[clonix]

Man kan ju tappa lusten för mindre....

Fick en "Spyware Startsida" på engelska installerad tidigare idag...
och nu blir man inte av med den........
går inte ens att surfa på aftonbladet utan att bli överöst med popupannonser....

Har rensat registret....utan resultat

scannat med antivirus.......hittar filerna och rensar dom. (Efter omstart e datorn "infekterad" igen)

kört en handfull olika spywareprogramen bla ad-aware som hittar skräpet men lyckas inte få bort det

försökt nollställa startsidan i internetexplorer på en mängd olika sätt.....utan resultat.

Har spenderat snart 5 timmar på det och är på väg att ge upp.....

Rensat cookies/Temp internet files/alla temp mappar/downloaded internet programs/etc
men det ligger fortfarande kvar och installerar om sig efter omstart
även om det inte finns något i autostart etc... och heller inga konstiga "running processes"
när man väl är igång....

Blir till att formatera datorn imorgon....(tur att det är privatdatorn annars hade man väl fått frispel)

Jag har haft allt som heter Active-x och script + plugins avstängda sedan lång tid tillbaka
men likt förbaskat lyckades sk!ten lägga in sig på disken.

Misstänker det finns andra här som drabbats av liknande....

Nää nu blir det en svart kopp kaffe och en kanelbulle!
Ha en fortsatt trevlig söndag gottfolk!

=)

[Lundmark]

Kör du XP?

[clonix]

Japps.... XP pro.....

sökte lite på "hijacked startpages" hitta en massa forum med info
och det verkar vara ett heltidsjobb att få bort dom...

har en känsla att format är snabbare än att fortsätta strula med det....

eller har du nån lösning ?

[cornelii]

ännu mer off-topic blire nu. Om man använder program som typ ad-aware så kan WinSock skadas. Winsock ee TCP/IP så det är inte bra om det går sönder Det många gör då är installerar om sin burk men får jag rekommendera WinsockXPFix.exe som skriver lite i registryt o allt funkar.

Hade problem med trådlöst nätverkskort när jag sent om sider hittade information om att Winsock kunde vara skadat. Nätverkskortet fick ipnummer 192.254.x.x hela tiden. Typ det interna ipnummret som man alltid får då inget funkar.

[Christian]

När jag råkade ut för det här var det CWSshredder som räddade mig. Mer tips här http://www.mekkaniak.nu/index.php?p=24

[Lundmark]

Med XP kan man ju gå:
Start – Program – Tillbehör – Systemverktyg – Systemåterställning

Har du testat det? Det brukar hjälpa för mig.

[FredrikMH]

Var har du kollat i registret?

Var säker på att endast nödvändiga program ligger i:

Start Menu\Programs\Startup

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

Kan de lägga sig som services i NT? Förmodligen så ta en titt där också även om jag är tveksam på att den har lagt till sig där.

[Jester]

mozilla.org/download

h34r:

[Robert]

Sök efter "Default_Page_URL" med regedit.
Testa att ändra value på denna nyckel.

[Christian]

Sök efter "Default_Page_URL" med regedit.
Testa att ändra value på denna nyckel.

Det är just det som är sååå irriterande med dessa infernaliska digital fästingar. De skriver tillbaka allt i registret igen. Den rackaren jag hade gjorde det var 5 minut, inklusive bokmärken, genvägar på skrivbordet osv osv. CWSshredder var räddningen!
Och som Jester säger, undvik Explorer. Själv använder jag Mozilla Firefox så mycket som möjligt numera.