Krise, virus prøver å sende massemail/logg vedlagt

[fredde]

Hei, fikk en "morsom" mail med et vedlegg som Norton ga meg beskjed om at inneholdt virus. Plutselig så klikket hele pcen og skjermen ble fylt med informasjon om at norton scannet utgående mail.

 

Dette gjør så jeg ikke kan ha pcen koblet til nett, da går den helt i spinn og der er litt krise da jeg skal levere en viktig rapport i morgen tidlig...

 

Kan noen ta en titt på loggen å se hva jeg bør kjøre for å bli kvitt ormen? Ser mye mystifistisk under SYSTEM 32 folderen så det er vel noe av det som fukker opp.

 

Håper virkelig noen kan hjelpe...

 

Edit: Maskinen vil ikke starte i safe mode så håper vi kan løse det uten å gå i safe mode...

 

LOGG:

Slettet...

Endret 21. juni 2006 av fredde

[zjulik]

Begynn med disse:

 

O4 - HKLM\..\Run: [ÿ_zskso`lvthln_tkjhba40inkrwksz_] c:\windows\system32\_zskwrkni04abhjkt_nlhtvl`os.exe

O4 - HKLM\..\RunServices: [ÿ_zskso`lvthln_tkjhba40inkrwksz_] c:\windows\system32\_zskwrkni04abhjkt_nlhtvl`os.exe

O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"

O4 - HKCU\..\Run: [ÿ_zskso`lvthln_tkjhba40inkrwksz_] c:\windows\system32\_zskwrkni04abhjkt_nlhtvl`os.exe

 

Kryss av i Hijackthis og fiks.

Se deretter om du finner filene nevnt i linjene og slett dem.

Mulig du ikke får slettet alle - da må du gjøre det i sikkermodus.

 

Kjør CCleaner (link i signatur). Omstart. Ny logg.

[fredde]

Hijack vill ikke slette filene, de er fortsatt der etter den har forsøkt slettet de. Finner heller ikke filene under system32 folderen. Pcen får bluescreen når jeg forsøker safe mode så det er vel bare å gi opp og reinstallere.... Føkk

[zjulik]

Prøv en av disse i steden for safe mode:

 

Moveonboot http://www.snapfiles.com/get/moveonboot.html

Killbox http://www.bleepingcomputer.com/files/killbox.php

[fredde]

Virker dessverre ikke disse heller... Kommer til å formatere og reinstallere...

 

Takk for hjelpen.

Endret 21. juni 2006 av fredde