Hwt-TEST.dk

Hjælp! Har fået den ledeste add ind

Software d.  21. september. 2005, skrevet af Ascanius
Vist: 669 gange.

Ascanius
#0
Ascanius
 
Elitebruger
Tilføjet:
21-09-2005 21:19:10
Svar/Indlæg:
725/128
Hej.

Jeg har fået den mikkel her:
http://securityresponse.symant...

Den hedder:
trojan.desktophijack.b

Jeg kører med Norton Antivirus 2005, men det kan sgu ikke fjerne den lige meget hvad jeg gør som f.eks. hvad der står på den side jeg linker til, jeg har prøvet at bruge Lavasoft Add-Aware, jeg har prøvet at bruge Microsoft antispyware.

Men lige meget hjælper det, intet bliver fundet eller fjernet.
Er der nogen der kender til den her add eller kan sige mig hvad jeg kan fjerne den med, har længe hørt at det Symmantec produkt jeg kører med er godnat, men altid uden nogen grund, så har derfor aldrig skiftet.

På forhånd tak til dem der kan skaffe mig af med det her problem.
Har jo hverken Desktop management mere eller internet explorer, er nød til at bruge Firefox hvis det skal være muligt at surfe, der ud over er der pop-up hvert andet minut til hvert femte hvis jeg bare står på skrivebordet alene, hvis jeg surfer er der pop-ups hvert 10 sekund eller sådan noget, på nær i firefox.

Hjæææææælp!!!!

foo
#1
foo
 
Elitebruger
Tilføjet:
22-09-2005 09:18:43
Svar/Indlæg:
1685/240
Ved ikke om det hervil hjælpe, men åben regedit vha.
Start-> Kør-> regedit -> [Enter].
find frem til mappen
HKEY_CURRENT_USER/Software/Microsoft/Windows/Currentversion/Run
og tag en backup af hle mappen med Filer -> Eksporter.

Derefter henter du programmet HiJackThis (ligger i vores egen fownload sektion) og genstarter så din computer. under boot holder du F8 nede, så du kommer ind i boot menuen og vælger å fejlsikker tilstand.

Inde i fejlsikker tilstand skal du logge på som Administrator, og køre en scan med HiJackThis. der finder du frem til den nøgle som ligger i Run mappen, som trojaneren har oprettet, og sletter nøglen SAMT filen som nøglen peger på.

Genstart.

Måske er du heldig den er væk, ellers kan du lige lade HiJackTis generere en og og poste den herinde...

Som sagt, så ved jeg ikke om det hjælper lige i det er tilfælde, men det er denmåde jeg plejer at gøre det på - det skal så lige siges at den ikke er helt ufarlig, du kan nemt få slettet noget som ikke skulle slettes, derfor tag altdi backup inden du sletter noget...

Håber det hjælper..

\\foo`



Ascanius
#2
Ascanius
 
Elitebruger
Tilføjet:
22-09-2005 20:01:24
Svar/Indlæg:
725/128
Det smadrede så bare mit internet, men har da fået det reatableret, add tog det intet af...........

LORT!!!!! :x



Ascanius
#3
Ascanius
 
Elitebruger
Tilføjet:
22-09-2005 20:27:02
Svar/Indlæg:
725/128
Her er hvad der står i min log fra det program jeg hentede her:
Logfile of HijackThis v1.99.1
Scan saved at 15:14:50, on 22-09-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\Aps\x32\Tools\OS\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\system32\hp9068.tmp
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL (file missing)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL (file missing)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsu...
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsu...
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink...
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsu...
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://G:\components\hidinputmonitorx.ocx
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download...
O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://udstedelse.certifikat....
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/wi...
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odysse...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/downl...
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsu...
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Services Client v.3.7) - http://gameadvisor.futuremark....
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edg...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C5DBC93-960A-4D81-BAAF-298EC53D7926}: NameServer = 194.239.10.141,194.239.134.83
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: License Management Service ESD - element5 - C:\Program Files\Common Files\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe



foo
#4
foo
 
Elitebruger
Tilføjet:
23-09-2005 12:46:14
Svar/Indlæg:
1685/240
da du startede op i fejlsikret tilstand, var den trojan der så stadig???



Ascanius
#5
Ascanius
 
Elitebruger
Tilføjet:
23-09-2005 16:58:58
Svar/Indlæg:
725/128
Nej ikke hvis du mener om der kom pop-ups eller lign.
Ved ikke om den var loadet så at sige da jeg jo ikke ved hvad den hedder.
Der var ingen af de navne der er listet på Symmantecs hjemmeside på joblisten.



Ascanius
#6
Ascanius
 
Elitebruger
Tilføjet:
09-10-2005 19:50:04
Svar/Indlæg:
725/128
Jeg har nu lavet en komplet geninstallation og fundet problemet i mit tilfælde.

Det var fordi jeg kørte med Symmantec Norton Antivirus 2005, det "skærmede" så at sige for 14 lede ads og deriblandt desktophijacker.b det skulle skyltes noget med at det symmantec produkt er en del fesent, at det er bygget på samme teknologi som windows og derfor ikke kan skanne alle filer, som f.eks. system restore filer osv.

Ligeledes har der også nu være annoncer om at en hacker "let" kan kører binærkode på en maskine der er beskyttet med et Symmantec produkt.

Så det er så nok sidste gang jeg rører ved deres lort.
Det samme skulle vist også gælde lidt for McFee og Panda, det er så at sige bare noget smart bras der er faldet af på den på nær udsenedet af programmet (ansigtet), men bag ved skalden er det en rotterede.