---

Spybot Search & Destroy finder dem.

Jeg sletter alt i registry om denne HotText/TopText iLookup fra eZula, Inc.
igen og igen, men efter hver genstart er de der igen med 3 registreringer.

Hvilket program gemmer de sig i og hvordan sletter jeg denne spybot
vedvarende?

--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

"Nikon D1 fan" <nikon.d1@pc.dk> wrote in message news:<3f4f6b6a$0$48901$edfadb0f@dtext02.news.tele.dk>...
> Spybot Search & Destroy finder dem.
>
> Jeg sletter alt i registry om denne HotText/TopText iLookup fra eZula, Inc.
> igen og igen, men efter hver genstart er de der igen med 3 registreringer.
>
> Hvilket program gemmer de sig i og hvordan sletter jeg denne spybot
> vedvarende?
Prøv at hente-Hijackthis fra: www.spywarefri.dk
og du kan prøve at sende resultatet til teamet på spywarefri, hvis du
er i tvivl om hvad der skal slettes
Hilsen: Leo

---

Leo.E wrote:

> Prøv at hente-Hijackthis fra: www.spywarefri.dk
> og du kan prøve at sende resultatet til teamet på spywarefri, hvis du
> er i tvivl om hvad der skal slettes
> Hilsen: Leo

Foreløbig tak, det prøver jeg og sender resultatet her

--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:
> Leo.E wrote:
>
>> Prøv at hente-Hijackthis fra: www.spywarefri.dk
>> og du kan prøve at sende resultatet til teamet på spywarefri, hvis du
>> er i tvivl om hvad der skal slettes
>> Hilsen: Leo
>
> Foreløbig tak, det prøver jeg og sender resultatet her

Den fandt intet, men jeg har lige kørt spybots igen og nu er de der igen.
Jeg prøver at sende printscreen og rapport i binaire, hvis det kan hjælpe
nogen til at hjælpe mig

God weekend


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:
> Nikon D1 fan wrote:
>

[snip]

> Den fandt intet, men jeg har lige kørt spybots igen og nu er de der igen.
> Jeg prøver at sende printscreen og rapport i binaire, hvis det kan hjælpe
> nogen til at hjælpe mig
>
> God weekend

*AD-aware skulle gerne æde den:*

http://www.lavasoft.com

If not:

http://scumware.com/user3a.html

http://www.whirlywiryweb.com/

Til info fremover, god at blive klogere af:

http://www.sitepoint.com/print/888

mvh
/michael

---

Michael U. Hove wrote:
> Nikon D1 fan wrote:
>

[snip]


> Til info fremover, god at blive klogere af:
>
> http://www.sitepoint.com/print/888
>

Fandt også lige en glimrende artikel fra GIAC folkene, den er i
*Word-format*:

www.giac.org/practical/david_boki_gsec.doc

Håber det kan hjælpe...

mvh
/michael

---

Michael U. Hove wrote:
>> Til info fremover, god at blive klogere af:
>>
>> http://www.sitepoint.com/print/888
>>
>
> Fandt også lige en glimrende artikel fra GIAC folkene, den er i
> *Word-format*:
>
> www.giac.org/practical/david_boki_gsec.doc
>
> Håber det kan hjælpe...
>
> mvh
> /michael

Hej Michael, Ad aware finder dem ikke. Spybots har først fundet de eZula
registreringer efter sporingsliste af 27 aug.
Vi er næsten paranoide overfor mærkelige ting som kan komme ind på vore
computere og alt søges opdateret dagligt både win xp pro og alle programmer
(hele office xp pakken, NIS og så mest billeddehandlingsprogrammer). Alle
maskiner har samme programmer, men bruges af forskellige personer, kun
printerserver og switch til adsl-forbindelsen er fælles.

Gennem google har det kun været muligt at finde eZula´s hjemmeside, men i
hvilket af vore programmer Hottext/toptext skulle gemme sig kan jeg ikke
overskue. Her findes så godt som intet freeware på vore maskiner.


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:

>
> Hej Michael, Ad aware finder dem ikke. Spybots har først fundet de
> eZula registreringer efter sporingsliste af 27 aug.
> Vi er næsten paranoide overfor mærkelige ting som kan komme ind på
> vore computere og alt søges opdateret dagligt både win xp pro og alle
> programmer (hele office xp pakken, NIS og så mest
> billeddehandlingsprogrammer). Alle maskiner har samme programmer, men
> bruges af forskellige personer, kun printerserver og switch til
> adsl-forbindelsen er fælles.
>
> Gennem google har det kun været muligt at finde eZula´s hjemmeside,
> men i hvilket af vore programmer Hottext/toptext skulle gemme sig kan
> jeg ikke overskue. Her findes så godt som intet freeware på vore
> maskiner.

