Click me virus? (OPPDATERT!)

[tor_erik]

Hei!

Jeg har litt problemer med et program som blir installert automatisk gang på gang, selv om jeg uninstaller det. Det heter Click Me. Er dette et virus? En trojan?

 

Kan noen hjelpe?

Endret 24. mai 2005 av tor_erik

[_Adler_]

Kan denne linken hjelpe deg?

[tor_erik]

Nope, det er ikke den...

[janfredrik]

selv om jeg uninstaller det.

Du slo av systemgjenoppretting før du uninstallerte det?

Endret 25. april 2005 av janfredrik

[tor_erik]

selv om jeg uninstaller det.

Du slo av systemgjenoppretting før du uninstallerte det?

Mhm...

[larbjov]

Jeg har samme greia på min data, plutselig var det der.

Utrolig irriterende.

Den prøver å diale up til en eller annen tjeneste, antagerlig porno sider. Om man trykker ok må man betale for den tiden man er inne står det.

Dersom jeg uninstaller det blir det installert like etter igjen. Tatt Ad-Aware og spyware søk uten at dette fjerner det.

 

Noen som har tipps?

Endret 3. mai 2005 av larbjov

[_Adler_]

Jeg hadde også et lignende snarvei. Det var også en dialer, som ville koble seg til slik at jeg måtte betale 3 euro per. minutt! Den la også til en del snarveier, men da klikket explorer.exe, alle ikonene på skrivebordet forsvant osv. og kom tilbake da explorer.exe startet igjen. Det var ikke mulig å slette de, for alt klikket til og med hvis man bare tok og høyreklikka på snarveien.

[aklla]

til dere som har det "click me" viruset:

søk etter filen norway.exe og slett denne, det er viruset, dere må muligens først fjerne den fra taskmanager

 

og sett mozilla til standard nettleser, hos meg ble det satt IE

[tor_erik]

Takker!

[OverClockedAMD]

Hei..

 

Nå har jeg også fått denne irriterende click me! Har prøvd tipsene som står ovenfor, uten noe resultat. Hvis jeg ikke sletter filen norway.exe når jeg har startet maskinen, kommer det opp irriterende popup vindu. Hvis jeg sletter den kommer det ikke.. Selv om jeg sletter den, kommer den igjen hver gang jeg starter windows!

Er det forresten noen som vet hva filen kaller seg i taskmanager? norway.exe?

 

Noen som har tips?

Endret 5. mai 2005 av OverClockedAMD

[_Adler_]

Hvordan får man norway.exe? Visse sider eller rent tilfeldig?

[aklla]

enkelte nettsider har det viruset, oppgaven heter inetinfo og norway.exe, merket at filen kom tilbake etter at jeg hadde slettet den, opprettet derfor en annen fil som het norway.exe, får bare opp den ringe-saken nå, jobber med en måte å bli kvitt den på...

[aklla]

oppdatering

 

viruset ligger hos http://yupsearch.com/ (http://yupsearch.com/norway.exe) og registrerer faktisk hvilken by du bor i

 

i en/noen undermapper av: C:\WINDOWS\system32\config\systemprofile\Lokale innstillinger\Temporary Internet Files\Content.IE5\

ligger det noen update[X].html filer, SLETT DISSE og mappen de er i og viruset skal være borte

søk etter update*.html og mappen de ligger i hvis de ligger i "temporery internet files"

 

jobber fortsatt med å se om det er noe annet i viruset også...

 

edit: kjente mapper eller filer du skal slette:

• C:\WINDOWS\system32\config\systemprofile\Lokale innstillinger\Temporary Internet Files\Content.IE5\9I2PKC9H
  
• C:\WINDOWS\system32\config\systemprofile\Lokale innstillinger\Temporary Internet Files\Content.IE5\3GBNGQ5A
  
• C:\WINDOWS\system32\norway.exe
  
• C:\WINDOWS\system32\config\systemprofile\Lokale innstillinger\Temporary Internet Files\Content.IE5\KN10SH1E
  
• C:\WINDOWS\system32\config\systemprofile\Lokale innstillinger\Temporary Internet Files\Content.IE5\4HVB4A5P
  

alt viruset gjør er å vise popups og samle litt info om maskinen din...

 

er en fil som heter elitepby32.exe som ligger skjult godt i mappen system32, slett den, skriv inn dette i cmd: del c:\windows\system32\elitepby32.exe

Endret 5. mai 2005 av aklla

[OverClockedAMD]

Har prøvd alt nå, men norway.exe, click me osv. kommer tilbake hver gang maskinen startes på nytt, eller jeg skifter bruker. Begynner snart å lure på om jeg skal formatere, for dette er irriterende!

[aklla]

den legger seg også noe greier i regedit, under "Min Datamaskin\HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run"

 

vet desverre ikke hva som skal fjernes, men hvis du poster hva du har der så kan jeg si deg hva du kan fjerne

[OverClockedAMD]

Der var det egentlig ikke noe spesielt. Bare MSMSGS ("C:\Programfiler\Messenger\msmsgs.exe" /background)

[tor_erik]

Herre, jeg klikker snart av Click Me! ()

 

*Håpe på at noen snart finner en løsning*

[zjulik]

Dette skal du greie. Det første du gjør er å laste ned HijackThis fra http://www.spywareinfo.com/~merijn/downloads.html , kjøre en scan (uten å fikse noe) og poste resultatet her. Ikke som vedlegg - bare klipp ut hele listen og lim inn.

[tor_erik]

Okay, skal gjør det i morgen, da har jeg tid.

[zjulik]

Har du fått tidsklemmeviruset også?