(løst)virus fra MSN-link (Good job Norbat)

[bizarro_per]

Hei har ei som klikket på en link på msn som inneholdt et bilde med navnet mitt. med det samme begynte skjermen å blinke og musen låste seg.

Slo av pc'en og startet i sikkermodus. tok en systemgjennoppretting til en tidligere dato og kjørte en scan med Avast. Fant ingen infiserte filer, men rundt 20 filer kunne ikke scannes da de enten var passordbeskyttet eller en "decompression bomb".

 

Har kjørt scan med MBAM

Fjernet logg

Kjørt combofix:

Fjernet logg

 

Håper noen kan se på disse og si om det er noe å bekymre seg for

Endret 14. mars 2009 av bizarro_per

[norbat]

Loggen ser grei ut, så tror ikke du trenger å bekymre det noe særlig.

[bizarro_per]

Takker. Da er jeg altså virusfri? eller går det bare på spyware?

[norbat]

Gå til Virustotal og last opp følgende fil for sjekk: c:\windows\System32\SYSTEM.INI

[bizarro_per]

ser grei ut?

 

 

 

Logg fjernet

 

 

Bare stusser over at flere av mine venner på msn fikk link fra meg rett etterpå, å at AVAST ikke finner noe. holdt det med en system restore?

Endret 14. mars 2009 av bizarro_per

[norbat]

Vil tro at da du kjørte systemgjenopprettingen, fjernet du infeksjonen.

Ang. system.ini-fila, så ser den grei ut. Det vanlige er at den ligger i windows-mappa og ikke system32.

 

Kunne du ha høyreklikket på fila, velg Åpne i..., velg Notisblokk. Kopier og post innholdet.

[bizarro_per]

her er den. lå i windows-mappa

 

; for 16-bit app support

[386Enh]

woafont=dosapp.fon

EGA80WOA.FON=EGA80WOA.FON

EGA40WOA.FON=EGA40WOA.FON

CGA80WOA.FON=CGA80WOA.FON

CGA40WOA.FON=CGA40WOA.FON

[drivers]

wave=mmdrv.dll

timer=timer.drv

[mci]

 

Kjørte en scan av system.ini igjen og fant niks nada. Så da er det bare å åpne en øl og takke pent for hjelpen.

Endret 14. mars 2009 av bizarro_per

[norbat]

Ja, alt ser ut til å være i orden.

 

Surf trygt!