Kan jeg slette denne mappen\filene

[Dalon]

Hei

 

Jobber med en pc som har hatt store problemer med spyware\adware og trort nå jeg har fått bort det meste.

 

Jeg mistenker filene i C: Progamfiler\vsvrsrvs å inneholde ting som ikke har noe på maskinen å gjøre, men det er umulig å få slette den. Jeg har til og med prøvd med "HijackThis" - men heller ikke dette programmet klarer å fjerne dette.

 

Jeg søkte i "registerredigering" og fant en fil med det navnet der.

 

Spørsmålet er: Gjør det noe å prøve å slette dette?

[Dalon]

Filene i mappen c: programfiler\vsvrsrvs heter blant annet GYQCFcBL.dll, GYQCfcBL, LBcFCQYG, GEQDDkBN.dll, zqadckbn.dll, url1, url,2

Endret 24. februar 2005 av Dalon

[Atomic]

Kan ikke si jeg har hørt om en mappe med det navnet. Jeg har den ihvertfall ikke på noen av mine maskiner.

Hvis du absolut vil slette den, start maskinen i sikkermodus(safemode). Kan være greit å kjøre søk på spyware/virus i sikkermodus også.

Prøv programmer som ad-aware og spybot for å fjerne spyware, kjør en virusskjekk også.

Men hvis du vil være 100% sikker på og få det bort er jo en reinstallasjon det beste.

(Meget )Godt råd for å slippe mer av det: Bruk noe annet en Internet explorer, Firefox f.eks

Endret 24. februar 2005 av Atomic

[Dalon]

Takk for svaret "Atomic", og jeg er helt enig at en reinstallasjon er det beste, men ettersom det ikke min egen maskin syter jeg litt med å reinnstallere. Grunnen er at jeg er litt usikker på å finne de rette driverne til f.eks lydkortet. Har søkt på internett etter driver til det og det er ikke mye å finne.

[Atomic]

Har faktisk et veldig bra program til å finne drivere med, det søker gjennoom hele maskinen, og finner det som mangler....(hadde en TARGA bærbar av alle ting, brukte det da. Targa hadde ikke drivere engang )

Men er det ikke din egen maskin er det best å ikke formatere da må du ihvertfall være 100% sikker på at du får lagra det eieren vil ha..

Har ikke tid akkurat nå men jeg kan poste linken til deg seinere.. Skal trene

[Dalon]

Fint, det vil jeg gjerne ha.

 

Jeg kunne faktisk reinstallert 2-3 ganger på den tiden jeg nå har brukt på å fjerne en hel del spyware\adware og annet dritt.

 

Og enda er den ikke helt tipp topp.

Endret 24. februar 2005 av Dalon

[Dalon]

Prøver å slette filen "c: programfiler\vsvrsrvs\GYQCfcBL.exe".

 

Filen er også å finne når man kjører "regedit". Den ligger under Local machine - software - microsoft - windows - currentVersion - run.

Jeg sletter den i registeret, men den dukker opp igjen like fort.

 

 

Noe ligger også under Local machine - system - currentControlSet - services - WinIK. Der ligger c:programfiler\vsvrsrvs\profile.dat og GYQCFCBL.exe. Jeg sletter de, men så fort jeg lukker vinduet - og åpner det igjen, så er de tilbake.

 

 

Noen som kan forklare meg hvorfor??

 

Jeg kjører i sikkerhetsmodus.....

Endret 24. februar 2005 av Dalon

[Atomic]

De fleste spyware ligger flere plasser i register samt i flere filer, derfor kan det bli noe vanskelig aa faa fjerna...

beste er aa formatere

[Dalon]

Hei igjen Atomic.

 

Ja det er vel det beste, men jeg skjønner ikke at det er umulig å fjerne de filene man finner i registeret....

 

Har du foresten funnet linken til det programmet du snakket om igår?

