---

Har et MEGET udnerligt problem...

Hver gang jeg starter min WinXP er der et program der hedder sextest006.exe
der starter med, men kan kun ses i Task Manager..

Jeg har fjernet programmet flere gange (det ligger i C:\Windows), og har
ryddet Registreringsdatabasen for ALLE henvisninger til programmet, men
alligevel er programmet der igen, næste gang jeg starter WinXP.. Jeg har
også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke nogen
henvisninger..

Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt, og slet
ikke installeret det..

Hvordan får jeg det fjernet 100% ???

---

*DrømmeFyren* wrote:
> Hvordan får jeg det fjernet 100% ???

Muligvis Ad-aware...

--
Martin K

---

Hej

Jeg har før haft lignende problem, her lå filen under Applications Data
og startede op hver gang- Prøv evt. din søgefunktion

Steen

---

"goofy" <nospam@oncable.dk> wrote in message news:b3g9iq$caj$1@sunsite.dk...
> Hej
>
> Jeg har før haft lignende problem, her lå filen under Applications Data
> og startede op hver gang- Prøv evt. din søgefunktion
>
> Steen

Har prøvet at søge.. Det er derfor jeg ved at filen ligger i C:\WINDOWS og
dukker op HVER gang jeg genstarter maskinen... Og lige så hurtigt dræber jeg
processen i Task Manager og sletter filen/programmet fra min harddisk..

---

"*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
news:b3gog3$lfu$1@sunsite.dk...
> Har prøvet at søge.. Det er derfor jeg ved at filen ligger i C:\WINDOWS og
> dukker op HVER gang jeg genstarter maskinen... Og lige så hurtigt dræber jeg
> processen i Task Manager og sletter filen/programmet fra min harddisk..

Kender ikke noget til programmet men prøv at kigge her:

HKEY_CLASSES_ROOT/exefile/shell/open/command

Værdien skulle gerne være:
"%1" %*

Det er muligt at det er der som der står en henvisning til en fil som
kan hedde noget andet. Når windows så bliver startet op kan den kopiere
den fil over et andet sted hvor den så hedder det som du har oplevet på
din maskine + den kan ændre værdier i regdatabasen.
Ovenstående er forøvrigt min erfaring med subseven trojanen.

/Kenneth Iversen

How to Remove Linux and Install Windows 2000 or Windows NT:
http://support.microsoft.com/support/kb/articles/q247/8/04.asp

---

"DWM" <no.valid.email.address@for.you.duh> wrote in message
news:3e6912b0$0$137$edfadb0f@dtext01.news.tele.dk...
> "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
> news:b3gog3$lfu$1@sunsite.dk...
> > Har prøvet at søge.. Det er derfor jeg ved at filen ligger i C:\WINDOWS
og
> > dukker op HVER gang jeg genstarter maskinen... Og lige så hurtigt dræber
jeg
> > processen i Task Manager og sletter filen/programmet fra min harddisk..
>
> Kender ikke noget til programmet men prøv at kigge her:
>
> HKEY_CLASSES_ROOT/exefile/shell/open/command
>
> Værdien skulle gerne være:
> "%1" %*

Den ser fin ud....

> Det er muligt at det er der som der står en henvisning til en fil som
> kan hedde noget andet. Når windows så bliver startet op kan den kopiere
> den fil over et andet sted hvor den så hedder det som du har oplevet på
> din maskine + den kan ændre værdier i regdatabasen.
> Ovenstående er forøvrigt min erfaring med subseven trojanen.

Men hvordan finder jeg så HVAD der kopierer den???

---

"*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
news:b3g6bo$d48$1@sunsite.dk...
> Har et MEGET udnerligt problem...
>
> Hver gang jeg starter min WinXP er der et program der hedder
sextest006.exe
> der starter med, men kan kun ses i Task Manager..
>
> Jeg har fjernet programmet flere gange (det ligger i C:\Windows), og har
> ryddet Registreringsdatabasen for ALLE henvisninger til programmet, men
> alligevel er programmet der igen, næste gang jeg starter WinXP.. Jeg har
> også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke nogen
> henvisninger..
>
> Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt, og slet
> ikke installeret det..
>
> Hvordan får jeg det fjernet 100% ???

Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(

---

"*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
news:b3g9tp$f3v$1@sunsite.dk...
> "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
> news:b3g6bo$d48$1@sunsite.dk...
> > Har et MEGET udnerligt problem...
> >
> > Hver gang jeg starter min WinXP er der et program der hedder
> sextest006.exe
> > der starter med, men kan kun ses i Task Manager..
> >
> > Jeg har fjernet programmet flere gange (det ligger i C:\Windows), og har
> > ryddet Registreringsdatabasen for ALLE henvisninger til programmet, men
> > alligevel er programmet der igen, næste gang jeg starter WinXP.. Jeg har
> > også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke nogen
> > henvisninger..
> >
> > Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt, og slet
> > ikke installeret det..
> >
> > Hvordan får jeg det fjernet 100% ???
>
> Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(

Brug Spybot i stedet for: http://spybot.eon.net.au/

Ad-Aware er tilsyneladende gået bag af dansen

Venlig hilsen
Henrik

---

"Henrik Stavnshøj" <helian@nospam.dk> wrote in message
news:b3grtq$22el$1@news.cybercity.dk...
> "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
> news:b3g9tp$f3v$1@sunsite.dk...
> > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
> > news:b3g6bo$d48$1@sunsite.dk...
> > > Har et MEGET udnerligt problem...
> > >
> > > Hver gang jeg starter min WinXP er der et program der hedder
> > sextest006.exe
> > > der starter med, men kan kun ses i Task Manager..
> > >
> > > Jeg har fjernet programmet flere gange (det ligger i C:\Windows), og
har
> > > ryddet Registreringsdatabasen for ALLE henvisninger til programmet,
men
> > > alligevel er programmet der igen, næste gang jeg starter WinXP.. Jeg
har
> > > også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke
nogen
> > > henvisninger..
> > >
> > > Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt, og
slet
> > > ikke installeret det..
> > >
> > > Hvordan får jeg det fjernet 100% ???
> >
> > Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(
>
> Brug Spybot i stedet for: http://spybot.eon.net.au/
>
> Ad-Aware er tilsyneladende gået bag af dansen

Den vil jeg så lige kigge lidt på..

---

"Henrik Stavnshøj" <helian@nospam.dk> wrote in message
news:b3grtq$22el$1@news.cybercity.dk...
> "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
> news:b3g9tp$f3v$1@sunsite.dk...
> > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
> > news:b3g6bo$d48$1@sunsite.dk...
> > > Har et MEGET udnerligt problem...
> > >
> > > Hver gang jeg starter min WinXP er der et program der hedder
> > sextest006.exe
> > > der starter med, men kan kun ses i Task Manager..
> > >
> > > Jeg har fjernet programmet flere gange (det ligger i C:\Windows), og
har
> > > ryddet Registreringsdatabasen for ALLE henvisninger til programmet,
men
> > > alligevel er programmet der igen, næste gang jeg starter WinXP.. Jeg
har
> > > også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke
nogen
> > > henvisninger..
> > >
> > > Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt, og
slet
> > > ikke installeret det..
> > >
> > > Hvordan får jeg det fjernet 100% ???
> >
> > Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(
>
> Brug Spybot i stedet for: http://spybot.eon.net.au/

Desværre kunne SpyBot heller ikke sige noget om mit system jeg ikek allerede
vidste :(

---

"*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message news:<b3rbnk$6og$1@sunsite.dk>...
> "Henrik Stavnshøj" <helian@nospam.dk> wrote in message
> news:b3grtq$22el$1@news.cybercity.dk...
> > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
> > news:b3g9tp$f3v$1@sunsite.dk...
> > > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
> > > news:b3g6bo$d48$1@sunsite.dk...
> > > > Har et MEGET udnerligt problem...
> > > >
> > > > Hver gang jeg starter min WinXP er der et program der hedder
> sextest006.exe
> > > > der starter med, men kan kun ses i Task Manager..
> > > >
> > > > Jeg har fjernet programmet flere gange (det ligger i C:\Windows), og
> har
> > > > ryddet Registreringsdatabasen for ALLE henvisninger til programmet,
> men
> > > > alligevel er programmet der igen, næste gang jeg starter WinXP.. Jeg
> har
> > > > også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke
> nogen
> > > > henvisninger..
> > > >
> > > > Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt, og
> slet
> > > > ikke installeret det..
> > > >
> > > > Hvordan får jeg det fjernet 100% ???
> > >
> > > Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(
> >
> > Brug Spybot i stedet for: http://spybot.eon.net.au/
>
> Desværre kunne SpyBot heller ikke sige noget om mit system jeg ikek allerede
> vidste :(

