Virus, noen som kan hjelpe?

_jensen_ · 3. juli 2007

Jeg bruker ett virus program som heter avast, men skjønner ikke helt åssen det funker.

Har fått virus på datan min etter at jeg var så dum å godtok en sånn zip fyr av en fyr i går som hadde virus på datan, men det visste jo ikke jeg før det var forsent. Så nå driver msn å klikker hele tiden og spammer alle mulige folk jeg har på kontaktlisten med disse zip filene med virus og hele skjermen begynner å blinke. Tror jeg skal bli gal, aner ikke hva jeg skal gjøre?

Rulator · 3. juli 2007

fjern avast^^

last ned avg free(dette er lettere)

og adaware

så scanner du pc-en med begge dissene programmene

søk på google for å finne

avg free og adaware

Zimon · 3. juli 2007

AVG antivirus = free.grisoft.com

Adaware = www.lavasoft.com

Spybot = www.spybotsd.net

Last ned disse programmene, koble ut nettverkskabelen fra Pc'en, eller skru av modemet eller noe slikt slik at du ikke har internett tilgang. Fjern Avast som nevnt over og restart PC'en. Installer AVG antivirus, spybot og adaware. Steng MSN helt, høyreklikk på icon nederst i systemtray og velg steng. Koble deg til internet og oppdater alle tre programmene, AVG vil prøve å oppdatere seg selv, men Spybot og Adaware må du klikke på oppdater nå. La alle tre programmene søke igjennom PC'en, start gjerne med AVG først. Stor sannsynligvis at en av de tre vil oppdage og fjerne viruset. Spybot og Adawre er teknisk sett ikke antivirus programmer med anti adware og anti spyware programmer, men de tar litt mer også, samt spørs hva "viruset" du har fått virkelig er for noe.

Om ikke dette hjelper så skriv litt mer info her om hva som skjer. Hva heter filen som prøver å bli sendt? Hvor stor er filen? etc etc.

Alternativt så kan du laste ned prøveversjonen av NOD32 som i mine øyne er det beste antivirus programmet per dags dato. www.nod32.com. Last det ned. Koble deg fra nettet, avinstaller antivirusprogrammet du har inne (avg eller avast) og så installer nod32. koble deg til nettet igen og oppdater og la NOD32 søke igjennom Pc'en. Merk at NOD32 ikke er noen gratis antivirus, men du har 30 dagers full prøvetid. Fungerer fint for å fjerne noe drit, så kan man avinstallere og legge inn AVG. Evt kjøpe lisens på NOD32. Har selv kjøpt langtidslisens på NOD32 og koser meg med det.

Zeph · 3. juli 2007

Denne tråden var feilpostet og er blitt flyttet til riktig kategori.

_jensen_ · 3. juli 2007

Det var dette som beskrives her, virker som det er vansklig å få det bort?

LINK

Virker nesten som det er en fil den ikke finner eller noe, så får jeg opp masse sånne "en trojansk hest er funnet!" men nå har jeg jo kjørt virus scanninga opptil flere ganger, det burde vel gå bort snart..

Endret 3. juli 2007 av _jensen_

norbat · 3. juli 2007

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster.

_jensen_ · 3. juli 2007

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.
Start programmet, velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster.

8993652[/snapback]

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 16:12:00, on 04.07.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\WinPop\winpop.exe

C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Common Files\Teleca Shared\Generic.exe

C:\Program Files\Skype\Plugin Manager\SkypePM.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\DOCUME~1\Admin\LOCALS~1\Temp\Temporary Directory 1 for HiJackThis_v2(2).zip\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sol.no/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1044

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [RegSweep] "C:\Program Files\RegSweep\RegSweep.exe" -boot

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [WinPop] C:\Program Files\WinPop\winpop.exe

O4 - HKCU\..\RunOnce: [FFTI] C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\2u6dap5q.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles/2u6dap5q.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"

O4 - HKUS\S-1-5-19\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll

O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvlution.com/KooPlayer.ocx

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O21 - SSODL: system32 - {159AE0F4-E771-4036-B97C-9BAA5E439756} - sysprinters.dll (file missing)

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--

End of file - 6774 bytes

norbat · 3. juli 2007

Hei,

Kunne du lastet ned denne versjonen av hjt og postet loggen fra den: HJT v. 1.99.1

Edit: Og legg den i en egen mappe på skrivebordet. Før du kjører programmet, høyreklikker du på programnavnet (hijackthis.exe), velg 'Gi nytt navn'. Skriv ett eller annet, eks. 'jensen.exe'.

Endret 3. juli 2007 av norbat

_jensen_ · 3. juli 2007

Hm, men mulig det er borte nå, er på msn nå og det har ikke begynt å klikke enda. Brukte trojan remover.. http://itpro.no/art/2963.html

Vis det ikke er borte sliter jeg, for jeg skjønner ingen ting av disse virusprogrammene, er skikkelig blond på data :blush:

Endret 3. juli 2007 av _jensen_

norbat · 3. juli 2007

Post loggen allikevel

O.J · 3. juli 2007

Får invitere noen mere datakjente venner hjem da.

Sikkert noen som melder seg frivillig hvis du spør.

_jensen_ · 3. juli 2007

Hei,
Kunne du lastet ned denne versjonen av hjt og postet loggen fra den: HJT v. 1.99.1

Edit: Og legg den i en egen mappe på skrivebordet. Før du kjører programmet, høyreklikker du på programnavnet (hijackthis.exe), velg 'Gi nytt navn'. Skriv ett eller annet, eks. 'jensen.exe'.

8994072[/snapback]

Post loggen allikevel

8994254[/snapback]

Hvilken logg? Skjønner ikke så mye av det du forklarr ovenfor, ja jeg er blond:P Data er ikke min store ting for å si det sånn..

"Kunne du lastet ned denne versjonen av hjt og postet loggen fra den: HJT v. 1.99.1"

Det kommer jo virus advarsel når man prøver å laste ned denne da?

norbat · 3. juli 2007

Direktelink til programmet (Vet at siden du kom til i forrige post er rotetet, og det kan være vanskelig å finne nedlastingslinken(e) )

_jensen_ · 3. juli 2007

Direktelink til programmet (Vet at siden du kom til i forrige post er rotetet, og det kan være vanskelig å finne nedlastingslinken(e) )

8994351[/snapback]

Okai, men hvordan kan man lage sånn som man trykker på "Klikk for å se/fjerne innholdet nedenfor" så det ikke blir så rotete?

norbat · 3. juli 2007

Klikk på 'SKJUL'-taggen, plasser innholdet du skal ha og avslutt ved å klikke på 'SKJUL'-taggen igjen (slik fungerer det i Opera. I IE kan det kanskje hende at det kommer om et tekstfelt der du kan lime inn innholdet)

Eller du kan lime inn loggen og skriver i starten: (skjul) og i slutten (/skjul)

Bytt ut ( ) med [ ]

Endret 3. juli 2007 av norbat

_jensen_ · 3. juli 2007

Klikk for å se/fjerne innholdet nedenfor

Logfile of HijackThis v1.99.1

Scan saved at 17:37:51, on 04.07.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Common Files\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Program Files\Skype\Plugin Manager\SkypePM.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Admin\Application Data\Simply Super Software\Trojan Remover\iok2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Admin\Desktop\HijackThis.exe