Trøbbel i tårnet, *kremt* bærabar pc'n

[kadett]

Installerte noe jeg ikke skulla ha gjort her isted. Tror ikke jeg har lov i henhold til forum reglene til og si hva det var. Nei det var ikke av pornografisk natur for den som tenkte det med en gang nå

 

Problemet mitt er som følger.

Etter innstallasjon av dette elementet kom det opp ett nytt icon på oppgavelinjen min som blinker mellom et utropstegn og ett mindre utropstegn over en harddisk. Det kommer også opp slik pop up for casioner.

Hvist jeg trykker på ikonet kommer jeg til http://ww.anti-vermins.com/?aff=334 (tilføy en ekstra w hvist du vill inn på siden og se). Når jeg holder musepekeren over iconet står noe slikt som at jeg må skaffe meg antivirus software og at pc'n min må fikses osv osv.

 

 

Antivirusen min er Trend og jeg bruker den nyeste windows nettleseren. Har i sikkerhetsmodus og vanlig windows kjørt Antvirusen min, Spybot, Smitfraud og Windows Defender uten hell. Spywareblaster kan heller ikke finne noe unaturlig.

Filen var en rar fil som i utgangspunktet var 1.5mb stor. Var inne og fjernet et program som til sammen var 75mb stort så den måtte ha lastet ned uten at jeg hviste det.

 

Noen som har noen tips?

[Liquid Crystal]

Avinstallere MSN fra Legg til/fjern programmer

 

Last ned DrWeb

 

Last ned SAS, installer og oppdater programmet.

 

Last ned CCleaner, installer og kjør en rens

 

Restart i Sikker modus (tapp F8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Kjør deretter en full (complete) scan med SAS

 

Restart maskinen i normal modus

 

Last ned Combofix

Kjør programmet

 

NÅr dette er ferdig, legger du ut en HJT-logg + loggen fra SAS (preferences->statistics/logs)

 

 

 

Variasjon som virka for meg var å bare kjøre drWeb uten restart.

Tror dette bare funker hvis viruset ikke er så grovt.

[kadett]

Jeg har funnet ut at det er en trojan og for og fjerne det blir den en sen kveld

Antivermins er en trojan som er lagd av noen russiske jævler. Det gir seg ut for og være et virus program.

Har du vært borti akkurat denne typen før?

Akkurat nå er jeg på denne siden for og prøve og fjerne driten.

http://forum.securitycadets.com/index.php?showtopic=813

 

Mere info: http://www.securitycadets.com/2006/10/new-...in-antivermins/

Endret 26. desember 2006 av kadett

[Gjest Slettet+6132]

Så godt som alle av "avkommet" og diverse "nabo/venne-unger" klarer å infisere PC'ene sine pga. dårlig surfevaner/generell "noobness"/uvitenhet. (Påstår ikke at det gjelder trådstarter)

Da blir det (dessverre) min oppgave å rydde opp i d**ten.

Oftest er en ren nyinstallasjon det raskeste.. etter å ha brukt "noen timer" på å redde unna det de ønsker tatt vare på (som regel bilder, musikk, filmer.. og skolearbeid.. i den rekkefølgen).

Det tar rett og slett for lang tid å finne ut hvilken type virus/trojan som har "tatt kontrollen".. og finne hvilket verktøy/prosedyre som må til for å få fjernet det.

Det positive med en formatering/reinstallasjon er jo også en PC som fungerer bedre/raskere.. enn stund ihvertfall..

[kadett]

Ja jeg er igang med og prøve og fjerne det vertfall. Håper jeg ikke må reinstallere alt sammen gjenn for det er ikke noe særlig synes jeg.

[kadett]

Fikk fjernet nesten alt sammen utenom et ikon på oppgavelinjen. Noen tips for og fjerne det?

[Gjest Slettet+6132]

Fikk fjernet nesten alt sammen utenom et ikon på oppgavelinjen. Noen tips for og fjerne det?

7592154[/snapback]

 

Hvis du har problem med å fjerne ett ikon (startup) fra systray vil jeg dessverre anta at du har *mye* uhumskheter igjen på disk/i regsitry.

Reinstaller.. (Dette blir du etterhvert vant til..).

Endret 28. desember 2006 av Slettet+6132

[PootieTang]

Dette har jeg fiksa til mange andre før, det dreier seg om en eller flere .dll i system32, foreta et søk på *.dll i system32 som har endret seg den siste uka/døgnet. Bruk f.eks Resource Hacker for å åpne fila, tipper du finner igjen den gule trekanten der.