Lige et PS.
Der er ingen adgang til nogen form for fildeling mellem maskinerne eller
blot adgang til de enkelte maskiner kan så meget som bare se hinanden.

--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:
> Nikon D1 fan wrote:
>
>
>>Hej Michael, Ad aware finder dem ikke.

[snip]

> Lige et PS.
> Der er ingen adgang til nogen form for fildeling mellem maskinerne eller
> blot adgang til de enkelte maskiner kan så meget som bare se hinanden.

Prøvede du disse instrukser om *manuel fjernelse* af spy'en :

http://scumware.com/user3a.html

http://www.whirlywiryweb.com/

mvh
/michael

---

Michael U. Hove wrote:
>
> Prøvede du disse instrukser om *manuel fjernelse* af spy'en :
>
> http://scumware.com/user3a.html
>
> http://www.whirlywiryweb.com/
>
> mvh
> /michael

Ja, det gjorde jeg, men disse programmer findes slet ikke på vore maskiner,
så det var ikke muligt af den vej

--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:
> Michael U. Hove wrote:
>
>>Prøvede du disse instrukser om *manuel fjernelse* af spy'en :
>>
>>http://scumware.com/user3a.html
>>
>>http://www.whirlywiryweb.com/
>>
>>mvh
>>/michael
>
>
> Ja, det gjorde jeg, men disse programmer findes slet ikke på vore maskiner,
> så det var ikke muligt af den vej
>

Hmmm....

Kører du Kazaa, eDonkey, Overnet, Emule ell. andet snavs...?

mvh
/michael

---

Michael U. Hove wrote:

>
> Hmmm....
>
> Kører du Kazaa, eDonkey, Overnet, Emule ell. andet snavs...?
>
> mvh
> /michael

Nej ))) og den slags kommer *aldrig* ind på nogle af vore maskiner og
har aldrig været der.
Jeg har nu gennemsøgt alle for de enkeltfiler stub.exe osv. som var nævnt i
dine link men heller ikke disse findes på nogle af maskinerne.

kun er det egenligt den ene af maskinerne som jævnligt er på nettet og mest
i NG, en anden kun mail og ellers meget meget sjældent på nettet for de
sidste 2

Jeg har netop skrevet til S & D support og medsendt sidste rapport og
printscreen og spurgt om det kunne være en bug i betaupdate som kom 27
august. Jeg vil straks sende svaret fra dem når det ankommer, men det kan
vare nogle dage, men normalt kommer altid pænt svar.


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

"Nikon D1 fan" skrev d. 30-08-03 06:52 dette indlæg :
> Nikon D1 fan wrote:
> > Leo.E wrote:> >
> >> Prøv at hente-Hijackthis fra: www.spywarefri.dk
> >> og du kan prøve at sende resultatet til teamet på spywarefri, hvis
du
> >> er i tvivl om hvad der skal slettes
> >> Hilsen: Leo
> >
> > Foreløbig tak, det prøver jeg og sender resultatet her
>
> Den fandt intet

Hvad mener du med "Den fandt intet"? Kan du vurdere en log fra
HijackThis? Hvis du kan det så har jeg brug for dig. Men jeg tvivler
meget på at du kan. Det tager lang tid at sætte sig ind i HijackThis,
men hvis du har min. 1 års erfaring så vil jeg da lade min tvivl komme
dig til gode.

mvh als

--
Leveret af:
http://www.kandu.dk/
"Vejen til en hurtig løsning"

---

als skrev:

> Kan du vurdere en log fra HijackThis? Hvis du kan det så har jeg brug
> for dig. Men jeg tvivler meget på at du kan.

Hvad skulle der være svært i det?

> Det tager lang tid atsætte sig ind i HijackThis, men hvis du har min.
> 1 års erfaring så vil jeg da lade min tvivl komme dig til gode.

Tak skal du have.

---

"Nikon D1 fan" <nikon.d1@pc.dk> wrote

> Hvilket program gemmer de sig i og hvordan sletter jeg denne spybot
> vedvarende?

Har du brugt immuniseringen i Spybot? Og endnu bedre: Spywareblaster
(http://www.javacoolsoftware.com/spywareblaster.html). Så skulle du gerne
kunne holde en del ude.

Mvh Thomas

---

Thomas Bjerregaard wrote:
> "Nikon D1 fan" <nikon.d1@pc.dk> wrote
>
>> Hvilket program gemmer de sig i og hvordan sletter jeg denne spybot
>> vedvarende?
>
> Har du brugt immuniseringen i Spybot? Og endnu bedre: Spywareblaster
> (http://www.javacoolsoftware.com/spywareblaster.html). Så skulle du
> gerne kunne holde en del ude.
>
> Mvh Thomas

Ja, jeg har lige fra start holdt immuniseringen i Spybot opdateret og har
været heldig indtil nu ikke at have haft nogen form for skift i nogle af
vore maskiner.

