Søg på "HiJackThis" ... excellent program til netop dit problem.
--
Gæstebruger, opret dit eget login og få din egen signatur.

Well, Hijackthis giver samme resultat: Jeg finder nogle filer, der refererer til det 1. link i #0, og fjerner dem, men de kommer igen ved næste reboot!
--

#2 - Prøv at take en kopi af det den finder med HiJackThis og post det her. Det giver os alle en mulighed for at hjælpe..
--
___________________________________ "Gunther Wendt? - I Wonder where Gunther wendt?" MSN: [email protected]

tj0, jeg har f.ks en vira liggende direkte nede på min HDD tabel på min 120 gb IDE, den er både skjult og integreret i selve tabellen/sys filer som HDD skal bruge. Den har måske ligget der et par måneder, men har dog endnu ikke fundet ud af dens funktion. Bliver fundet ved hver virus scan, men kan ikke fjernes. Ku være et bud på hvad du måske er ude for, hvis antivirus ikke kan klare den!?
--
Ic7 MaxIII | 2,4c - 3.0 - 250fsb | 2*256 HyperX pc3500 - 5:4 - 2.8v | 2 WD Raptor 10k @ Raid0 OnChip | Maxtor 120gb IDE133

Beklager det lange post, men her er, hvad Hijackthis finder: Running processes: C:WINNTSystem32smss.exe C:WINNTsystem32winlogon.exe C:WINNTsystem32services.exe C:WINNTsystem32lsass.exe C:WINNTsystem32Ati2evxx.exe C:WINNTsystem32svchost.exe C:WINNTsystem32spoolsv.exe D:AVG6avgserv.exe C:WINNTSystem32svchost.exe C:WINNTsystem32 egsvc.exe C:WINNTsystem32MSTask.exe C:WINNTsystem32stisvc.exe C:WINNTSystem32WBEMWinMgmt.exe C:WINNTsystem32svchost.exe C:WINNTsystem32Ati2evxx.exe C:WINNTExplorer.EXE C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe C:WINNTSOUNDMAN.EXE D:AVG6avgcc32.exe D:QuickTimeqttask.exe C:WINNTsystem32internat.exe D:NoAdsNoAds.exe D:SkypeSkype.exe D:Hewlett-PackardDigital Imaginginhpobnz08.exe D:Hewlett-PackardDigital Imaginginhpotdd01.exe D:WinZipWZQKPICK.EXE D:Hewlett-PackardDigital Imaginginhpoevm08.exe D:Hewlett-PackardDigital ImagingBinhpoSTS08.exe C:WINNTsystem32wuauclt.exe C:Program FilesInternet Exploreriexplore.exe D:Ad-aware 6Ad-aware.exe D:hijackthisHijackThis.exe R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.google.com[...] R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = res://mshp.dll/sp.html#37049 R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = res://mshp.dll/index.html#37049 R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = res://mshp.dll/index.html#37049 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = res://mshp.dll/sp.html#37049 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = res://mshp.dll/index.html#37049 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = res://mshp.dll/sp.html#37049 R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.google.com[...] R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.google.com[...] R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = 127.0.0.1 O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:Acrobat 5.0ReaderActiveXAcroIEHelper.ocx O2 - BHO: . - {587DBF2D-9145-4c9e-92C2-1F953DA73773} - C:Documents and SettingsHenrik&AnneApplication Datamsajmsaj32.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll O2 - BHO: ShowSearch module - {E2DDF680-9905-4dee-8C64-0A5DE7FE133C} - C:Documents and SettingsHenrik&AnneApplication Datamsajmssearch.dll O2 - BHO: (no name) - {FD9BC004-8331-4457-B830-4759FF704C22} - C:Documents and SettingsHenrik&AnneApplication Datamsajmsiesh.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINNTSystem32msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll O4 - HKLM..Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM..Run: [AVG_CC] D:AVG6avgcc32.exe /STARTUP O4 - HKLM..Run: [QuickTime Task] "D:QuickTimeqttask.exe" -atboottime O4 - HKLM..Run: [NeroCheck] C:WINNTsystem32\NeroCheck.exe O4 - HKLM..Run: [Image] rundll32 C:WINNTimage.dll,Install O4 - HKCU..Run: [internat.exe] internat.exe O4 - HKCU..Run: [NoAds] "D:NoAdsNoAds.exe" O4 - HKCU..Run: [Skype] "D:SkypeSkype.exe" /nosplash /minimized O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background O4 - HKCU..RunServices: [Image] rundll32 C:WINNTimage.dll,Install O4 - Global Startup: hp psc 2000 Series.lnk = D:Hewlett-PackardDigital Imaginginhpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = D:Hewlett-PackardDigital Imaginginhpotdd01.exe O4 - Global Startup: Microsoft Office.lnk = D:Microsoft officeOfficeOSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = D:WinZipWZQKPICK.EXE O8 - Extra context menu item: &Google Search - res://c:program filesgoogleGoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://c:program filesgoogleGoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:program filesgoogleGoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://c:program filesgoogleGoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:program filesgoogleGoogleToolbar1.dll/cmtrans.html O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net[...] O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com[...] O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} (Util Class) - https://udstedelse.certifikat.tdc.dk[...] #4 Min(e) virusscanner(e) finder intet!
--

