Gå til innhold

    1. Bedrift - IKT
    2. Brukerbidrag
    3. Butikker og verksteder (data)
    4. Datamaskiner
    5. Hjelp til kjøp og salg av PC
    6. Internett og nettverk
    7. Maskinen fungerer ikke
    8. Maskinvare
    9. Overklokking og entusiastbruk
    10. Programvare
    11. Programmering og webutvikling
    12. Tilbakemelding og artikkeldiskusjon
    1. Fotografering
    2. Bilderedigering og programvare
    3. Visuell kreativitet
    4. Systemkameraer - digitalt
    5. Analoge kameraer
    6. Kompaktkamera - digitalt
    7. Objektiver, filtre, blits og utstyr
    8. Videokamera
    9. Skannere og skanning
    10. Fotoskrivere, utskrifter og papirkopier
    11. Butikker og verksteder (foto)
    12. Lagringsmedier (foto)
    13. Annet om digital foto og video
    14. Diskuter artikler (Akam.no)
    15. Tilbakemeldinger til Akam.no (snarvei)
    16. Tilbakemelding om Foto og video-forumet (snarvei)
    17. Ryktebørsen
    18. Akam.no Bildekritikk
    19. Akam.no Bildekritikk - Tilbakemeldinger
    1. Arrangementer, fest og uteliv
    2. Bedriftene sine tråder
    3. Butikkerfaring
    4. Forbrukerrett
    5. Hjelp til kjøp og salg
    6. Pris- og produktjakt
    7. Økonomi
    8. Tilbakemeldinger til Bruktmarked.no (snarvei)
    9. Diskuter artikler (Tek.no)
    10. Diskuter artikler (Teknofil.no)
    11. Diskuter handlelister (Prisguide.no)
    1. Arrangementer, fest og uteliv (snarvei)
    2. Ferie og reise
    3. Dyrehold
    4. Jakt og fiske
    5. Hobbyer
    6. Hus, hage og oppussing
    7. Mat og drikke
    8. Mote og velvære
    1. Andre jobber
    2. Annen utdanning
    3. Forsvaret
    4. IT-jobb
    5. IT-utdanning
    6. Media (snarvei)
    7. Skole og leksehjelp
    8. Stillingsannonser
    1. Film
    2. TV-serier og -programmer
    3. Musikk
    4. Litteratur
    5. Tegneserier
    6. Anime og manga
    7. Språk
    8. Egenprodusert kultur
    9. Humor (snarvei)
    10. Annen kultur
    1. Lyd
    2. Bilde
    3. Hjemmekino
    4. Kabler
    5. Butikker og verksteder (snarvei)
    6. Prosjekter og arbeidslogger for lyd og bilde
    7. Annet (Lyd og bilde)
    8. Diskuter artikler (audiovisuelt.no)
    1. Standardtelefoner og generell mobildiskusjon
    2. Smarttelefoner
    3. Mobiloperatører og tjenester
    4. Hjelp til valg av telefon, nettbrett, operatør eller leverandør
    5. Hjelp til skadet telefon eller nettbrett
    6. Nettbrett
    7. GPS, treningsklokker og andre håndholdte enheter
    8. Apper til mobil og nettbrett
    9. Mobilspill (snarvei)
    10. Forbrukerrett (snarvei)
    11. Diskuter artikler (amobil.no)
    12. Tilbakemeldinger til amobil.no (snarvei)
    13. Diskuter artikler (Mobilen.no)
    1. Bil
    2. Båt og maritimt
    3. GPS og satelittsporing (snarvei)
    4. MC og ATV
    5. Motorsport (snarvei)
    6. Trafikk
    7. Tyngre kjøretøy
    8. Worklogs og showcase
    1. Gledesutbrudd
    2. Humor
    3. Lekeplassen
    4. OT-baren
    5. Sosialt
    6. Testposter
    7. Forumarkiv
    1. Familie og barn
    2. Helse
    3. Historie
    4. Juss
    5. Media
    6. Politikk og samfunn
    7. Religion, filosofi og livssyn
    8. Samliv og relasjoner
    9. Seksualitet
    10. Teknologi og vitenskap
    11. Økonomi (snarvei)
    12. Tilbakemeldinger til forumet (snarvei)
    1. PC-spill
    2. Konsoll
    3. Generell spilldiskusjon
    4. Spillforum - For de mest diskuterte
    5. Mobilspill
    6. Sosial spilling
    7. Brukernes bidrag
    8. Butikkdiskusjon
    9. Retro
    10. Modifikasjoner og spillutvikling
    11. Tilbakemelding og artikkeldiskusjon
    1. Ballspill
    2. Ekstremsport
    3. Fotball
    4. Jakt og fiske (snarvei)
    5. Kampsport
    6. Motorsport
    7. Odds og tipping
    8. Sykkel
    9. Trening og kosthold
    10. Utendørsidrett
    11. Vintersport
    12. Annet (Sport)
    1. Nyheter om forumet
    2. Tilbakemeldinger til forumet
    3. Private forumhenvendelser
    4. Bruktmarked.no
    5. Prisguide.no
    6. Tilbakemeldinger til redaksjonen
    7. Tek Ekstra
Foto
- - - - -

