Gå til innhold

Foto

Jeg tror jeg har fått virus. Hva skal jeg gjøre?


18 svar i denne tråden

#1 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 15. februar 2011 - 14:45

Hva skal jeg gjøre? Ingenting fungerer på PC-en.

Dette innlegget har blitt redigert av L4r5: 15. februar 2011 - 14:50
caps lock og emnetittel

  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#2 ColdIce

ColdIce

    Bruker

  • EKSTRA
  • Medlemmer
  • 3 558 innlegg
  •   3. april 2006

Skrevet 15. februar 2011 - 14:50

Du skal gjøre å følge
veiledningen, og poste loggene i denne tråden.


  • Det kommer til å bli gitt en rekke instruksjoner som må bli fulgt i den rekkefølgen vi skriver dem i.
  • Ikke prøv å fjerne problemet på egenhånd. Når vi først er i gang med en prosess er det viktig at den blir gjort "uten avbrytelser".
  • Hvis det er en instruksjon du ikke forstår, du er usikker på noe, eller det skjer noe uventet, må du ikke gjette/gå videre, men skrive en post på forumet der du spør om det du lurer på.
  • Ikke start flere tråder (hverken her på Diskusjon.no eller på andre forum). Dette vil bare forvirre oss som driver support.
  • Det kan hende at operasjonen vil gå i flere ledd, og det kan hende det tar litt tid før du får svar, men vi gir oss ikke hvis ikke du gjør det.
  • Ikke gi opp og formater PC-en (selv om noen sier at det er det eneste som hjelper). Det er svært sjelden at man må formatere grunnet virus.
  • I noen tilfeller hender det at tråder går oss hus forbi, så hvis du ikke har fått svar innen 24 timer kan det være lurt å skrive en liten "purre-post" så tråden din havner øverst på lista.

Dette innlegget har blitt redigert av ColdIce: 16. februar 2011 - 16:47

  • 0

Husk å klikke på løst -knappen hvis problemet er løst!

Sertifiseringer: MTA

Networking Fundamentals, Windows Server Fundamentals - More to come...


#3 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 14:49

Jeg har to brukere på PC'en. Den ene er min, den har Admin rettigheter. Den andre sin er mamma sin, den har ikke Admin. Viruset er bare på min bruker, men når jeg går inn på mamma sin, så er den ikke der, det står at den er i karantene der, eller kanskje ikke den, men en virus er i karantene.

Det står at minimum og maksimum dager i karantene, hva skjer når den fristen er ute?

Og skal jeg Velge alle, Gjenopprett, Slette, eller Oppdatere visning på valget der?
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#4 Zash

Zash

    Bruker

  • Medlemmer
  • 1 491 innlegg
  •   24. oktober 2006

Skrevet 16. februar 2011 - 14:52

Jeg har to brukere på PC'en. Den ene er min, den har Admin rettigheter. Den andre sin er mamma sin, den har ikke Admin. Viruset er bare på min bruker, men når jeg går inn på mamma sin, så er den ikke der, det står at den er i karantene der, eller kanskje ikke den, men en virus er i karantene.

Det står at minimum og maksimum dager i karantene, hva skjer når den fristen er ute?

Og skal jeg Velge alle, Gjenopprett, Slette, eller Oppdatere visning på valget der?


Du kan begynne med å lese gjennom første svaret du fikk i denne posten!
  • 0

#5 r2d290

r2d290

    Veileder

  • EKSTRA
  • Forumveiledere
  • 4 225 innlegg
  •   25. juni 2005

Skrevet 16. februar 2011 - 16:12

Filene du har i karantene er usakdeliggjort, så du trenger ikke tenke på dem.

Men om du får lagt ut loggene som du blir bedt om fra veiledningen (ref. signaturen min og posten til Coldice") så vil noen som er kvalifiserte se gjennom loggene du legger ut, og hjelpe deg med å fjerne alt av virus du måtte ha på maskinen.
  • 0

#6 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 16:16

Jeg lurer egentlig BARE på:

Vil viruset som det har til nå, bare være på min bruker?
Vil viruset komme tilbake når det slippes ut av karantenefristen på 2 uker, eller må jeg gjøre noen av de valgene?
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#7 Blåbær

Blåbær

    Bruker

  • Medlemmer
  • 19 176 innlegg
  •   2. oktober 2002

Skrevet 16. februar 2011 - 16:25

Post nr 2 besvarer spørsmålene dine. Les det engang til og spør om det er noe du ikke forstår der.
  • 0

#8 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 16:27

Nei, sånn seriøst. Jeg har lest der, det står jo på Gresk.