Er ked af at sige det men geninstaller Windows, når du har prøvet diverse gratis antivirus programmer , ad-aware 6, Hijackthis (dog kunne det være værd at prøve programmet spybot, jeg har hørt godt om det men har ikke afprøvet det selv), er det måske bedre at starte med en hel ren windows og så frem over forhindre at det ikke sker igen, brug en popup stopper som Zero PopUp og vælg Block ud for Spywares & Web Spies og undersøg hvilket gratis antivirus, se ev.t en af de mange tråde her inde om gratis antivirus programmer som er det mest effektiver til at stoppe diverse orme, spywares og som bliver opdateret dagligt næsten
--

Endnu én af de lange, denne gang fra Adaware: ArchiveData(Filer.bckp) ====================================================== COOLWEBSEARCH ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ obj[0]=RegKey : CLSID{0B40A54D-BEC3-4077-9A33-701BD6ACDEB2} obj[1]=RegKey : CLSID{E2DDF680-9905-4dee-8C64-0A5DE7FE133C} obj[2]=RegKey : CLSID{fd9bc004-8331-4457-b830-4759ff704c22} obj[3]=RegKey : searchhook.searchhookobject obj[4]=RegKey : searchhook.searchhookobject.1 obj[5]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{fd9bc004-8331-4457-b830-4759ff704c22} obj[6]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionUninstallIEFeatSL_Uninstall obj[7]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionUninstallSearchHook obj[8]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionUninstallShowSearch obj[15]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E2DDF680-9905-4dee-8C64-0A5DE7FE133C} obj[19]=RegKey : CLSID{587DBF2D-9145-4c9e-92C2-1F953DA73773} obj[20]=RegKey : iefeatsl.ViewSource obj[21]=RegKey : iefeatsl.ViewSource.1 obj[22]=RegKey : Image.Image obj[23]=RegKey : Image.Image.1 obj[24]=RegKey : ShowSearch.ViewSource obj[25]=RegKey : ShowSearch.ViewSource.1 obj[26]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{587DBF2D-9145-4c9e-92C2-1F953DA73773} obj[27]=RegKey : SoftwareMicrosoftWindowsCurrentVersionExplorer{587DBF2D-9145-4c9e-92C2-1F953DA73773} obj[28]=RegKey : SoftwareMicrosoftWindowsCurrentVersionExplorer{FD9BC004-8331-4457-B830-4759FF704C22} obj[29]=RegKey : SOFTWAREMicrosoftWindowsCurrentVersionExplorer{FD9BC004-8331-4457-B830-4759FF704C22} obj[30]=RegValue : SOFTWAREMicrosoftWindowsCurrentVersionRun POSSIBLE BROWSER HIJACK ATTEMPT ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ obj[9]=RegData : SoftwareMicrosoftInternet ExplorerMain obj[10]=RegData : SoftwareMicrosoftInternet ExplorerMain obj[11]=RegData : SoftwareMicrosoftInternet ExplorerMain obj[12]=RegData : SoftwareMicrosoftInternet ExplorerMain obj[13]=RegData : SoftwareMicrosoftInternet ExplorerMain obj[14]=RegData : SoftwareMicrosoftInternet ExplorerMain TRACKING COOKIE ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ obj[16]=File : c:documents and settingshenrik&annecookieshenrik&anne@advertising[2].txt obj[17]=File : c:documents and settingshenrik&annecookieshenrik&[email protected][2].txt obj[18]=File : c:documents and settingshenrik&annecookieshenrik&[email protected][2].txt
--