Så sletter du fila (må sannsynligvis avslutte explorer.exe for å få til dette), og vips frisk som en fisk!

 

Edit: det følger ofte med flere selvinstallerende programmer, disse fjerner du med legg til/fjern programmer, evt slett fra programfiler og registret

Endret 28. desember 2006 av PootieTang

[S.M.]

Enig med TL1000S.

Har fikstet en god del pcer pga. virus. når de først er der kan de hente ned flere. osv. Den beste måten er å installere på nytt.

For en familie pc der mange forsjellige er på som skal prøve å feile,

Lover jeg at du tjener mye på å bruke virtuelle maskiner som en kopiere flere ganger , slik at når makskinen får viruser sletter du denne maskinen og hiver opp en ny. Men fungere dog dorlig med spill vil jeg tro siden den deler ressurser og emulere videokort. Men hovedsaklig er det surfinga som tar knekken

[kadett]

Huff, reinnstallere

 

Har en ekstern harddisk jeg kan legge over info på men det er vel ikke en mulighet for at det er ulumskheter på den eksterne også vel? den har kun media på seg og ingen programmer eller lignende.

 

Dette sys 32 greiene føler jeg meg ikke komfortabel med og endre på i.o.m at jeg ikke er noen dataekspert. Og reinnstallere skal jeg klare fint for det har jeg gjort en del ganger før men ikke på denne maskinen enda.

 

Går fort noen timer men jeg gidder ikke denne dritten noe mere, er bare jeg som bruker pc'n forresten

 

Forresten, systemgjennoppretting kan vel sikkert ikke være til hjelp?

Endret 28. desember 2006 av kadett

[kadett]

Hmm, har hatt innpå alt på nytt nå men det skjedde en liten glipp, jeg greide og slette explorer ikonet fra startmenyen. Noen som vet hvordan jeg kan legge det dit igjen ?

[LarsEL]

Jeg hadde noe lignende en gang. Jeg gikk inn i msconfig (i run/kjør) og nekta "mistenksomme" programmer å starte. Ble kvitt problemet av det.

[kadett]

Jeg hadde noe lignende en gang. Jeg gikk inn i msconfig (i run/kjør) og nekta "mistenksomme" programmer å starte. Ble kvitt problemet av det.

7597635[/snapback]

 

Men de er vel fortsatt der?

[kadett]

Ingen som kan vite hvordan jeg kan finne explorer ikonet og slik at jeg kan legge det der det skal være?

 

Har prøvd og søkt etter explorer.exe men jeg finner ikke noe.

[Sinnsro]

det ikonet er nok snarveien til IEXPLORE.EXE, webleseren din altså.

[kadett]

jeg er klar over det, jeg vil gjerne ha det på startmenyen.....

[Gjest Slettet+6132]

jeg er klar over det, jeg vil gjerne ha det på startmenyen.....

7606412[/snapback]

 

Du vet hvordan du lager en "shortcut"?

Det er flere måter å gjøre dette på, men dette bør du kunne.

Og så bør du ikke "knote" mer med systemet ditt.. før du ikke har noen ikoner igjen hverken på desktop'en eller i startmenyen.

For nå synes jeg du spør om ting som tyder på at du heller bør reinstallere (en gang til).. og legge deg selv inn som vanlig bruker.. uten altfor mye mulighet til hverken å "knote det til".. eller gjøre det enkelt for spyware/virus å ta kontroll over PC'n din.

[Arinomi]

Før man reinnstallerer noe som helst, kan man prøve noen gratis antivirus, eller investere i NOD32. Med det har jeg fjernet mang en trojaner, og det fikset alle problemene min med datamaskinen.

[Gjest Slettet+6132]

Før man reinnstallerer noe som helst, kan man prøve noen gratis antivirus, eller investere i NOD32. Med det har jeg fjernet mang en trojaner, og det fikset alle problemene min med datamaskinen.

7606527[/snapback]

 

Når man først har fått systemet sitt kraftig infisert er det dessverre ingen vei utenom en reinstallering.

Dersom du til daglig jobber med å kode "avlusningsprogrammer" og har *svært god* innsikt i ulike måter virus infiserer systemfiler, kan jeg gå med på at du vil klare å få fjernet alt.

Likevel kommer man ikke uten en reinstallering da "verstingvirus/trojanere" ødelegger viktige systemfiler (.exe, .dll.. samt registry).

[Arinomi]

Jeg sier bare at man kan prøve. Jeg er optimistisk av meg

Og jeg vet hvor jævlig det er å måtte reinnstallere operativsystemet, om man har mange filer man vil ta vare på. Og NOD32 er verdt pengene, uansett.