Det er 2 spm. Vil du ikke svare, så ikke kom innom tråden.
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#9 Blåbær

Blåbær

    Bruker

  • Medlemmer
  • 19 176 innlegg
  •   2. oktober 2002

Skrevet 16. februar 2011 - 16:38

Det er skrevet på godt norsk, om du sliter med språket, så kan du komme med spørsmål ang ord som kan være vanskelig for deg å forstå. Men i utgangspunktet holder det med at du følger rådene om du vil ha vekk viruset.
  • 0

#10 Vizla

Vizla

    Bruker

  • Medlemmer
  • 4 287 innlegg
  •   6. september 2004

Skrevet 16. februar 2011 - 16:40

Post i tråden det bes om med informasjonen det bes om der.

La filen som ligger i karantene være og glem den.
  • 0

#11 handerrre

handerrre

    Bruker

  • Medlemmer
  • 506 innlegg
  •   26. oktober 2010

Skrevet 16. februar 2011 - 16:42

Anbefaler deg å gjøre som ColdIce sa, følg veiledningen og post logger her.
Har gjort det et par ganger selv , og har alltid fått hjelp :D

Dette innlegget har blitt redigert av handerrre: 16. februar 2011 - 16:42

  • 0

#12 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 16:43

Forsto ikke de nedlastningene rekkefølgen og loggene.

Og kantenen varer bare i 2 uker, hva skjer etter det?
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#13 Vizla

Vizla

    Bruker

  • Medlemmer
  • 4 287 innlegg
  •   6. september 2004

Skrevet 16. februar 2011 - 16:48

Forsto ikke de nedlastningene rekkefølgen og loggene.

Og kantenen varer bare i 2 uker, hva skjer etter det?

Ta det punktvis.

Da fjernes filen.
  • 0

#14 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 16:53

Det står så problematisk...

Kan dere ikke kopiere og skrive det inn her enklere?
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#15 Vizla

Vizla

    Bruker

  • Medlemmer
  • 4 287 innlegg
  •   6. september 2004

Skrevet 16. februar 2011 - 16:58

Du kan heller fortelle hva du har problemer med og forstå i den punktvise guiden, så er jeg sikker på at noen vil hjelpe deg.

Dette innlegget har blitt redigert av Vizla: 16. februar 2011 - 16:59

  • 0

#16 r2d290

r2d290

    Veileder

  • EKSTRA
  • Forumveiledere
  • 4 225 innlegg
  •   25. juni 2005

Skrevet 16. februar 2011 - 17:21

Vennligst les nøye gjennom posten jeg gir deg nå. Hvis du lurer på noe så stopp opp og spør konkret om hva du ikke forstår.

Jeg lurer egentlig BARE på:

Vil viruset som det har til nå, bare være på min bruker?
Vil viruset komme tilbake når det slippes ut av karantenefristen på 2 uker, eller må jeg gjøre noen av de valgene?

Lurer du ikke på hvordan man får fjernet viruset? Det kan hende det er mer virus på PCen enn det som er i karantenen. Loggene fra veiledningen vil hjelpe oss med å få avkreftet/bekreftet det.

1. Nei, det er ingen garanti for at viruset bare vil bli værende på din bruker. Selvom du ikke merker det på moren din sin bruker, så kan det godt være at det kjører i bakgrunnen likevel.
2. Når et virus ligger i karantenen blir det SLETTET etter en stund. Den blir ikke gjenopprettet. Så om du bare lar fila ligge så er det ikke noe å bekymre seg for.




Forsto ikke de nedlastningene rekkefølgen og loggene.

Det står så problematisk...

Kan dere ikke kopiere og skrive det inn her enklere?


Den beskjeden som Coldice skrev ovenfor er laget i fellesskap blant en del brukere, i et forsøk på å gjøre den mest mulig forståelig, og vi ønsker å skrive det så tydelig som mulig slik at enhver person forstår det. Det samme gjelder Veiledningen til norbat.

Om det er noe som ikke er klart, vil vi veldig gjerne vite om dette slik at vi kan forbedre det til neste gang.


Jeg skal prøve å skrive veiledningen på en annen måte:

Først av alt: hva er problemet med PCen? Hva opplever du at viruset gjør, og har du noen idé om hvordan du fikk det?

Last ned Malwarebytes' Anti-Malware Her - (free version)
Lagre den på Skrivebordet.

Kjør fila og installer programmet. Velg Norsk språkdrakt.
  • Sett en hake ved siden av Oppdater Malwarebytes' Anti-Malware og Kjør Malwarebytes' Anti-Malware, og trykk Ferdig.
La programmet oppdatere seg og velg Utfør hurtigsøk.

Du får en meldingsboks når programmet er ferdigkjørt
Klikk deretter på Vis resultat-knappen. Hvis det er funnet malware, vil du nå se hva som er funnet.

