LØST Hjelp! Antivirus 2009

[Tovhol]

Vår bærbare pc har blitt angrepet av eit eller anna virus. Kvar gong me er på internet poper det fram forskjellige sider, bl.a. noko som kaller seg antivirus 2009. Det begynner automatisk å laste ned... Me har desverre ikkje så mykje peiling på data , og treng litt hjelp. Kan nokon på ein enkel og grei måte forklare kva me har fått på maskina, og korleis me blir kvitt det? På forhånd takk.

Endret 28. august 2008 av Tovhol

[Demantios]

Har vært borti Antivirus2008 noen ganger. Typisk spyware som uoppmerksomme brukere får ved å gå inn på sider som inneholder cracks, porno, osv..

 

Les her: https://www.diskusjon.no/index.php?showtopic=691246

[snippsat]

Følg linken eller kjør disse 2.

---

Last ned MBAM til skrivebordet.

Velg Norsk språkdrakt-->kjør hurtig systemskann.

Når MBAM er ferdig åpner den en logg,den poster du.

---

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programet kjører.

post logg C:\combofix.txt

Endret 27. august 2008 av SNIPPSAT

[Tovhol]

Takk for svar! Seier dette dekan noko??

 

SUPERAntiSpyware Scan Log

http://www.superantispyware.com

 

Generated 08/27/2008 at 09:57 AM

 

Application Version : 4.20.1046

 

Core Rules Database Version : 3549

Trace Rules Database Version: 1537

 

Scan type : Quick Scan

Total Scan Time : 00:11:52

 

Memory items scanned : 536

Memory threats detected : 1

Registry items scanned : 456

Registry threats detected : 8

File items scanned : 7275

File threats detected : 1

 

Trojan.Unclassified/C00-WL/A

C:\WINDOWS\SYSTEM32\__C0026270.DAT

C:\WINDOWS\SYSTEM32\__C0026270.DA

 

 

 

Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\__c0026270

 

Adware.IWantSearchBar

HKU\S-1-5-21-4174189611-132809956-1398358358-1005\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser#{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}

 

Trojan.Unclassified/C00-WL

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\__C0026270

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\__C0026270#Asynchronous

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\__C0026270#DllName

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\__C0026270#Impersonate

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\__C0026270#Startup

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\__C0026270#Logon

[snippsat]

Ja den sier noe,du må kjøre combofix og.

[Tovhol]

Eg får ikkje lasta ned combofix!

Den køyrer, men får så ein feilmelding...

Men eg har ikkje fått slike pop-ups siste halv timen, og det er vel bra?!

[snippsat]

Det kan være bra,vi svarer aldrig på spørmål som det før vi er sikker.

Husk disable antivius,svar ja på alt combofix spør om.

 

 

Se om deckard kjører.

 

Hent Deckard legg på skrivebord.

Kjør dss.exe og følge veiledningen.

Når scanningen er ferdig, åpnes det en logg (main.txt). Den kopierer du og poster

Endret 27. august 2008 av SNIPPSAT

[Tovhol]

Når eg trykker på Deckard kjem det berre, Finner ikke websiden...?

Endret 27. august 2008 av Tovhol

[r2d290]

Ja, det er sant. Decard har et sikkerhetsproblem som de vil fikse før de legger det ut igjen...

 

Du har prøvd å deaktivere antivirus, og eventuelt teatimer til spybot (hvis du har det)?

Du har ikke Windows Vista 64-bit vel? Hvis ikke, kan du prøve å kjøre combofix fra sikkerhetsmodus:

 

Start maskinen på nytt. Under oppstart trykker du mange ganger på "f8". Velg alternativet "sikkerhetsmodus", og logg deg inn. Se om du får kjørt Combofix fra sikkerhetsmodus

[kaffenils]

Hadde nettopp samme problemet.

Dette gjorde jeg for å fikse:

Last ned KillBox og velg at du vil slette filene du listet opp ved reboot.

Reboot og last ned HiJackThis. Kjør et scan og velg fra listen den/de som inneholder en referanse til de to filene som forhåpentligvis nå er slettet. Kjør en rescan og sjekk at de ikke dukker opp igjen. Hvis de ikke gjør det så er problemet løst.

 

For å unngå slike problemer i fremtiden så endrer du brukerkontoen din (og andres) til å være av type Users.