Fått trojaner! Hjelp meg!

[Kimelimm]

Hey! Har fått noe som heter "Trojan.Spam.RUCRZY" Og noe Media Codec trojan greier, fiokk fjernet det meste av det, men etter det er fjerna kom det tilbake etter restart, er en slik liten rød running med strek i, som blinker et "!" tegn på, Så kkommer masse drit opp mmed at det er virus der. Jeg får heller ikke brukt Internetten =( Den ble vist disablet av viruset... Har prøvd NoD32, AdAware, og Super Anti SPyware! Hjelp PLZ

[norbat]

Da laster du ned Hijackthis, legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile". Loggfilene kopierer du og poster.

[Kimelimm]

Jeg kommer jo ikke inn på internett på den andre, så jeg kan ^^ jo bare dele det og sende det over til den andre pcen min

[norbat]

Det er en mulighet. Ellers kan du laste ned Winsockfix og kjøre på den pc'n uten nettillgang. Dette programmet ordner en korrupt Winsock som ofte gir 'nettløs' pc

[Kimelimm]

Jeg får jo ikke kommet inn på pcen, via pcen til mamma... så det er jo litt vanskelig :/ Hva ska jeg gjøre?

 

Jeg hadde "System gjennoprettning" av, så det kan ikke stilles tibake, men går det ikke ann og slå av noe, slik at viruset ikke kommer tilbake etter startup?

Endret 19. april 2007 av Kimelimm

[Kimelimm]

Når jeg fant viruset med Super ANtispyware, så kommer Trojan.Spam-RUCRZY

c:\CP1041.NLS

c:\CP1041.NLS

 

Men filene ligger ikke der, hvis jeg ser dem så vil de ikke slettes

[norbat]

Har du tilgang til pc'n slik at du får kjørt div. scanninger (du har tydeligvis kjørt bla. SAS), eller har du ikke tilgang til pc'n?

[Kimelimm]

Jo jeg har tilgang til pcen, men ikke tilgang til internett, dermed kan jeg ikke hente ting fra andre pcer

[norbat]

Ok,

Da skaffer du deg en minnepenn som du laster ned program til. Da er det enkelt å overføre program til den infiserte pc'n. Du kan evt. brenne program på en cd hvis du har cd-brenner på den som klarer å koble seg til internett. Hvis du ikke har minnepenn, men mulighet for cd-brenning, si i fra så skal jeg gi deg en liten liste med noen programmer som du bør legge på den cd'n.

Endret 19. april 2007 av norbat

[Kimelimm]

Ok, lag den lista, så ehm brenner jeg det på en CD, men ikke la det være torrents, freeware helst

[norbat]

Prøv dette først på den infiserte pc'n:

Start 'Control center' i SuperAntispyware (høyreklikk på billen i statusfeltet og velg "view contorl center...".

 

Velg arkfanen 'Repairs'

Merk "Repair broken Network Connection (Winsock.......)

Klikk på Perform Repair...-knappen

Pc'n vil restart.

 

Se om du ikke da har fått tilbake nettverket.

[Kimelimm]

YESS! Internetten er tilbake, men viruset er der fortsatt, her har vi Scrnsht av det viruset!

EDIT: Meningen med runningen og ? symbolet er at de skifter hvert 1sekund hvis du skjønner!

Endret 19. april 2007 av Kimelimm

[norbat]

Last ned Hijackthis og legg det i en egen mappe på skrivebordet.

 

Last ned SDFix.exe.

Pakk ut programmet.

 

Oppdater SAS

 

Restart i sikker modus (tapp f8 under oppstart)

 

Kjør RunThis.bat i SDfix-mappa.

Det lages en rapport (Report.txt) som du poster senere

 

Kjør en full scan med SAS.

 

Restart i normal modus

 

Post en HJT-logg (start programmer, velg "Do a system scan and save a logfile".) sammen med loggen fra SDfix og SAS (Preferences->statistics/logs)

[Kimelimm]

Greit, ikke log av, skal se nå

[norbat]

Last ned Winsockfix. Legg det på skrivebordet. Kjør programmet. Pc'n vil restarte.

 

Last ned CCleaner.

Start programmet. Gå til 'Valg'->'Avansert'. Fjern avkryssingen framfor: "bare slett midlertidige filer......." Klikk på 'Renser' og deretter 'Kjør CCleaner'.

Kjør også noen runder med 'Saker'.

 

Kjør deretter en ny 'complete scan' med SAS (Ikke si at du ikke gidder )

 

Post deretter en ny HJT-logg + loggen fra SAS

[Kimelimm]

Merkelig, pcen er jo drit rask Alt funker Uten å gjøre det siste du sa nå :O TAKK

[norbat]

Så merkelig er det ikke, da det siste er mest for opprydding

 

Du bør imidlertid gjennomføre det som forrige post sier. Og det er en ny HJT-logg og loggen fra SAS som er ønskelig. Hvis disse ser fine ut, skal du resette gjenopprettingsmappa:

 

Du bør nullstille gjenopprettingsmappa slik at du ikke blir infisert ved en evt. systemgjenoppretting.

Kontrollpanel->system->systemgjenoppretting .

Sett merke framfor "Slå av .....",

restart pc,

fjern merket igjen for å aktivere funksjonen.