programmer\Fælles filer\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\Softwin\BitDefender8\vsserv.exe
C:\Programmer\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programmer\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Lexmark X1100 Series\lxbkbmon.exe
C:\Programmer\Softwin\BitDefender8\bdmcon.exe
C:\Programmer\Softwin\BitDefender8\bdoesrv.exe
C:\Programmer\Softwin\BitDefender8\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe
C:\Documents and Settings\Familie\Skrivebord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\sfcman32.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\sfcman32.dll/sp.html (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\sfcman32.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\sfcman32.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\sfcman32.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\sfcman32.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {B176F6FE-C8F7-437A-852E-1E804B2C9510} - C:\WINDOWS\System32\sfcman32.dll (file missing)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [msvsrv32] msvsrv32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programmer\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programmer\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programmer\Softwin\BitDefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programmer\Softwin\BitDefender8\\bdswitch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpySweeper] "C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe" /0
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O18 - Filter: text/html - {C8504D5A-0CF1-4825-8CBE-1AE16E067BA3} - C:\WINDOWS\System32\sfcman32.dll
O18 - Filter: text/plain - {C8504D5A-0CF1-4825-8CBE-1AE16E067BA3} - C:\WINDOWS\System32\sfcman32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programmer\Fælles filer\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programmer\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programmer\Fælles filer\Softwin\BitDefender Communicator\xcommsvr.exe

procyon

Superbruger
Tilføjet:
02-03-2005 00:01:24
Svar/Indlæg:
39/13

Har fixet det med bitdefender. Fandt 8 virus'er. Ellers tak for hjælpen :)

epi^zepto

Elitebruger
Tilføjet:
02-03-2005 09:52:58
Svar/Indlæg:
3329/182

#6 Det ville umiddelbart også have været mit bud efter at have læst den log der ;)

BitDefender er mig bekendt en filial til New.Net og det går udelukkende ud på at provokere folk med et browser hijack :l