Jump to content
Sign in to follow this  
ChainDoG

hjelp! hvordan fjerne malware?

Recommended Posts

etter at jeg oppdaterte til nyeste register fil i ad-aware, fant den en 5-6 nye spyware/malware dippedutter i systemet mitt, men 2 av dem blir jeg ikke kvitt.

sletter dem og setter dem i karantene i ad-aware, men dem kommer bare tilbake, og tilbake, og tilbake.. fatter ikke bæra av sånt jeg altså :blush:

 

i loggen til ad-aware står det:

 

roings object recognized:

type: Regkey

data:

rootkey: hkey_local_machine

object: software\ssprint (og den andre software\roimoi)

 

ka pokker er dette for noe skit? hjææææælp! :scared:

Share this post


Link to post

takk for tipset. var tydeligvis mer snusk på maskina enn jeg var klar over, spybot fant iallefall en del tvilsomme greier.

men den fiksa ikke "problemet" mitt, Roings fortsetter å komme dukke opp i ad-aware. :ermm:

Share this post


Link to post

Jeg har som "grunnregel" at hvis ikke ad-aware greier å bli kvitt noe skit,

søker jeg på programmet i Google. Det finnes ALLTID ei eller anna side med en guide til å fjerne skiten, uansett hva det er. Noen spyware-selskaper lager mer finurlige greier som bruker flere filer og skjulte register-entries, for at man ikke skal bare kunne fjerne det uten problemer.

 

søker på "spywarenavn" removal.

Skyter blink 99% av gangene.

Edited by Bitex

Share this post


Link to post

Evt kan man bruke spybot sin immunizer for å forhindre innstallasjon.

 

Og om man ikke får fjernet alt, har dere husket på å oppdatere referansefilene til siste versjon?

Share this post


Link to post
Evt kan man bruke spybot sin immunizer for å forhindre innstallasjon.

 

Spywareblaster gjør det samme som spybot sin immunizer gjør.

Er viktig å bruke flere spyware scannere. Er viktig å bruke cookie verktøy, selv bruker eg cookie crusher. Nå har eg kontroll på cookiene på min pc.

Share this post


Link to post

takker for alle svar.. :D

 

gikk inn på den siden (pestpatrol) og kikka på den guiden.. det var bare et par problem.. hehe. de to .dll filene jeg skal unregister og fjerne.. dem har jeg ikke.

 

altså desse:

systemroot+\system32\wat.dll

systemroot+\system\wat.dll

 

det eneste som ligner er denne: (og en til, også linka til microsoft works)

wkwat.dll systemroot+\program files\microsoft works 77kb aplication extension

 

skal dette være der, eller er det roings dllène med en liten mutasjon?

 

skulle det nå være nødvendig å plage oss med slikt faenskap.. sukk :ermm:

Share this post


Link to post

det eneste som ligner er denne: (og en til, også linka til microsoft works)

wkwat.dll systemroot+\program files\microsoft works 77kb aplication extension

 

skal dette være der, eller er det roings dllène med en liten mutasjon?

wkwat.dll er en microsoft works fil, den må du ikke fjerne.

 

Kan det være system restore som gjenoppretter problemet ? :shrug:

Share this post


Link to post

kan også være fordel å boote i "safe mode", for så og gå til "C:\windows\msagent" og fjerne ms****.com vanligvis ~28 KB or ~46 KB

"C:\windows\system32" og fjerne ms****.com

 

det er noen keyloggers som har en gjennopprettingstendens fra "winlogon" elns..

så noen ganger må man inn i "safe mode" for å fjerne disse :cool:

 

ellers så pleier firewallen å varsle utgående ukjente oppkoblinger som man bare blokkerer :yes:

 

anbefaler også spybot sin immunizer :thumbs:

Share this post


Link to post

bøyer meg i støvet igjen for alle svar :yes:

 

tror jeg må gå inn og fjerne det manuelt ja.. den spywarescanner var også behjelpelig. godt forklart osv.. tror det er den 3 scanneren jeg kjører, og enda presterte den å finne 5 stk som de andre ikke fant. jaja..

 

bruker spybot sin immunizer noe ressurser av systemet? kjører mye "kjekt å ha" og har merka at en 2,5 år gammel maskin med 512mb ram ikke henger helt med alltid.. eller, det den gjør.. henger altså ;) må le av en kollega på jobben som fikk hetta da jeg kjøpte maskina med 512mb ram "helt unødvendig, 256mb ram holder leeenge" hehe, jommen sa jeg smør :D

 

firewalll ja.. kjører norton sin firewall.. er det noen som har erfaringer med andre firewall`s eller bruker alle like mye ressurser osv, slik at det er et fett?

 

prøver førstå sette på Windir med "on the mountain of goats" på full guffe på anlegget, for å se om det skremmer bort spyware fra registeret mitt :thumbs:

 

takker for all hjelp! (ingen nevnt, ingen glemt. hehe)

Share this post


Link to post

hei,

 

har akkurat samme problem som deg, roings som ikke blir borte samme hvor mange ganger jeg kjører adaware. Har prøvd adaware og spybot men programmene vil ikke fjerne dette. Søkte litt rundt på nettet og prøvde så et program som heter HijackThis. Man skal vistnok ikke prøve å fjerne/fikse ting med programmet hvis man ikke er helt sikker på hva man gjør - men ikke skadelig å kjøre en scan. Loggen fra scannen min ligner veldig på hva andre, som har roings på maskinen, får. Det finnes forum der man kan spørre om hvordan man kan fjerne roings v.h.a HiJackThis. Har ikke helt bestemt meg om jeg vil fjerne det på måten som blir beskrevet på pestpatrol eller på linken nedenfor..

 

Se denne linken for mer informasjon:

Forum om spyware og der folk kan få hjelp til å fjerne roings

 

mag

 

EDIT: Mer informasjon om programmet HijackThis finner du i denne tråden:

Les posten til ghbing

Edited by trMaG

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
Sign in to follow this  

×
×
  • Create New...