Trenger hjelp til å hjelpe. Spyware, Malware [LØST]

[Valldemar]

Hallo.

 

Vet hvilke retningslinjer man skal følge med tanke på det å be om hjelp, med tanke på posting av logger o.l.

 

Jeg er ikke allverdens datakyndig selv, men roten til problemet er mor mi som er 200 mil unna meg, som omtrent trenger hjelp når muspekeren forsvinner ut av bildet, for å få den tilbake igjen.

 

Med andre ord, så har hun sikkert ikke kunnskap nok til å poste en tråd på forumet her engang.

 

 

Hun har fått noe nasty spyware som utgir seg for å være "Power Antivirus 2009" og "Antivirus 2009".

 

Dette er en form for "rogue malware" utifra det jeg har lest. (Sier meg ingenting). Det er en antivirus software som er clonet av en annen software. Så riktignok finner den spyware o.l. Så krever den at brukeren skal betale en viss sum for å få fullversjon for å få fjernet dritten. Utrolig irriterende popups o.l hele tiden.

 

Det vi har gjort fram til nå er å kjøre Adaware2008, SuperAntiSpyware, Avast, AVG, Spybot Search and Destroy, Malware bytes anti Malware..

 

Disse programmene har ikke klart å ta knekken på jævelskapen.

Har funnet et par "guides" på nettet for å fjerne filene manuelt. Dette er ikke mamma kyndig nok til å få til, men det skal MULIGENS jeg klare..

 

 

Har ikke prøvd å koble meg på eksternt til mammas maskin. Muligens så vil nok kloningen av virusprogrammet hun har stoppe ethvert forsøk på å koble seg på, dessuten så vet jeg ikke hvordan jeg kobler meg på eksternt.

Finnes det en guide for hvordan jeg skal klare å koble meg på eksternt med tanke på brannmurer, porter og innstillinger generelt?

 

Noen som har noen andre tips i forhold til fjerning av denne plagsomme spywaren?

 

Mamma kjører Windows XP som kom bundlet med maskinen som OEM. Altså førstegangsinstallasjonen. Finnes det noen måter å "restore" systemet tilbake til et gitt punkt f.eks 6mnd tilbake i tid?

 

Dersom jeg klarer å koble meg på PC'en hennes så vil det sikkert være til god hjelp da jeg kan følge guiden deres og poste alt av logger o.l som ekspertene kan se på.

 

Her er litt info, hvis noen blir litt klokere av det. Har kjørt Malwarebytes Anti Malware program som siden anbefaler. Det hjalp derimot IKKE.

 

http://www.bleepingcomputer.com/malware-re...-antivirus-2009

 

 

PS: Misunner ingen som jobber i databransjen innefor support. Det skulle vært et krav til at folk med PC hadde tatt et "PC sertifikat" på samme måte som de som kjører bil må!

Endret 23. august 2008 av Valldemar

[norbat]

Den infeksjonen du nevner, pleier f.eks. Malwarebytes å ta knekken på. Det kan være verdt et forsøk å ta en ny scan med MBAM. I tillegg så er combofix et prog. som tar det aller meste av slikt. Prøv derfor følgende:

 

Punkt 1:

Last ned Malwarebytes Anti-Malware til skrivebordet.

Kjør og installer programmet. Velg Norsk-språk

La programmet oppdatere seg og velg å kjør en 'hurtig systemscan', klikk Skann.

Det kommer en meldingsboks om at scannen er ferdig, klikk Ok

 

Klikk på 'Vis resultat'-knappen.Hvis det er funnet malware, vil du nå se hva som er funnet.

Klikk så på Fjern valgte -knappen for å fjerne malwaren som evt. ble funnet.

 

Det vil deretter åpnes en logg i notisblokk. Den kopiere du og poster senere.

 

Punkt 2:

Hent Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen. Du får ett par meldinger i startet som du svarer Yes/ja på.

Ikke klikke på vinduet mens programmet kjører. Når programmet er ferdig, vil det lage en logg som åpnes i notisblokk.

 

Post loggfilen fra combofix (c:\combofix.txt) + loggen fra MBAM

[Gjest Slettet-wtZtqAvs]

Hei jeg vet ikke om det er mulig og gå tilbake hele 6 måneder men er her ivertfall system restore.

Trykk start --> alle programmer --> Tilbehør --> Systemverktøy --> så finner du Systemgjenoppretting midt i den siste "menyen".

 

Så kan du velge et restore punkt i den menyen som dukker opp.

 

Det du også kan gjøre er jo og guide henne gjennom og re innstalere XP vis hun har en xp cd liggende, det er ikke så vanskelig men det er jo uheldigvis en del drivere og lignende og innstalere da.

 

Det kan hende pc-en har en backup partisjon som er helt lik som pc-en så ut første gangen men dette vet jeg ikke siden du ikke nevnte merket til pc-en.