Har du kigget i din tilføj/fjern om der ligger noget der ikke skal være der?
--
Mescalin it´s the only way to fly

Tilføjer lige til sidste linje i svar #6 og viruser naturligvis
--

Slå system restore (system gendannelse) fra ....kør derefter adaware og reboot.....derefter kan du slå system restore til igen og det skulle være væk..... problemet er at mange af disse trojans ligger sig mellem de filer der bliver lavet en backup af i system restore mappen....
--
... Her skulle min signatur være, men da jeg er ved at tage patent på stavefejl har jeg i denne omgang droppet den ...

prøv at kigge lidt her inden du formaterer: http://www.spywarefri.dk[...] De linker til en masse programmer som Ad-aware og spybot, desuden er der også links til online-værktøjer (en af mine venner havde engang fået et eller andet som han kun kunne fjerne med en online scanner) kan forrsten kun anbefale spybot, bruger den selv i kombination med ad-aware
--
"It was halfway to Rivendell when the drugs began to take hold" - Hunter S. Tolkien - Fear and Loathing in Barad Dur

#8 Hmmm god ide: Ting jeg ikke umiddelbart kender (som I gerne må kommentere inden jeg sletter, i tilfælde af, det er vigtigt): Cryphtomatic PrimeInk CSP 1,4 mb Cult3D ActiveX Player (ingen str. angivet)
--

#5 Det eneste snavs som er i loggen er disse linier i registreringsdatabasen R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = res://mshp.dll/sp.html#37049 R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = res://mshp.dll/index.html#37049 R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = res://mshp.dll/index.html#37049 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = res://mshp.dll/sp.html#37049 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = res://mshp.dll/index.html#37049 R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = res://mshp.dll/sp.html#37049 slet dem og kør en tur med Spybot S&D, som finder ting som Ad-aware ikke finder. Rapporter tilbage
--
/Armageddon - Moderator http://www.mdegn.dk[...]

#12 Hvis du ikke selv har installet dem, så slet dem bare. Det er ikke vitale funktioner eller programmer.
--
/Armageddon - Moderator http://www.mdegn.dk[...]

Ref. #12 Begge filer er ok, så det er ikke det! #13 & 14 Det var osse min konklusion, så de ER blevet slettet både via HiJackThis og manuelt, men de kommer igen ved genstart. Har kørt med Spybot, som fandt lidt. Men efter genstart er problemet der igen! Dvs på nuv. tidspunkt er filerne i #13 fjernet via AdAware HiJackThis Manuelt via Regedit Uden succes :(
--

http://www.arlet.dk[...]
--

#15, jamen så er der kun EN måde at få det væk på. Format c: Sry, men jeg vil sige at det er den eneste måde at kunne fjerne det på.. :(
--
Hvis det ligner en hund, lyder som en hund og lugter som en hund, så er det nok en hund :)

Lav en global søgning på mshp.dll og slet den møgfil. Gentag så proceduren i #13.
--
/Armageddon - Moderator http://www.mdegn.dk[...]