Håber det er en bug i den betaupdate fra 27 aug. Jeg har lige gennemsøgt
registry for ordene hot og toptext uden resultat og den samme med eZula

Jeg forstår intet


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:


[snip]


> Jeg forstår intet

Et farligt statement, særligt herinde

Spøg til side....

Prøv at hente freeware programmet Regcleaner, ex. her:

http://silentdragon.com/download/RegCleaner/

Det er vigtigt at du får fat i netop denne version, den senere udgave,
der hedder JVPowerTools er ikke nær så god.

Programmet er godt til at trække alt info ud af din regbase.

Installer det, kør det og check særligt "Software", "Startup List" og
"Uninstall menu" fanebladene i programmet, om ikke der skulle være et
suspekt "Ezula/Hottext/Toptext" entry et sted...

mvh
/michael

---

Michael U. Hove wrote:

>
> Prøv at hente freeware programmet Regcleaner, ex. her:
>
> http://silentdragon.com/download/RegCleaner/
>
> Det er vigtigt at du får fat i netop denne version, den senere udgave,
> der hedder JVPowerTools er ikke nær så god.
>
> Programmet er godt til at trække alt info ud af din regbase.
>
> Installer det, kør det og check særligt "Software", "Startup List" og
> "Uninstall menu" fanebladene i programmet, om ikke der skulle være et
> suspekt "Ezula/Hottext/Toptext" entry et sted...
>
> mvh
> /michael


Hej Igen

Jeg har allerede den regcleaner og er helt enig med dig i din vurdering og
det er gennem den jeg har eftersøgt netop alt det du skriver uden resultat
(

De findes simpelthen ikke i registry udentagen lige efter genstart og indtil
jeg så "kvæler" dem mere og mere vredt for hver gang

--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:


> De findes simpelthen ikke i registry udentagen lige efter genstart og indtil
> jeg så "kvæler" dem mere og mere vredt for hver gang

Okay...medmindre den har registreret sig som en Windows service (det
tvivler jeg på), vil den kunne findes som en kørende process.

Genstart din Win, og lav så en "Ctrl-Alt-Del". Vælg "Jobliste",
"Processer" og se efter en suspekt process, der formentlig spiser en del
RAM. Hvis du kan identificere noget suspekt, så prøv at søge manuelt
efter executable-filen til processen. Ex "ezulamain.exe" ell. noget
lign. Indentificer den folder du finder exe-filen i. Søg efter den i
Stifinder, hvis den evt. er skjult.

Og kig så her:

http://www.altaser.com/show.php?r=54

Læg særligt mærke til afdelingen nederst med
"regsvr32.exe"-kommandoerne. Toptext er højst sandsynligt en
dll-component, der er blevet registreret i Windows regbasen og nu
udføres ved hver genstart. Du kan manuelt afregistrere en dll-fil som en
Win-komponent, ved at køre "Regsvr32 -u [dll-navn]" fra en cmd-prompt.

Håber det hjælper

mvh
/michael

---

Michael U. Hove wrote:

> Okay...medmindre den har registreret sig som en Windows service (det
> tvivler jeg på), vil den kunne findes som en kørende process.
>
> Genstart din Win, og lav så en "Ctrl-Alt-Del". Vælg "Jobliste",
> "Processer" og se efter en suspekt process, der formentlig spiser en
> del RAM. Hvis du kan identificere noget suspekt, så prøv at søge
> manuelt efter executable-filen til processen. Ex "ezulamain.exe" ell.
> noget lign. Indentificer den folder du finder exe-filen i. Søg efter
> den i Stifinder, hvis den evt. er skjult.
>
> Og kig så her:
>
> http://www.altaser.com/show.php?r=54
>
> Læg særligt mærke til afdelingen nederst med
> "regsvr32.exe"-kommandoerne. Toptext er højst sandsynligt en
> dll-component, der er blevet registreret i Windows regbasen og nu
> udføres ved hver genstart. Du kan manuelt afregistrere en dll-fil som
> en Win-komponent, ved at køre "Regsvr32 -u [dll-navn]" fra en
> cmd-prompt.
>
> Håber det hjælper
>
> mvh
> /michael

Så blev det også prøvet via kommandopromten men den meddelte af den
pågældende fill ikke findes og der er ingen i joblisten som bruger særligt
med ram udover explorer.exe som bruger 21 mb

Jeg er glad for du gider hjælpe, men lige nu tror jeg vi skal vente på svar
fra S & D inden vi roder videre.
Vi får gæster her til aften og jeg må i gang med at forberede
Få forsat god aften. Jeg vender tilbage i morgen eller sen aften