Klikk så på Fjern valgt -knappen for å fjerne malwaren som evt. ble funnet.

Notis:
Hvis MBAM finner en fil som er vanskelig å fjerne, vil du bli spurt om to spørsmål.
Trykk OK på begge, og la MBAM gjøre seg ferdig med desinfeksjonen.
Hvis du blir spurt om å restarte maskinen, gjør du det med en gang.


Når MBAM er ferdig med å fjerne det den har funnet, vil det bli åpnet en logg i notisblokk. Den poster du i tråden din om den fant noe annet enn cookies

Last ned Combofix (av sUBs), og legg det på Skrivebordet.

Kjør combofix.exe, og følg veiledningen.
  • Du vil under oppstart av combofix bli anbefalt å installere gjenopprettingskonsollen (om du ikke har den installert fra før). Det sier du ja til.
  • Du må ikke klikke på vinduet mens programmet kjører. Dette kan føre til at programmet fryser.

Hva gjør ComboFix:
Spoiler


Post loggfilen fra Combofix (c:\combofix.txt)


Gjør følgende:
Last ned 'HijackThis'.
Lagre den i en permanent mappe, f.eks i C:\HJT\, dobbelklikk på HijackThis.exe, og trykk Do a system scan and save a logfile.

Når Notisblokk-vinduet åpnes, trykker du Ctrl-A for å markere hele teksten, kopierer det Ctrl-C og limer det inn i din neste post på forumet Ctrl-V. Mesteparten av innholdet i lista er trygt. Ikke fiks noe enda.


Som en oppsumering:
1. Fortell hva viruset gjør med PCen. Fortell dersom du vet hvor viruset kom fra (mail, msn, internettside etc.)
2. Gi tilbakemelding på hva som er uklart med det de andre har skrevet, og det jeg har skrevet i denne veiledningen.
3. Last ned, installer og kjør MBAM. Legg ut loggen.
4. Last ned og kjør ComboFix. Legg ut loggen.
5. Last ned HijackThis, kjør det og legg ut loggen.
6. Gi tilbakemelding på om du merker noen forbedring med PCen din nå.

Dette innlegget har blitt redigert av r2d290: 16. februar 2011 - 17:31

  • 2

#17 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 18:00

Admin-rettighetene er på den andre brukeren.

OG viruset gjør det ikke mulig å å gå inn på Bruker-konto-siden.
Viruset forandrer bakgrunnsbildet og det kommer opp en sån Security Tool greie jeg ikke aner hva er.

Det kommer nede i høyre hjørnet at alle programmer er hemmet osv.

Det gikk fint med nedlastningen av første prog. før jeg så man MÅTTE ha Admin. OG på den brukeren med Admin så har viruset gjort det umulig å laste ned programmer ordentlig osv.
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#18 Yamas

Yamas

    Bruker

  • Medlemmer
  • 617 innlegg
  •   29. desember 2010

Skrevet 16. februar 2011 - 19:54

Dette her er jo bare trist. Admin-rettighetene er på den andre brukeren med virus. Viruset har slått ut alt, ja, det går an å bytte bakgrunnsbilde, forandre klokkeslett, osv, på brukeren med Admin, men det går ikke an å gå inn på ''Brukerkontoer'' og de tingene hvor ting kan bli changeses. De nedlastningsgreiene virker ikke på PC'en med virus, heller ikke Anti-virus-programmene virker ikke, her går det helt til det står at det kreves Admins.

Kan da en ekspert på PC bli leid inn og forandre noe mere enn meg? Vil ha PC i feria.
  • 0
Forskjellen på en blondine og en mygg, er at myggen slutter å suge når du slår den.

#19 norbat

norbat

    Bruker

  • Medlemmer
  • 8 382 innlegg
  •   6. oktober 2004

Skrevet 16. februar 2011 - 21:23

Punkt 1
Start pc'n i sikker modus m/nettverk.
Det gjør du ved å trykke flere ganger på F8-tasten under oppstart av pc'n

Punkt 2:
Logg deg inn på en brukerkonto med admin-rettigheter.

Punkt 3:
Klikk deg fram til Kontrollpanel->Alternativer for Internett->Tilkoblinger->LAN-innstillinger. Fjern evt. avmerkinger under Proxy-Server.

Punkt 4:

Last ned, installer, oppdater og kjør en hurtig systemskann med Malwarebytes Anti-Malware. Fjern alt det den finner.

Punkt 5:
Start pc'n i normal modus og sjekk at alt fungerer som normalt.

Dette innlegget har blitt redigert av norbat: 16. februar 2011 - 21:24

  • 0


0 bruker(e) leser denne tråden

0 medlemmer, 0 gjester, 0 skjulte brukere