Help

jag gissar att man ej ska klicka på länken ... får man viruset då? 

ingen aning hur jag fått det men skall anmäla dom till abuse. 

Mvh bebb

Måste du inte ha tankat hem ngt för att du ska få virus?

I annat fall har du en spion i din dator!? 

Mvh Pike!
In the reeds.
pike@aktieguiden.com

"3 tankat hem det får man ju göra väldigt ofta för att tex komma in på vissa sidor eller av andra orsaker så visst har jag tankat hem. Upptäcker inte virusprogram spioner? 

Mvh bebb

Ladda ned SpyBot, Search and Destroy

http://download.com.com/3001-8022-10289035.html

och

AdAware

http://download.com.com/3001-8022-10214379.html


Kör bägge. Ställ in AdAware för djupare sökning. I SpyBot kan du ställa in så att spionprogrammen inte "redirectar" din startsida till annan än den du ställt in.

Vissa spionprogram (pågående process) kan inte fixas utan att datorn startas om.

Dessutom, se till att du alltid har en brandvägg igång när du går upp på nätet, annars har du Sasser som på posten.

C

#0: Är det ett virus och inte någon sorts spyware då? Prova att köra Spybot Search & Destroy till exempel.

Vänliga hälsningar

Niklas

-------------
Gillar du nya uppfinningar, upptäckter, idéer, tjänster och produkter?
Gå med i gruppen PreTrend.
-------------

Har kört Spybot Search & Destroy men det upptäcker inte programmet. En popup meddelar när jag genom virusets försorg kommer tillbaka till dess sida att jag har ett spyware. skall försöka att köra adware 

Mvh bebb

#7

se denna

gick till sidan www.nkvd.us som är problemet och hittade info om hur man tog bort sidan. Jag är så desperat trött på dom så jag tog chansen att det skulle funka.

If you don't want to continue using this page, follow instruction below:
1. Download uninstaller (right click and choose "Save target as.." from pulldown menu
2. Run it
3. Reboot your PC
4. Run it second time
5. Change your start page to "about:blank" in the IE settings (Tools -> Internet Options)
6. Click "Start" -> "Run" -> regedit
7. Go to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Explorer\Browser Helper Objects\
8. Select key {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} and delete it

Jag kunde dock inte hitta nyckeln i 8 så det funkar nog inte men vi får se. 

Mvh bebb

Bebb,

har du kört AdAware? Välj "Use custom scanning options". Klicka på "Customize". Se till att samtliga alternativ är grönmarkerade under "Memory and Registry". Se också till att markera "Active in-depth scan".

Jag slår vad om att programmet kommer att hitta en hel del (filer, registerändringar etc). För att åtgärda dessa måste du markera varje ruta och sen OK. Fungerar inte detta så har du en pågående process som inte kan stängas av. AdAware kommer att säga till och frågar om du vill plocka bort spionprogrammet nästa gång du startar. Säg JA. Starta om maskinen och AdAware körs direkt innan alla drivrutiner har laddats in.

Kör nu SpyBot. Hittar förmodligen några "entries" till. Välj sedan "Tools" och "Webbsidor". Nu får du upp en lista med ett antal URL:er där du för samtliga kan sätta din startsida. Om du har en "redirect" till en annan startsida så ställs denna om till din startsida.

Starta om maskinen igen..sen bör du ha fått bort eländet.

C

Detta verkar beskriva det du drabbats av:

"CWS.Smartfinder
Variant 29: CWS.Smartfinder - Turning over new stones
Approx date first sighted: January 11, 2004
Log reference: http://forums.spywareinfo.com/index.php?showtopic=27673&hl=nkvd\.us
Symptoms: IE hijacked to nkvd.us and smart-finder.biz, redirections to nkvd.us and smart-finder.biz when typing incomplete URLs into address bar.
Cleverness: 10/10
Manual removal difficulty: Involves some registry editing, and renaming the trojan file, restarting, and deleting it
Identifying lines in HijackThis log:

[..]