HP, Dell og Acer tror jeg skal ha noen sånn backup partisjoner.

 

Mvh donnieakalefty

[Valldemar]

Litt morsomt å prøve å hjelpe. Utdrag fra MSN logg:

 

Valldemar sier:

https://www.diskusjon.no/index.php?showtopic=997885

 

Valldemar sier:

Der har æ lagd en post på et forum for å få hjelp til dæ. thihi

 

Mamma sier:

ok

 

Mamma sier:

ska se

 

Mamma sier:

hehe æ les,men det tar fan mæ tid med at det jævla viruset poppe opp hele tia

 

Mamma sier:

Ok det hørtes jo bra ut...ska få søstra di t og se på det der når ho står opp....æ har jævla migrene nu og spyr av hele maskin

 

Mamma sier:

Prøvde og kjør den på nytt men den finn ingenting der

 

Mamma sier:

Så skjønne fan ikke

 

Valldemar sier:

hehe

 

Valldemar sier:

Har du prøvd å kjøre Malwarebytes programmet på nytt?

 

Mamma sier:

Jepp det va det æ gjor nu

 

Mamma sier:

Nu prøv æ punkt 2

 

Valldemar sier:

Ok

 

Mamma sier:

Og den fikk æ fan ikke tell...

 

Mamma sier:

Nu tar æ pause. hehe

[Valldemar]

Ok. Det her går framover, men det tar sabla til tid....

 

Mamma påstår hun har kjørt Malwarebytes på nytt. Super Anti Spyware på nytt også.

I tillegg så har hun klart å kjøre combofix.

 

Så til utfordringen.. Jeg brukte 1 time for å få henne til å logge inn på forumet med mitt brukernavn og passord hvor jeg sendte henne link for å sende en "message" til meg med combo tekstfila som vedlegg. (Krangla i 20 minutter med henne for hun ikke fant "Browse" knappen for å lete etter vedlegget... Jeg glemte hun hadde norsk og at det stod "Bla igjennom" og ikke "browse"..

 

Uansett. Jeg har fått hendene i tekstfila som noen kloke hoder muligens kan ta en titt på.

 

 

ComboFix 08-08-21.02 - Bahamas 2008-08-22 11:41:29.1 - FAT32x86 NETWORK

Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1044.18.230 [GMT 2:00]

Running from: C:\Documents and Settings\Bahamas\Skrivebord\ComboFix.exe

 

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\Bahamas\Programdata\macromedia\Flash Player\#SharedObjects\6Y97QDD6\interclick.com

C:\Documents and Settings\Bahamas\Programdata\macromedia\Flash Player\#SharedObjects\6Y97QDD6\interclick.com\ud.sol

C:\Documents and Settings\Bahamas\Programdata\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com

C:\Documents and Settings\Bahamas\Programdata\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol

C:\WINDOWS\Downloaded Program Files\setup.dll

C:\WINDOWS\Downloaded Program Files\setup.inf

C:\WINDOWS\temp\perflib_perfdata_1cc.dat

 

.

((((((((((((((((((((((((( Files Created from 2008-07-22 to 2008-08-22 )))))))))))))))))))))))))))))))

.

 

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> dr------- C:\Documents and Settings\Administrator\Start-meny

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> d--h----- C:\Documents and Settings\Administrator\Skrivere

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> d-------- C:\Documents and Settings\Administrator\Skrivebord

2008-08-22 11:21 . 2005-03-09 13:39 <DIR> dr-h----- C:\Documents and Settings\Administrator\Siste

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> dr-h----- C:\Documents and Settings\Administrator\Programdata

2008-08-22 11:21 . 2005-03-09 13:34 <DIR> dr------- C:\Documents and Settings\Administrator\Mine dokumenter

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> d--h----- C:\Documents and Settings\Administrator\Maler

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> d--h----- C:\Documents and Settings\Administrator\Lokale innstillinger

2008-08-22 11:21 . 2005-03-09 13:34 <DIR> dr------- C:\Documents and Settings\Administrator\Favoritter

2008-08-22 11:21 . 2005-03-07 21:35 <DIR> d--h----- C:\Documents and Settings\Administrator\AndrMask

2008-08-22 11:21 . 2008-08-22 11:21 <DIR> d-------- C:\Documents and Settings\Administrator

2008-08-22 09:39 . 2008-08-22 09:39 1,152 --a------ C:\WINDOWS\system32\windrv.sys

2008-08-22 09:38 . 2008-08-22 09:38 <DIR> d-------- C:\Programfiler\SpyNoMore

2008-08-21 22:33 . 2008-08-21 22:33 <DIR> d-------- C:\Documents and Settings\All Users\Programdata\SUPERAntiSpyware.com

2008-08-21 22:32 . 2008-08-21 22:32 <DIR> d-------- C:\Programfiler\SUPERAntiSpyware