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:

> Så blev det også prøvet via kommandopromten men den meddelte af den
> pågældende fill ikke findes og der er ingen i joblisten som bruger særligt
> med ram udover explorer.exe som bruger 21 mb
>
> Jeg er glad for du gider hjælpe, men lige nu tror jeg vi skal vente på svar
> fra S & D inden vi roder videre.
> Vi får gæster her til aften og jeg må i gang med at forberede
> Få forsat god aften. Jeg vender tilbage i morgen eller sen aften

Kunne "regsvr32" ikke finde "ezulaboot.dll" ell. kunne Win ikke finde
"regsvr32" progget?!

Endnu en mulighed, jeg kan komme på:

Regcleaner -> Tools -> View System Dll Files

Anything strange there?

mvh
/michael

---

Michael U. Hove wrote:

>
> Kunne "regsvr32" ikke finde "ezulaboot.dll" ell. kunne Win ikke finde
> "regsvr32" progget?!
>
> Endnu en mulighed, jeg kan komme på:
>
> Regcleaner -> Tools -> View System Dll Files
>
> Anything strange there?
>
> mvh
> /michael

regsvr32 kunn ikke ezulaboot.dll

Jeg prøver nu den med view system dll files

vent


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:

>
> regsvr32 kunn ikke ezulaboot.dll
>
> Jeg prøver nu den med view system dll files
>
> vent

Der var heller ingen under forfatter eZula eller under filnavn eller
beskrivelse, som bare i lignede noget .-((

--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Så er her svaret fra S & D, så nu er problemet løst eller bliver det af S &
D da det er et problem i programmet.

Tak for hjælp til jer som har givet mig gode råd og brugt tid på mig

Forsat god weekend
Bjarne

Nikon D1 fan wrote:
Hello,

> /After jeg have got update AUG 27 S & D found eZula hottext in the
> registry./
> //
> /Even I erase this they are comming back after each restart of the
> computer./
> //
> /I have never had any kind of programs from ezula, toptext, hottext or
> context, kazaa and similar systems of filesharing. I cant find
> anywhere where I can uninstall or delete this. /
> //
> /Please give me an advice, because it´s the same results of all our
> computers here home, and there is no kind og net-filesharing between
> these they are all stand alone directly to the internet only sharing
> printer through printerserver./
> //
> /Could it be a bug in the betaupdate from AUG 27/

It indeed is a beta problem, see pinned topic in the beta forum :)

--
Best regards,
Patrick Kolla

-------------------------------------------------
Spybot-Search&Destroy: http://security.kolla.de
..................................................
All incoming and outgoing mails are scanned
using an up-to-date anti-virus application.
-------------------------------------------------




--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:

> Jeg sletter alt i registry om denne HotText/TopText iLookup fra eZula, Inc.
> igen og igen, men efter hver genstart er de der igen med 3 registreringer.
>
> Hvilket program gemmer de sig i og hvordan sletter jeg denne spybot
> vedvarende?

Nu må du undskylde, hvis jeg spørger dumt, men har du prøvet at benytte
den metode som eZula selv angiver?
http://www.ezula.com/TopText/Help.asp#7

--
Mvh. Kim Ludvigsen

---

Kim Ludvigsen wrote:

>
> Nu må du undskylde, hvis jeg spørger dumt, men har du prøvet at
> benytte den metode som eZula selv angiver?
> http://www.ezula.com/TopText/Help.asp#7

Ja det gjorde jeg, men da jeg ikke har nogen af disse filer på mine maskiner
kunne det ikke lade sig gøre.

Som du kan se højere oppe i tråden har jeg nu fået svar fra S & D og har i
deres beta forum læst om der er fejl i S & D betaupdateringen af 27 august.


--
Med venlig hilsen
Bjarne
Nikon D1 fan

---

Nikon D1 fan wrote:

> Som du kan se højere oppe i tråden har jeg nu fået svar fra S & D og har i
> deres beta forum læst om der er fejl i S & D betaupdateringen af 27 august.

Jeps, dit indlæg tonede frem, straks efter jeg havde trykket på
send-knappen. Lidt af en flov fejl i Spybot Search & Destroy.

--
Mvh. Kim Ludvigsen

---

Kim Ludvigsen wrote:

>
> Jeps, dit indlæg tonede frem, straks efter jeg havde trykket på
> send-knappen. Lidt af en flov fejl i Spybot Search & Destroy.

Det ved jeg ikke rigtigt for det er jo en betaupdatering, som jo netop er
ude til endelig afprøvning

--
Med venlig hilsen
Bjarne
Nikon D1 fan