Tror ikke du har gjort det ALLERvigtigste.... Som #10 siger skal du slå system-restore fra FØR du kører diverse anti-spy programmer osv. Hvis ikke du gør det, vil de netop komme igen efter reboot.
--
MOHAA:Breakthrough... Det spilles på: 80.197.52.98 Besøg også status-siden for, at se hvordan dit spil gik: http://llc.lir.dk[...]

#19 Det har ikke noget med det at gøre. Den vil jo kun gendanne, hvis man selv beder den om det.. :) Dem gør det jo ikke automatisk..
--
Hvis det ligner en hund, lyder som en hund og lugter som en hund, så er det nok en hund :)

hvis du geninstallere så tag og brug google's Popup blocker, den er gratis og bare super god. man kan også se hvor meget den har blockeret. min har allerede tage 369 på 2 uger.. og jeg har slet ikke set nogen popup's
--
[P4 [email protected]][Abit IC7][Sapphire Radeon 9800 XT 256mb] [Kingston HyperX Pc3500 2x512mb][Aquamark: 46000] [3DMark01: 19000][3DMark03: 6400]

#21 lol, jeg tror du surfer meget porno
--
hmm

#16 Hvad vil du specifikt foreslå jeg bruger dér? #17 Sidste udvej! #18 Ved du hvad man ellers bruger den fil til? Skulle jo nødig lægge det hele ned.... # 19 Det er da værd at prøve Men tak for forslagene indtil videre! KEEP 'EM COMING!
--

prøv Ad-Aware 6 det er et gratis reklame-fjerner program, bruger det selv!
--
Gæstebruger, opret dit eget login og få din egen signatur.

#20 ikke korrekt jeg har flere gange haft situationer hvor AVG har fundet Trojans i System Restore mens mit system kørte. Jeg kørte AVG den fjernede virus, jeg genstartede, den var der igen. Derefter prøvede jeg at slå system restore fra kørte antivirus check, den blev fjernet genstartede og enablede system restore igen, den var væk Nogen trojans og virus ligger sig i system restore mappen så de bliver gendannet ligesom system filer der er blevet slettet ved en fejl ved næste genstart.....så slå system restore fra og prøv det jeg sagde i #10
--
... Her skulle min signatur være, men da jeg er ved at tage patent på stavefejl har jeg i denne omgang droppet den ...

#23 Jeg tror ikke mshp.dll bliver brugt af andre ting. Du kan slette den og lade være med at tømme papirkurven.
--
/Armageddon - Moderator http://www.mdegn.dk[...]

se her kort link // Link fikset & afkortet -- Gæstebruger, opret dit eget login og få din egen signatur.
--
Gæstebruger, opret dit eget login og få din egen signatur.

Kan du ikke gå ind i kontrolpanel/administration/tjenester og se hvilke processer der kører?
--
Shuttle SB75G2, 2,8ghz P4NW2, 2 x 512 Kingston HyperX PC3500, Radeon 9800Pro DDR2/256mb...gimme some more!God Damn - there ain't no more!

www.grc.com[...] tryk på shields up og installer deres tre musketerer brug en firewall fra zonelabs så du kan kører stealth på alle dine porte ... tag netkabel fra , slå system restore fra, kør antivirus og spy bot search and destroy og scan med alt hvad du har ellers , se på hvilke programmer der starter op når du åbner windows og slet dem der ikke skel være der , se efter om der er nogle programmer der skal slettes i tilføj/fjern, slet emails, ryd op i dine gamle filer og slet dem, tøm papirkurven, kør en diskscan og defragmenter alle dine diske, slå så system restore til igen og opret et kontolpunkt, reboot, nu hvor firewall og spy bot og antivirus er installeret og de tre musketerer er i aktion kan du sætte dit netkabel i igen, hvis det ikke virker ... så skal du nok formaterer desværre, men der er gode chancer for at det virker, det kan også være en orm som så kræver fjernelse. jeg går ud fra du har opdateret dit windows. held og lykke med det .
--
Epox 8RDA+ Rev.1.1 / VDD mod 1,5v@1,8v / Barton 2500+@3200+ / Thermalright SP-97 / 512MB Corsair XMS3200LL Dualkit / Radeon 9500NP@9700NP / Thermaltake Casemod / UV-Mod / Purepower 550W