2008-08-21 22:05 . 2008-08-21 22:05 <DIR> d-------- C:\Programfiler\Lavasoft

2008-08-21 22:01 . 2008-08-21 22:01 <DIR> d-------- C:\Documents and Settings\Bahamas\Programdata\GetRightToGo

2008-08-21 21:36 . 2008-08-21 21:36 <DIR> d-------- C:\Documents and Settings\All Users\Programdata\TEMP

2008-08-21 21:35 . 2008-08-21 21:35 <DIR> d-------- C:\Programfiler\Spyware Doctor

2008-08-21 21:11 . 2008-08-21 21:11 <DIR> d-------- C:\Programfiler\Malwarebytes' Anti-Malware

2008-08-21 21:11 . 2008-08-21 21:11 <DIR> d-------- C:\Documents and Settings\Bahamas\Programdata\Malwarebytes

2008-08-21 21:11 . 2008-08-21 21:11 <DIR> d-------- C:\Documents and Settings\All Users\Programdata\Malwarebytes

2008-08-21 21:11 . 2008-08-17 15:04 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2008-08-21 21:11 . 2008-08-17 15:04 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys

2008-08-21 08:00 . 2008-08-21 08:00 <DIR> d-------- C:\Programfiler\PWA

2008-08-21 08:00 . 2008-08-21 08:00 165,888 --a------ C:\WINDOWS\system32\PWA.cpl

2008-08-19 23:49 . 2008-08-19 23:49 <DIR> d--hs---- C:\FOUND.009

2008-08-13 23:19 . 2008-03-04 16:19 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys

2008-08-13 18:00 . 2008-08-13 18:00 <DIR> d-------- C:\Programfiler\MinneSparere

2008-08-13 18:00 . 2008-08-13 18:00 <DIR> d-------- C:\Programfiler\Fellesfiler\MinneSparere

2008-08-13 18:00 . 2004-10-07 14:39 89,088 --a------ C:\WINDOWS\system32\atl71.dll

 

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-07 20:33 253,952 ----a-w C:\WINDOWS\system32\es.dll

2008-07-07 20:33 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll

2008-06-24 16:24 74,240 ----a-w C:\WINDOWS\system32\mscms.dll

2008-06-24 16:24 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll

2008-06-24 08:57 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll

2008-06-23 09:23 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe

2008-06-23 09:23 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe

2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe

2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll

2008-06-20 17:43 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll

2008-06-20 17:43 246,784 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll

2008-06-20 17:43 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll

2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys

2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys

2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys

2008-06-14 18:00 272,256 ------w C:\WINDOWS\system32\dllcache\bthport.sys

2006-12-17 17:06 32 ----a-r C:\Documents and Settings\All Users\hash.dat

.

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 20:00 15360]

"msnmsgr"="C:\Programfiler\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]

"AdobeUpdater"="C:\Programfiler\Fellesfiler\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 10:37 2321600]

"SUPERAntiSpyware"="C:\Programfiler\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ccApp"="C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe" [2004-02-29 16:44 66680]

"vptray"="C:\PROGRA~1\SYMANT~1\VPTray.exe" [2004-03-12 15:18 124128]

"SunJavaUpdateSched"="C:\Programfiler\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

"QuickTime Task"="C:\Programfiler\QuickTime\qttask.exe" [2007-04-27 09:41 282624]

"Adobe Photo Downloader"="C:\Programfiler\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 23:46 57344]

"Antivirus"="C:\Programfiler\PWA\pwa.exe" [2008-08-21 08:00 395264]

"SNM"="C:\Programfiler\SpyNoMore\SNM.exe" [2008-08-22 09:39 1064400]

"SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 77824 C:\WINDOWS\SOUNDMAN.EXE]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 20:00 15360]

 

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Programfiler\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]

2007-04-19 13:41 294912 C:\Programfiler\SUPERAntiSpyware\SASWINLO.dll

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]

Alaunch [X]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2007-04-27 11:25 257088 C:\Programfiler\iTunes\iTunesHelper.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

--a------ 2004-10-13 17:24 1694208 C:\Programfiler\Messenger\MsMsgs.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiS Windows KeyHook]

--------- 2005-03-04 13:13 32768 C:\WINDOWS\system32\Keyhook.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiSPower]

--------- 2005-02-25 19:35 49152 C:\WINDOWS\system32\SiSPower.dll

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Programfiler\\Messenger\\msmsgs.exe"=

"C:\\Programfiler\\BitLord\\BitLord.exe"=

"C:\\Programfiler\\Sony Ericsson\\Update Service\\ma3platform.exe"=

"C:\\Programfiler\\iTunes\\iTunes.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\Programfiler\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Programfiler\\Windows Live\\Messenger\\livecall.exe"=

 

R3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);C:\WINDOWS\system32\DRIVERS\A3AB.sys [2007-05-23 04:15]

R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-05 01:43]

S3 AVUSBPVR;AVerMedia USB MPEG-2 Capture Device;C:\WINDOWS\system32\DRIVERS\avusbpvr.sys [2005-12-07 15:23]

S3 cxbu0wdm;CardMan 3x21;C:\WINDOWS\system32\DRIVERS\cxbu0wdm.sys [2006-07-11 12:03]

S3 int15.sys;int15.sys;C:\Programfiler\acer\eRecovery\int15.sys [2005-01-13 14:46]

S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\wg111v2.sys []

.

