Hejsa,
Du har ikke nogen startside, men det har CWShredder sikkert sørget for. Så prøver vi at fixe resten. Start med at deaktivere systemgendannelse.
Hent disse programmer – dem skal du bruge om lidt.
RegLite
http://www.resplendence.com[...]
KillBox
http://download.broadbandmedic.com[...]
Åbn HJT, scan og sæt flueben ved disse:
O2 - BHO: (no name) - {B470F3DF-5E91-4F4C-A216-6A1B8C148313} - (no file)
O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) -
http://192.168.123.156[...]
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) -
http://192.168.123.156[...]
Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”. Luk programmet.
3) Kør RegLite og skriv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
ind i "Adress" feltet, og tryk <Enter>.
4) Dobbeltklik på AppInit_DLLs for at åbne "Data Editor". Såfremt det nederste felt kaldet "Value" indeholder en .dll fil er det den vi leder efter, og du skal så fortsætte med pkt. 5. Ellers går du til pkt. 11.
5) Den kan ikke slettes endnu, så skriv stien og navnet ned på et stykke papir - det skal bruges senere.
6) I venstre vindue, højreklik på mappen "Windows" (er fremhævet med lilla), vælg "Rename" og omdøb den til "Notwindows".
7) Klik på AppInit_DLLs igen, slet værdien der indeholder .dll'en, klik OK, så burde den være væk.
8) Omdøb "Notwindows" tilbage til "Windows".
9) Kør Spybot, Ad-aware og CWShredder. Sørg for at opdatere online inden du kører det enkelte program.
10) Nu skal .dll filen slettes. Til det bruger vi KillBox. Kør KillBox. I tekstfeltet skriver du stien til den fil du skrev ned tidligere (eksempelvis c:\Windows\System32\snavs.dll). Vælg så Action -> Delete on reboot. Nu dukker der et lille vindue op - vælg File -> Add file. Vælg Action -> Process and reboot.
11) Genstart din PC i fejlsikret tilstand. Kør Spybot, Ad-aware og CWShredder igen. Genstart derefter normalt, kør en ny scanning med HJT og kopier loggen herind til kontrol.
--
/Armageddon - [email protected]
http://www.mdegn.dk[...]