Hvor finder jeg "system restore" som skal slås fra?
--

#30 i din start menu under tilbehør og så igen under system værktøjer
--
Epox 8RDA+ Rev.1.1 / VDD mod 1,5v@1,8v / Barton 2500+@3200+ / Thermalright SP-97 / 512MB Corsair XMS3200LL Dualkit / Radeon 9500NP@9700NP / Thermaltake Casemod / UV-Mod / Purepower 550W

Har du lige installeret MSN Plus? Røg nemlig ind på den samme hjemmeside efter at have installeret det... Havde de samme symptomer som dig, slettet msnplus og problemmerne var væk:D
--
|Asus P4C800-E Deluxe|2*512mb Kingston PC3500|76 gb Raptor|GeForce MX420|Audigy 2 platinium Ex|Z-680| MSN: [email protected]

Prøver som foreslået i #29 (kryds fingre, tak!) #32 Har lige slettet MSN Messenger for 5 dage siden.........
--

Tror ikke, jeg har været i "kontakt" med MSNPlus??
--

fortæl lige om det virker !
--
Epox 8RDA+ Rev.1.1 / VDD mod 1,5v@1,8v / Barton 2500+@3200+ / Thermalright SP-97 / 512MB Corsair XMS3200LL Dualkit / Radeon 9500NP@9700NP / Thermaltake Casemod / UV-Mod / Purepower 550W

prøv at disable system recovery køre en scan og så se om det kommer igen.....
--
ABIT IC7-MAX3 | p4 3.2 | 2*256mb pc3500 | 2x80gb | 9800Pro | D-TEK WW | 2xEVO240 | twinplex@vpu/chipset | bayreservoir | lian li pc75 | mx700 | <-gfx mobo og ram er til RMA pga. "vandskade":D

Det tager lidt tid, da jeg troede min w2k var fuldt opdateret, men ikke var det.......Udfører derefter #29. Har DL fra www.grc.com[...] og zonelabs, og er ved at sætte op.
--

#37: Nu har jeg ikke lige læst om du har fået løst dit problem i #0. Men eller vil jeg anbefale dig at downloade CWShredder ! det er et effektivt program, og det hjalp mig med samme problem da Ad-ware, Spy-Bot, HijackThis gav op !
--
That which is comprehensible to an idiot is not worth my care You haven't played untill you get Radeon !

YAY! En succes-historie!!! Jeg er nu fri for snask på computeren. Tusind tak til alle for deres uvurderlige hjælp. Det har været yderst lærerigt, at gennemgå denne proces, og jeg vil gerne have lov til at takke samtlige bidragsydere (i ved hvem i er :-)) Til alle de nysgerrige: Jeg véd faktisk ikke, hvem synderen var helt nøjagtigt (beklager)
--

Hejsa!! Jeg kender filen ret godt og der er en udvej..... Den kan være lidt besværlig men den virker! Du kan prøve at besøge denne side som har lavet en beskrivelse af fjernelse af filen! Håber du kan få det til at virke! Hvis du bare vil have sat filen i bero kan du bruge programmet fra webroot som hedder spysweeper! Det kan ihvertfald stoppe filen så den ikke laver ballade ;-)! (Link til webroot er http://www.webroot.com[...] Husk også at besøge http://www.tiger-networks.net[...]
--
Besøg http://www.tiger-networks.net[...] og giv noget konstruktiv kritik. ;) på forhånd tak

# øh, bedre sent end aldrig? Hvis du læser #39 igen, vil du se at mit problem er væk. Men det er tanken der tæller, så tak for hjælpen!
--

ok! jeg ville bare være sikker på du ikke nåede at geninstalerede!
--
Besøg http://www.tiger-networks.net[...] og giv noget konstruktiv kritik. ;) på forhånd tak