Finner ingen virus/malware - fortsatt treg pc


9 svar i denne tråden

#1 King-Nothing

King-Nothing

    Bruker

  • Medlemmer
  • 2 847 innlegg
  •   5. februar 2004

Skrevet 5. mai 2012 - 10:05

Jeg er ganske forsiktig med hvor jeg ferdes på det store internettet, men klarte på en eller annen måte å få virus/malware her om dagen.

Det som skjedde var at alle ikonene på skrivebordet forsvant, sammen med alt innholdet på startmenyen og bakgrunnsbildet. Samtidig startet det opp et diagnoseprogram for harddisken som fortalte meg at harddisken holdt på å ta kvelden, og at jeg måtte kjøpe lisens til 500,- NOK for å fikse dette. Dette så ganske troverdig ut, og sammen med 50-ish feilmeldinger som kom opp, er det fort gjort å bite på.

Dette viruset heter Data Recovery Software og programvaren som starter, er selvfølgelig bare bløff.

Jeg søkte en del på nett, har fulgt et par guider for å bli kvitt dette og tror jeg nå har fått fjernet dette, men pcen er merkbart tregere enn før dette skjedde. Før jeg fikk fjernet dette, startet diagnosen opp hver gang man restartet, men nå virker pcen normal igjen.

Jeg har renset med AntiMalware og Spyware Doctor og ingen av disse finner noe galt nå. Har også kjørt HijackThis og legger ved log`en her:

Spoiler

Dette innlegget har blitt redigert av King-Nothing: 5. mai 2012 - 11:41

  • 0

#2 Dr.Geek

Dr.Geek

    Bruker

  • Medlemmer
  • 397 innlegg
  •   1. november 2010

Skrevet 5. mai 2012 - 10:45

Hai,

post log av fullscan av disse programmer:
http://support.kaspe.../?qid=208283363 (post loggen ikke fjerne noe enda)

etter det:
http://www.diskusjon.no/index.php?showtopic=691246

! Combofix (deaktiver alle antivirus Guards før du utfører Combofix og avslutt alle programmer)
Post log.

Dette skal fikse startmeny: http://www.bleepingc...ti-virus/unhide
http://www.bleepingc...opic405109.html

Dette innlegget har blitt redigert av TheGenius: 5. mai 2012 - 11:02

  • 0
Think like a man of action, and act like a man of thought.

#3 King-Nothing

King-Nothing

    Bruker

  • Medlemmer
  • 2 847 innlegg
  •   5. februar 2004

Skrevet 5. mai 2012 - 10:49

Kjører TDSSKiller nå, men tror du har linket til feil tråd. ;)

Startmenyen er i orden nå og alle ikonene er tilbake, så alt virker normalt, men pcen er betraktlig tregere enn før denne driten kom.

