Hejsa, Der er et par småting som lige skal fixes. Start med at deaktivere systemgendannelse. Kør en ny scanning med HJT og sæt flueben ved disse: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://cashsearch.biz[...] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://cashsearch.biz[...] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://cashsearch.biz[...] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://cashsearch.biz[...] R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://cashsearch.biz[...] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://cashsearch.biz[...] O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exe O4 - HKLM\..\Run: [Dial33] C:\WINDOWS\dlm.exe O4 - HKLM\..\Run: [xor] C:\WINDOWS\System32\x0r\svshost.exe O4 - HKLM\..\Run: [ist service uninstall] C:\WINDOWS\mssys.exe /u Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”. Luk programmet og genstart i fejlsikret tilstand. Find og slet denne: C:\WINDOWS\dl.exe C:\WINDOWS\dlm.exe C:\WINDOWS\System32\x0r\svshost.exe C:\WINDOWS\mssys.exe Genstart normalt. Kør en ny scanning med HJT og smid loggen herind til kontrol.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

nice thx !
--
If he thinks the game is on, the motherfucker is out in the bushes, right now !

Det virkede sq ikke =/
--
If he thinks the game is on, the motherfucker is out in the bushes, right now !

http://up.peecee.dk[...] <-- her
--
If he thinks the game is on, the motherfucker is out in the bushes, right now !

Jo, det virkede - du er kommet af med det malware jeg skrev, men du har bare fået nyt igen. Genstart i fejlsikret tilstand og slet denne fil: C:\WINDOWS\seksdialer.exe Genstart normalt og aktiver din firewall. Kør så en ny HJT og smid loggen op igen så vi kan få styr på det sidste.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

http://up.peecee.dk[...] <--- her
--
If he thinks the game is on, the motherfucker is out in the bushes, right now !

Du skal lige have fixet disse igen: R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://cashsearch.biz[...] R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://cashsearch.biz[...] R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://cashsearch.biz[...] R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://cashsearch.biz[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page = http://cashsearch.biz[...] R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = http://cashsearch.biz[...] Hvad har du lavet med alle de andre ting i HJT? - de er forsvundet. Sørg for at få din firewall aktiveret og helst få fat i en anden på et tidspunkt. Kør også Windows update så du kan installere de seneste kritiske opdateringer, hvis ikke du allerede har gjort dette. Husk når du fixer skal kun HJT være åben. IE skal være lukket.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

OT.. Hvorfor skal Alle andre viduer været lukket når man fixer? Jeg har prøvet mens 2 IE vinduer har været åben. Kommer der skade hvis ikke alle vinduer er lukket når man gøre det?
--
Gæstebruger, opret dit eget login og få din egen signatur.

hvis de er åbne kan du ikke være sikker på ændringen du foretager dig kommer til at træde i kraft
--
That makes me angry, and when I get angry, Mr. Bigglesworth gets upset. *rrrr* And when Mr. Bigglesworth gets upset.. people DIE!!

hmmf virker stadig ikke =/ Ved heller ikke hvor de andre ting er henne !
--
If he thinks the game is on, the motherfucker is out in the bushes, right now !

Har du slået systemgendannelse fra??
--
Try to remember the paradox of life. Everybody dies nobody makes it!

Ja
--
If he thinks the game is on, the motherfucker is out in the bushes, right now !

Prøv at hente CWShredder http://www.spywareinfo.com[...] Du skal fjerne netforbindelsen, lukke ALLE andre programmer end CWS og så fixe. Gå så i regedit og søg efter cashsearch og slet alle forekomster - gentag søgningen med F3. Klik dig også frem til HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main og tjek om der ligger en nøgle som hedder "HOMEOldSP" - såfremt der gør så slet den. Genstart maskinen. Har du fået slettet de filer jeg oplistede første gang?
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

ich brauche das auf Deutsch!!!! Kann jemand Deutsch von euch???
--
Gæstebruger, opret dit eget login og få din egen signatur.