msn virus...noen som kan hjelpe:S (LØST)

[Devil123]

jeg har pluttselig fått vite at jeg sender mange linker til folk og sånn på msn...men jeg er ikke pålogga msn når det skjer og den sender til de som ikke er logga på...noen som veit hva det er?

 

www.chckblck.info det er linken som jeg "sender"

Endret 12. april 2008 av Devil123

[snippsat]

Hei!

 

Last ned MSNFix, og pakk det ut på skrivebordet.

Kjør filen 'MSNFix.bat'. Følg veiledningen

 

Lag en logg fra combofix.

 

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programet kjører.

post logg C:\combofix.txt

Endret 12. april 2008 av SNIPPSAT

[Devil123]

logg slettet

Endret 12. april 2008 av Devil123

[snippsat]

Kopiere fet tekst->lim inn i notisblokk.

Lagre på skrivebordet som CFScript.txt.

Gjør som på bildet,Post logg c:\combofix.txt

 

File::

C:\sqmdata04.sqm

C:\sqmnoopt04.sqm

C:\sqmdata03.sqm

C:\sqmnoopt03.sqm

C:\sqmnoopt02.sqm

C:\sqmdata02.sqm

C:\sqmdata01.sqm

C:\sqmnoopt01.sqm

 

Folder::

C:\Programfiler\NetProject\

 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C109800-A5D5-438F-9640-18D17E168B88}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]

"{DB9FBA9D-AB1B-4CC6-9745-F3B549D64E40}"= -

[-HKEY_CLASSES_ROOT\clsid\{db9fba9d-ab1b-4cc6-9745-f3b549d64e40}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"SpybotDeletingD1549"=-

 

Last ned kjør CCleaner

'Valg'->'Avansert'. Fjern avkryssingen framfor: "bare slett midlertidige filer som er eldere enn 48 t.

Kjør register-renser og"svar ja til og reparere"

 

Last ned oppdatere og kjør full scan SAS free

Post loggen fra SAS (preferences->statistics/logs)

 

Bytt passord på msn-kontoen din.

 

Restart og en ny HijackThis logg.

Se om dette har løst det.

[Devil123]

Kopiere fet tekst->lim inn i notisblokk.

Lagre på skrivebordet som CFScript.txt.

Gjør som på bildet,Post logg c:\combofix.txt

 

File::

C:\sqmdata04.sqm

C:\sqmnoopt04.sqm

C:\sqmdata03.sqm

C:\sqmnoopt03.sqm

C:\sqmnoopt02.sqm

C:\sqmdata02.sqm

C:\sqmdata01.sqm

C:\sqmnoopt01.sqm

 

Folder::

C:\Programfiler\NetProject\

 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C109800-A5D5-438F-9640-18D17E168B88}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]

"{DB9FBA9D-AB1B-4CC6-9745-F3B549D64E40}"= -

[-HKEY_CLASSES_ROOT\clsid\{db9fba9d-ab1b-4cc6-9745-f3b549d64e40}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

"SpybotDeletingD1549"=-

 

Last ned kjør CCleaner

'Valg'->'Avansert'. Fjern avkryssingen framfor: "bare slett midlertidige filer som er eldere enn 48 t.

Kjør register-renser og"svar ja til og reparere"

 

Last ned oppdatere og kjør full scan SAS free

Post loggen fra SAS (preferences->statistics/logs)

 

Bytt passord på msn-kontoen din.

 

Restart og en ny HijackThis logg.

Se om dette har løst det.

 

Takk=D

 

Det løste problemet....

[snippsat]

Greit er problemet løst kan du droppe logger.

 

Kjører pcen greit kan du gjøre dette.

 

Du kan fjerne combofix ved å skrive combofix /u fra kjør-vinduet. Denne kommandoen gjør at filer i karantene og backups blir slette. Systemgjenopprettingsmappa nullstilt etc.

 

Surf trygt.

Endret 12. april 2008 av SNIPPSAT

[r2d290]

Hvis du mener at problemet er løst, endrer du emnetittelen din ved å redigere førsteposten din, og velge full redigering.

 

skriv:

[LØST]

 

foran emnetittelen. Dette vil gjøre det mer oversiktlig i kategorien "antivirus og datasikkerhet"