Contents of the 'Scheduled Tasks' folder

 

2008-08-16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

- C:\Programfiler\Apple Software Update\SoftwareUpdate.exe [2007-01-10 15:42]

.

- - - - ORPHANS REMOVED - - - -

 

MSConfigStartUp-Creative WebCam Tray - C:\Programfiler\Creative\Shared Files\CAMTRAY.EXE

MSConfigStartUp-MsnMsgr - C:\Programfiler\MSN Messenger\MsnMsgr.Exe

MSConfigStartUp-SunJavaUpdateSched - C:\Programfiler\Java\jre1.5.0_06\bin\jusched.exe

 

 

.

------- Supplementary Scan -------

.

R0 -: HKCU-Main,Start Page = hxxp://www.dagbladet.no/

R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://global.acer.com/

R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s

O8 -: E&ksporter til Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

 

O16 -: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} - hxxp://buypass.no/Installasjoner/Buypass_installasjonsprogram/setup.exe

C:\WINDOWS\Downloaded Program Files\setup.exe

.

 

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-22 11:45:19

Windows 5.1.2600 Service Pack 2 FAT NTAPI

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\System32\wltrysvc.exe

C:\WINDOWS\System32\bcmwltry.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe

C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe

C:\Programfiler\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\System32\SCardSvr.exe

C:\Programfiler\Symantec AntiVirus\DefWatch.exe

C:\Programfiler\Fellesfiler\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\fxssvc.exe

C:\Programfiler\Windows Media Player\WMPNetwk.exe

C:\Programfiler\Java\jre1.6.0_03\bin\jucheck.exe

C:\WINDOWS\system32\imapi.exe

.

**************************************************************************

.

Completion time: 2008-08-22 11:50:52 - machine was rebooted

ComboFix-quarantined-files.txt 2008-08-22 09:50:30

 

Pre-Run: 2,524,905,472 byte ledig

Post-Run: 5,240,848,384 byte ledig

 

173 --- E O F --- 2008-08-15 23:13:56

 

 

 

 

Håper dette kan bidra med tips som kan løse problemet.

[norbat]

Åpne notisblokk (start->alle programmer->tilbehør->notisblokk)

Kopier og lim inn det som står i fet tekst under:

 

Folder::

C:\Programfiler\MinneSparere

C:\Programfiler\Fellesfiler\MinneSparere

 

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Antivirus"=-

 

Lagre fila (Fil->Lagre) på skrivebordet med filnavnet CFScript.

 

Når fila ligger på skrivebordet, drar du den over til Combofix-iconet (venstreklikk med musa og hold knappen nede samtidig som du drar cfscript-fila over Combofix-iconet. Slipp museknappen).

 

Combofix vil starte igjen. Følg veiledningen. Det lages en ny logg, men du trenger ikke å poste denne.

 

Fortell hvordan det går med problemet.

[Valldemar]

Holdt på i litt over en time på telefon og MSN med mamma, men hun klarer ikke operasjonen.... Kjenner jeg begynner å bli oppgitt....

[Valldemar]

Fortell hvordan det går med problemet.

 

 

Problemet vedvarer etter at vi gjorde siste steget.

[Gjest Slettet-wtZtqAvs]

Har hun mye viktig på pc-en? vis ikke formater den og sett opp alt igjen.

Det er ikke så vanskelig og gjøre men det tar kanskje litt tid bare.

 

Kjenner hun noen som kanskje kan noe med data som kan gjøre dette for henne?

 

For vis du ikke blir kvitt viruset etter og ha testet alle disse programmene så blir det litt værre.

 

Test disse først:

Kaspersky og Nod32

Kaspersky trial 30 dager

 

Nod32 trial

 

Mvh donnieakalefty

[Valldemar]

Test disse først:

Kaspersky og Nod32

Kaspersky trial 30 dager

 

Nod32 trial

 

Mvh donnieakalefty

 

Nod32 tok jævelskapen..

 

Takker..

 

La også merke til at Spybot har oppdatert seg 20.August for bl.a spywaren jeg snakket om, så den versjonen muttern hadde fått var nok temmelig ny..

[norbat]

Hvis NOD32 lager en logg av det den 'fanger', er det ønskelig å se den.