Har fått virus. Hjelp

[Aykon]

Som topic sier.

Eg har fått virus.

Bruker Trend Micro PC-cillin Internett Security 2006.

 

Fikk ein link på msn av en kamerat som inneholdt virus.

Dataen kræsja noe sykt etterpå, og måtte ta system restore fra et tidligere tidspunkt.

 

Da fikk eg starte maskinen igjen.

Å nå er det ei fil som hetter "ADE_MEDTICKS.O" som prøver på noe hele tiden.

 

Den ligger i følgende:

C:\System Volume Information\_restore{8C90E240-FE25-49F3-8BB8-78D85DB5D211}\RP51\A0009985.exe

 

Hvordan i svarte H****** kan eg få slette denne fila ?

 

Er det fare for at den kan ødelegge Hardware i pc enn ?

Syns maskinen låser seg litt vell mye for tiden.

[ziwiz]

Prøvd å slette den mens windows kjører i sikkerhets modus?

[Aykon]

Nei, det har eg ikke prøvd.

Men navnet på mappa som fil ligger i er jo litt rar da.

[ziwiz]

Søkte på google med "A0009985.exe" som søkeord.

Trur du er infected med et Trojaner som heter Trojan-Downloader.Win32.Agent.uj (Kaspersky).

 

Se her for mer info om Trojanern:

http://us.mcafee.com/virusInfo/default.asp...&virus_k=137586

 

Edit: Du burde forresten søke igjennom maskinen din for mere spyware, anbefaler deg å prøve Ad-Aware SE Personal.

 

Den er en del av google pack, bare husk å velg bort de programmene du ikke vil ha:

http://pack.google.com/intl/en-gb/pack_ins...?hl=en-gb&gl=uk

Endret 18. oktober 2006 av ziwiz

[Aykon]

Fant noen logger fra 16.10 da alt startet.

Å har MASSE trojaner ser eg.

TROJ_ADLOAD.NBR

TROJ_AGEBT.GRZ

TROJ_PROKILL.DJ

TROJ_AGENT.EQF

TROJ_PURITYSC.Y

TROJ_DLOADER.ATW

 

å masse annet. Skal ikke virus programmet slette dette automatisk ?

[ziwiz]

Noen ganger må maskinen være i sikkerhets modus for at virus programmet skal klare å slette dem automatisk.

[p@ge]

prøv med " a-squared Web Malware Scanner "

scanner også for trojans:

 

http://www.emsisoft.com/en/software/ax/

 

lykke til

 

ps. ellers kan du søke med " RegSeeker " etter A0009985.exe

 

http://www.hoverdesk.net/freeware.htm

 

lykke til

[Aykon]

hva skjer om eg sletter dei manuelt i sikkerthetsmodus.

Kan dei komme opp igjen da.

Så det var ein del i temporarly internettfiles.

Bare sletter alt i den mappa ?

[ziwiz]

Du kan trygt slette alt i temp~ internetfiles mappa, usikker på det andre spørsmålet :/

[p@ge]

Fant noen logger fra 16.10 da alt startet.

Å har MASSE trojaner ser eg.

TROJ_ADLOAD.NBR

TROJ_AGEBT.GRZ

TROJ_PROKILL.DJ

TROJ_AGENT.EQF

TROJ_PURITYSC.Y

TROJ_DLOADER.ATW

 

å masse annet. Skal ikke virus programmet slette dette automatisk ?

7096574[/snapback]

 

 

husk å slår av system restore , sannsynligvis ligger de mye rart også i den.

[Aykon]

nå prøver eg.

 

BRB 10 min.

 

EDIT: Jaja, då var eg tilbake og kjører ein Scan.

Sletta alt i tempmappene og skrudde av Recovery.

 

Så får vi se.

Endret 18. oktober 2006 av Aykon

[Aykon]

jaja folkens.

Gledelige nyheter (til meg selv).

 

Eg fikk vekk ALT i sammen.

Å det var DIGG.

 

Takk for gode råd.

[Chakl]

For å være helt sikker, bør du ta ein rootkit scan i tillegg