Endret 25. februar 2005 av Dalon

[Atomic]

Det er jo ikke selve filene som ligger i registeret da.. filene kan ligger gjemt forskjellige plasser, den mest åpenlyse er den som blir laget, den som gjennoppretter programmet ligger ofte skjult med helt andre navn...SPYWARE ER NOE DRITT!!!

 

Det programmet heter driver guide toolkit....

Linken er HER

Tror det der er en trial version da... men det funker jo fint uansett.. da man kun bruker det en gang etter man har formatert...

Jeg var ihvertfall veldig fornøyd med det programmet...

Endret 25. februar 2005 av Atomic

[-KooPa]

Prøver å slette filen "c: programfiler\vsvrsrvs\GYQCfcBL.exe".

 

Filen er også å finne når man kjører "regedit". Den ligger under Local machine - software - microsoft - windows - currentVersion - run.

Jeg sletter den i registeret, men den dukker opp igjen like fort.

 

 

Noe ligger også under Local machine - system - currentControlSet - services - WinIK. Der ligger c:programfiler\vsvrsrvs\profile.dat og GYQCFCBL.exe. Jeg sletter de, men så fort jeg lukker vinduet - og åpner det igjen, så er de tilbake.

 

 

Noen som kan forklare meg hvorfor??

 

Jeg kjører i sikkerhetsmodus.....

Sjekk i taskman/oppgavebehandling om ikke filen kjører der. Får du stoppet den der, så skal du vel kunne slette alle tilknytninger i registeret uten at de havner tilbake.

Jeg regner med at du har søkt igjennom hele registeret etter dette filnavnet.

Sjekk også "Start - Alle programmer - Oppstart" mappa om den ligger der, fjern den derifra også. Gjør dette med alle filene i mappa du nevner, så skal du kunne starte på nytt uten at disse kjøres og dermed kan du nok slette dem.

 

Det som skjer er nok at filen(e) kjøres og at de ofte/hele tiden sjekker om register nøkkelen ligger inne, og legger den inn hvis den er fjernet.

[Carnifex]

Du kan google etter en fil som heter wholockme.exe. Den finner ut hvilke assosiasjoner filene har og hvilke prosesser som låser disse. Den mappen du referer til er fra en type spyware som autogenerer mappenavn for å komme seg utenom enkelte scannemetoder.

 

Jeg vil anbefale deg å laste ned Microsoft Anti Spyware Beta som fungerer utmerket og stort sett ikke tar nei for et svar.

[Dalon]

Du hadde rett i at filen kjører i oppgavebehandlin "Stitch626", 2 stk til og med, men de er også umulig å bli kvitt derfra. Det er også umulig å få de vekk fra oppstarten. (og altså registeret)

 

Men det var et verdig forsøk...

[Carnifex]

Du hadde rett i at filen kjører i oppgavebehandlin "Stitch626", 2 stk til og med, men de er også umulig å bli kvitt derfra. Det er også umulig å få de vekk fra oppstarten. (og altså registeret)

 

Men det var et verdig forsøk...

Les hva jeg skrev..

 

Jeg skal til og med hjelpe deg med link: http://www.microsoft.com/athome/security/s...re/default.mspx

Endret 26. februar 2005 av Carnifex

[Dalon]

Takk for det "Carnifex"

 

Det er et verdt et forsøk.

 

Men jeg begynner å lure på om det egentlig er mulig å bli kvitt all spyware\adware på en data når den først er blitt hardt angrepet.

 

Hva mener dere om det?

[Carnifex]

Takk for det "Carnifex"

 

Det er et verdt et forsøk.

 

Men jeg begynner å lure på om det egentlig er mulig å bli kvitt all spyware\adware på en data når den først er blitt hardt angrepet.

 

Hva mener dere om det?

Det er mulig. Har løst mye verre spyware problemer enn dette. Det er aldri umulig uansett hvor infisert den er. Om det er verd tidsbruken er jo noe annet men jeg syns det er morsomt jeg