This variant was surprisingly smart: it used two startup methods (ShellServiceObjectDelayLoad and SharedTaskScheduler) that have to be the absolutely rarely used ones seen ever - and it used them differently on Windows 9x/ME and Windows NT/2k/XP. On top of that, both methods ensure that the file is loaded when Explorer is loaded, making it always in memory like CWS.Msconfd. Additionally, the actual responsible files are invisible in HijackThis, and only one shows in a StartupList logfile (ShellServiceObjectDelayLoad). The responsible file is mtwirl32.dll, and to delete it manually you need to rename it (deleting is impossible since it is in use), restart the system, and then delete the file and its Registry key.

CWS.Smartfinder.2: a second version of this variant exists, that is harder to remove but basically uses the same method of loading, as well as the same CLSID. In addition, it uses a BHO to restore any of the autostarting regkeys you delete to remove this."

Mer info finns på denna sida, och direktlänk till ett program (CWShredder) för att rensa kommer här.

mvh/analog

En sak till. Uppdatera AdAware innan du kör programmet. Och eventuellt SpyBot.

När du fixat "redirect" (Spybot/Tools/Webbsidor) av startsidan, se till att du ställer in din normala startsida under Verktyg/Internetalternativ/Startsida i Explorer.

Annars ligger spionsidan kvar som startsida, även om den inte är "aktiverad".

C 

#11 stämmer bra det jag försöker om o om igen att köra spyware och adware men vi får se om jag lyckas. Skall göra som ni säger nu så får vi se om det blir i rätt ordning. Finns det inget virusprogram som klarar av detta?

Nu har jag lyckats hitta filerna som ligger:
HKEY_LOCAL_MACHINE
SOFTWARE\MICROSOFT\INTERNET EXPLORE/MAIN

Med namn HOMEoldSP

Övriga är
HKEY_CLASSIC_ROOT
PROTOCOLS\FILTER\TEXT/PLAIN

och

HKEY_CLASSES_ROOT
PROTOCOLS\FILTER\TEXT/HTML


Ta bort HOMEoldSP först för den verkar mest elak. 

Mvh bebb

har du kört adaware enl. instruktionerna i #8?

jag gissar att det är lösningen på dina problem, för mej var det det. 

#14 Kunde inte köra enligt instruktionerna men har kört spybot två gånger en efter omstart sen adware sen shredder och adware igen. adware upptäcke nya saker som jag immuniserade.

Filen mtwirl32.dll som nämdes i #11 kan jag inte hitta.

Mvh bebb

viruset satte igång medans jag var inne på HKUU så jag döpte om det till virus. Skall försöka döpa om dom så fort jag ser dom sen ta bort dom efter hand. 

Mvh bebb

Denna sträng borde vara i datorsupportgruppen.Jag hade lite panik om ni ursäktar men flytta gärna strängen.

Senaste nytt är att jag kört i felsäkertläge samt stängt av synken med klockan över internet.

kört panda hittat två virus Downloader FI och Briss.A som båda är trojaner. Dessa låg i c:windows\tnmng.exe och rocky2.exe.

Körde adware sedan och hittade en fil i c:documents and settings\bebb\cookies\bebb@msn,adhostcenter[1].txt. Tog bort den och alla andra cookies.

Körde Spybot och hittade inget.

Startade i felsäkert läge och gjorde om allt två gånger till.

Startade nu normalt och håller tummarna!!!!  

Mvh bebb

Hittills allt lugnt... 

Mvh bebb

Hoppas du äntligen blivit av med plågan. För att förhindra att det händer igen, se till att alltid ladda hem Windows viktiga uppdateringar när de dyker upp, då de flesta virus och trojaner tar sig in genom säkerhetshål i Windows. En brandvägg skadar inte heller (Tiny Personal Firewall är min favorit, men kan upplevas som lite komplicerad).

mvh/analog

#19 Fick tillbaka viruset och har tagit bort det igen. Jag har automatisk uppdatering från MS och firewall i XP. Det har varit ett sk CWS virus troligen och i två olika varianter. Vetikatten hur jag lyckats få tillbaka eller bli smittad igen.

Tack för all hjälp!!! 

Mvh bebb

kör nu adware varje dag och upptäcker en del cookies som jag tar bort. Om detta hjälper så är det alltså dessa som kan vara smittkällan. Det skall vara några popups som sprider smittan sägs det. 

Mvh bebb