Log TDSSSKiller:


Spoiler

Dette innlegget har blitt redigert av King-Nothing: 5. mai 2012 - 11:40

  • 0

#4 Dr.Geek

Dr.Geek

    Bruker

  • Medlemmer
  • 397 innlegg
  •   1. november 2010

Skrevet 5. mai 2012 - 10:57

Neida, har ikke det. Linken er til combofix bruksanvisning. :)
den tenkte jeg er det:
http://www.diskusjon...howtopic=691246

TDSS Killer er ok.

Fortsett med Combofix. Post loggen i Spoiler, takk

Spoiler
bruk: "Spesiell BB Kode" velg "Spoiler".

Dette innlegget har blitt redigert av TheGenius: 5. mai 2012 - 11:03

  • 0
Think like a man of action, and act like a man of thought.

#5 King-Nothing

King-Nothing

    Bruker

  • Medlemmer
  • 2 847 innlegg
  •   5. februar 2004

Skrevet 5. mai 2012 - 11:39

Vel, du linket faktisk til en diskusjon om kabinett, sjekk linken selv. ;)

Her er log fra ComboFix:


Spoiler

  • 0

#6 Dr.Geek

Dr.Geek

    Bruker

  • Medlemmer
  • 397 innlegg
  •   1. november 2010

Skrevet 5. mai 2012 - 11:51

Ok.

Post meg en OTL.log. Vi vil renske PCen med den og sjekke for "malware leftovers". Dette skal gjøre PCen raskere igjen.
http://www.geekstogo...for-hijackthis/
(bare otl.txt!)


Dette innlegget har blitt redigert av TheGenius: 5. mai 2012 - 11:51

  • 0
Think like a man of action, and act like a man of thought.

#7 King-Nothing

King-Nothing

    Bruker

  • Medlemmer
  • 2 847 innlegg
  •   5. februar 2004

Skrevet 5. mai 2012 - 12:10

Otl.txt:

Spoiler

  • 0

#8 Dr.Geek

Dr.Geek

    Bruker

  • Medlemmer
  • 397 innlegg
  •   1. november 2010

Skrevet 5. mai 2012 - 12:44

Otl.txt:


OTL Fix.

Avslutt alle aktive programer og deaktiver alle Antivirus Guards.
åpne OTL.exe som Administrator.
Kopier og lim in
følgende text in i den hvite textboksen til OTL.


:OTL
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = no
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 28 7A A4 6C D4 8C CB 01 [binary data]
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-se...q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - prefs.js..browser.search.selectedEngine: "http://no.woofi.info/"
FF - prefs.js..browser.startup.homepage: "http://no.woofi.info/"
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
[2012.05.03 08:15:51 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2012.05.04 01:08:25 | 000,000,184 | ---- | M] () -- C:\ProgramData\-xsivsBNQ9ebjPfr
[2012.05.04 01:08:25 | 000,000,000 | ---- | M] () -- C:\ProgramData\-xsivsBNQ9ebjPf
[2012.04.21 22:52:44 | 000,004,096 | ---- | M] () -- C:\Users\Laptop\AppData\Local\keyfile3.drm
@Alternate Data Stream - 195 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84
:Commands
[purity]
[emptytemp]
[emtyflash]
[resethosts]


Klick deretter: FIX
PC vil restarte og det kommer opp et log. Post det.
  • 0
Think like a man of action, and act like a man of thought.

#9 King-Nothing

King-Nothing

    Bruker

  • Medlemmer
  • 2 847 innlegg
  •   5. februar 2004

Skrevet 5. mai 2012 - 15:07

Har gjort det du sa, men fikk ikke opp noen log når maskinen restartet...
  • 0

#10 Dr.Geek

Dr.Geek

    Bruker

  • Medlemmer
  • 397 innlegg
  •   1. november 2010

Skrevet 5. mai 2012 - 16:20

Joda.

PCen skal restarte automatisk og etter restarten kommer det opp en log.
Log blir lagret i samme mappe som OTL ble lagret i.
  • 0
Think like a man of action, and act like a man of thought.




0 bruker(e) leser denne tråden

0 medlemmer, 0 gjester, 0 skjulte brukere

Til toppen