Hej
Har du hentet opdateringerne fra ovenstående side?
Ellers kan du finde oplysninger ang. sextest her: www.safersite.com
Hilsen: Leo

---

"Leo.E" <le01@post9.tele.dk> wrote in message
news:52381370.0303020305.184f74bc@posting.google.com...
> "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
news:<b3rbnk$6og$1@sunsite.dk>...
> > "Henrik Stavnshøj" <helian@nospam.dk> wrote in message
> > news:b3grtq$22el$1@news.cybercity.dk...
> > > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
> > > news:b3g9tp$f3v$1@sunsite.dk...
> > > > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
> > > > news:b3g6bo$d48$1@sunsite.dk...
> > > > > Har et MEGET udnerligt problem...
> > > > >
> > > > > Hver gang jeg starter min WinXP er der et program der hedder
> > sextest006.exe
> > > > > der starter med, men kan kun ses i Task Manager..
> > > > >
> > > > > Jeg har fjernet programmet flere gange (det ligger i C:\Windows),
og
> > har
> > > > > ryddet Registreringsdatabasen for ALLE henvisninger til
programmet,
> > men
> > > > > alligevel er programmet der igen, næste gang jeg starter WinXP..
Jeg
> > har
> > > > > også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke
> > nogen
> > > > > henvisninger..
> > > > >
> > > > > Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt,
og
> > slet
> > > > > ikke installeret det..
> > > > >
> > > > > Hvordan får jeg det fjernet 100% ???
> > > >
> > > > Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(
> > >
> > > Brug Spybot i stedet for: http://spybot.eon.net.au/
> >
> > Desværre kunne SpyBot heller ikke sige noget om mit system jeg ikek
allerede
> > vidste :(
>
> Hej
> Har du hentet opdateringerne fra ovenstående side?

Havde opdateret programmet først...

> Ellers kan du finde oplysninger ang. sextest her: www.safersite.com

Hmm.. Kan man også downloade programmet, eller kun en update fra den side??

---

"Leo.E" <le01@post9.tele.dk> wrote in message
news:52381370.0303020305.184f74bc@posting.google.com...
> "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
news:<b3rbnk$6og$1@sunsite.dk>...
> > "Henrik Stavnshøj" <helian@nospam.dk> wrote in message
> > news:b3grtq$22el$1@news.cybercity.dk...
> > > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> skrev i en meddelelse
> > > news:b3g9tp$f3v$1@sunsite.dk...
> > > > "*DrømmeFyren*" <DreamGuy@DreamGuy.dyndns.dk> wrote in message
> > > > news:b3g6bo$d48$1@sunsite.dk...
> > > > > Har et MEGET udnerligt problem...
> > > > >
> > > > > Hver gang jeg starter min WinXP er der et program der hedder
> > sextest006.exe
> > > > > der starter med, men kan kun ses i Task Manager..
> > > > >
> > > > > Jeg har fjernet programmet flere gange (det ligger i C:\Windows),
og
> > har
> > > > > ryddet Registreringsdatabasen for ALLE henvisninger til
programmet,
> > men
> > > > > alligevel er programmet der igen, næste gang jeg starter WinXP..
Jeg
> > har
> > > > > også kigget WIN.INI og SYSTEM.INI igennem, men der er heller ikke
> > nogen
> > > > > henvisninger..
> > > > >
> > > > > Jeg mindes ikke at jeg har hentet programmet på noget tidspunkt,
og
> > slet
> > > > > ikke installeret det..
> > > > >
> > > > > Hvordan får jeg det fjernet 100% ???
> > > >
> > > > Jeg HAR prøvet med Ad-Aware, men det hjalp ikke :(
> > >
> > > Brug Spybot i stedet for: http://spybot.eon.net.au/
> >
> > Desværre kunne SpyBot heller ikke sige noget om mit system jeg ikek
allerede
> > vidste :(
>
> Hej
> Har du hentet opdateringerne fra ovenstående side?
> Ellers kan du finde oplysninger ang. sextest her: www.safersite.com
> Hilsen: Leo

2 problemer..
1: Trial Version giver ikke lov til at jeg redder noget som helst.. Man kan
ikek slette eller lægge i karantæne.. :(
2: Nok kender den noget der hedder SexTest... Men min "problem" hedder
sextest006.exe og bliver ikke fundet.. Hverken EXE-filen på harddisken eller
programmet i hukommelsen bliver funder når PP scanner maskinen.. :(