• 1
  • 2
2008-09-12, 19:12
  #1
Medlem
Hej. Jag har problem med en fil eller program som som med jämna mellanrum skickar upp pop-ups.
Det är tre filer som har samma namn, 8137KYg1. Jag har provat skanna med både virus och spyware program men inget värkar känna igen dom och varje gång jag radera filerna dyker dom upp några minuter senare igen.
Filerna är följande:

C:\WINDOWS\Prefetch\8137KYG1.EXE-0C29E0DE.pf
C:\WINDOWS\system32\8137KYg1.exe
C:\WINDOWS\system32\8137KYg1.exe.a_a
Citera
2008-09-12, 21:19
  #2
Medlem
927s avatar
http://www.suspectfile.com/systemscan/

spara filen på skrivbordet och öppna den. sätt en bock i rutan >proceed >klicka på unselect all >bocka för recent files och välj 30 >klicka på scan now. posta den loggen här (ev skicka upp loggen till t ex mediafire.com för den kan bli lång)
Citera
2008-09-13, 01:04
  #3
Medlem
Ok.
Här är loggen:
http://www.mediafire.com/?tubpkqefetc
Citera
2008-09-13, 01:29
  #4
Medlem
927s avatar
det är ju tre filer som ska bort men kan även va några av de som finns här
C:\DOCUME~1\Erik\LOCALS~1\Temp\

8137KYg1.exe.a_a
8137KYg1.exe_
8137KYg1.exe

posta en hijackthis logg så man ser att det inte är nåt skit som startar med windows.
spara HJTInstall.exe på skrivbordet >klicka på filen >välj install och klicka på: "do a system scan and save logfile".
posta den loggen från txt filen som visas då.
http://www.trendsecure.com/portal/en...HJTInstall.exe
Citera
2008-09-13, 17:34
  #5
Medlem
okey, här är hijackthis loggen:
http://www.mediafire.com/?kgemwuuy6ub
Citera
2008-09-13, 18:48
  #6
Medlem
w580is avatar
Citat:
Ursprungligen postat av Phenomous
okey, här är hijackthis loggen:
http://www.mediafire.com/?kgemwuuy6ub

Gå in i hijackthis menun och välj "open misc tools section" sedan "delet a file on reboot"
där klistrar du in C:\WINDOWS\system32\8137KYg1.exe

starta om datorn, posta en ny hijackthis logg
Citera
2008-09-13, 19:23
  #7
Medlem
927s avatar
har du lagt till dessa
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 127.255.255.255 www.alcohol-soft.com
O1 - Hosts: 127.255.255.255 images.alcohol-soft.com
Citera
2008-09-13, 19:41
  #8
Medlem
Citat:
Ursprungligen postat av 927
har du lagt till dessa
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 127.255.255.255 www.alcohol-soft.com
O1 - Hosts: 127.255.255.255 images.alcohol-soft.com
Var det en fråga? Har inte ändrat eller lagt till något i loggen

w580i: Här är loggen efter instruktionerna du gav
http://www.mediafire.com/?z0ryv2sbmbv
__________________
Senast redigerad av Phenomous 2008-09-13 kl. 19:50.
Citera
2008-09-13, 19:49
  #9
Medlem
927s avatar
jag pratar inte om loggen utan i windows
Citera
2008-09-13, 19:58
  #10
Medlem
Citat:
Ursprungligen postat av 927
jag pratar inte om loggen utan i windows
Oh okey. Jag hade en trial version av Alcohol 120% men avinstallerade det för ganska länge sen, måste vara kvar från det.
Citera
2008-09-13, 20:08
  #11
Medlem
927s avatar
ok, har du hittat och tagit bort dessa filer

C:\WINDOWS\system32:
8137KYg1.exe.a_a
8137KYg1.exe_
8137KYg1.exe
Citera
2008-09-13, 20:25
  #12
Medlem
Citat:
Ursprungligen postat av 927
ok, har du hittat och tagit bort dessa filer

C:\WINDOWS\system32:
8137KYg1.exe.a_a
8137KYg1.exe_
8137KYg1.exe
Jag kan hitta 8137KYg1.exe.a_a och 8137KYg1.exe. Om jag tar bort dom dyker dom upp igen några minuter senare.
Citera
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in