msn virus windowsxp-update

[PatSharpX]

jeg har fått msn/mIRC virus

det er en fil som legger deg i C: som heter noe med windowsxp-update det er en exe fil. jeg sletter filen men det kommer inn på nytt hele tiden.

kjøere virus scan med nod32 men den finner den ikke, mens ad-aware finner en fil hele tiden. jeg velger at den skal slettes, men når jeg kjøere scan på nytt er den der fortsatt. noen som vet hvordan jeg kan få fjernet det...

Endret 30. juni 2005 av GnoMiz

[nree]

Har ad-aware noe informasjon om hva filen heter eller annen info ?

[erlend_halvorsen]

jeg har fått msn/mIRC virus

det er en fil som legger deg i C: som heter noe med windowsxp-update det er en exe fil. jeg sletter filen men det kommer inn på nytt hele tiden.

kjøere virus scan med nod32 men den finner den ikke, mens ad-aware finner en fil hele tiden. jeg velger at den skal slettes, men når jeg kjøere scan på nytt er den der fortsatt. noen som vet hvordan jeg kan få fjernet det...

http://mypctuneup.com/evaluate.php

 

her er ett finnt avinstallerings program for ad-aware som er vanskelig å fjerne.

hadde problem med noe som hetet AURORA.EXE før, og dette fikset biffen.

 

Download Uinstaller file

[PatSharpX]

ser ut som det ble fikset nå tokk å instalerte HijackThis og så på hva som kjørte. Da var det den windowsxp-update filen som lå rett på C, men det var også en litt rar fil som het temp[138231].exe og lå her

c:\windows\temp\temp[138231].exe så jeg slettet hele Temp filen og har ikke sett noen mer til windowsxp-update etter det

*edit*

Nå kom vist temp[138231].exe igjen du!!!

Endret 30. juni 2005 av GnoMiz

[erlend_halvorsen]

ser ut som det ble fikset nå tokk å instalerte HijackThis og så på hva som kjørte. Da var det den windowsxp-update filen som lå rett på C, men det var også en litt rar fil som het temp[138231].exe og lå her

c:\windows\temp\temp[138231].exe så jeg slettet hele Temp filen og har ikke sett noen mer til windowsxp-update etter det

*edit*

Nå kom vist temp[138231].exe igjen du!!!

Etter du hadde prøvd med mypctuneup og restaret maskinen med en gang?

[PatSharpX]

har ikke prøvd mypctuneup slettet bare filen med en gang den kom jeg.

men neste gang den kommer så skal jeg prøve mypctuneup...

[PatSharpX]

jeg blir gal!!!

nå ble 7 temp.exe med forskjelige tall bar åpnet og den åpnet masse vinduer og når jeg trykket på Ctrl+Alt+Del så lokket den vinduet!

[erlend_halvorsen]

prøvde du med MyPCTuneUP?

[erlend_halvorsen]

Viruset du har fått er en W32/Colevo-A, du skal kunne fjerne den ved hjelp av ett virusproramm(Last ned: www.free-av.com) Last ned dette og kjør igjennom, i tilleg laster du ned Microsoft Antispyware fra Microsoft sine sider. Det skal nok kurere det kjedelige sjukdommen.

[PatSharpX]

fikk fjernet det, det var noen mystiske filer i C:\WINDOWS\system32\lsass som jeg fikk slettet. etter det har jeg ikke sett noe mer til det

[Vizla]

fikk fjernet det, det var noen mystiske filer i C:\WINDOWS\system32\lsass som jeg fikk slettet. etter det har jeg ikke sett noe mer til det

Process File: lsass or lsass.exe

Process Name: Local Security Authority Service

 

Description:

lsass.exe is a system process of the Microsoft Windows security mechanisms. It specifically deals with local security and login policies.

 

Note: lsass.exe also relates to the Windang.worm, irc.ratsou.b, Webus.B, MyDoom.L, Randex.AR, Nimos.worm which spread via floppy disk drives, mass-mailing and peer-to-peer sharing. Please review file path for clarification of this.