Virus/spyware redirecter alt til 127.0.0.1

[Pasient]

Hei.

 

Sitter med pcen til stefaren min, som nå er passe fucked. Problemet er at når jeg feks prøver og oppdatere AVG og Spybot, så prøver programmene og koble seg til 127.0.0.1. Maskinen var infisert med "Antivirus 2009" og masse andre greier.

 

Jeg fikk fjerna Antivirus 2009.

Fikk kjørt kommandolinje-scanning med AVG i sikkerhetsmodus, som rapporterte om at det var funnet og fjernet 3 virus.

 

Problemene er som følger:

 

AVG vil ikke oppdatere seg pga av redirectinga til 127.0.0.1

Samme problemet med Spybot Search And Destroy.

Får ikke installert Malwarebytes Antimalware.

Spybot vil ikke starte etter install.

 

Det virker ganske håpløst, men formatering vil jeg unngå for en hver pris, da den pcen har 23543 forskjellige programmer (han jobber med musikk), som han SELVFØLGELIG ikke har backup av. Sist gang jeg formaterte den, brukte jeg 12 timer på og få den helt 100% for han.

 

Jeg har søkt igjennom registeret, dobbeltsjekka hosts fila, prøvd og bytte hosts fil, prøvd og endre plaseringen på hosts fila, sjekka egenskapet til nettverkstilkoblingen, sjekka om brannmuren var problemet.

 

Tips blir mottatt med glede.

 

Takk

[Rayline TWB]

Kan jo prøve å installere et ordentlig antivirus program som f.eks. Norton 2009 eller noe sånt, siden formatering tydeligvis ikke er en opsjon.

[Pasient]

Det morsomme er at pcen kjørte NOD32. Han greide fortsatt og få virus. Ikke spørr meg hvordan, men det gikk. NOD var oppdatert og oppegående.

 

Så fikk han en kompis med "peiling" til og se på den, han instalerte AVG.

 

Hvorfor meg?

[Flimzes]

Kan jo prøve å installere et ordentlig antivirus program som f.eks. Norton 2009 eller noe sånt, siden formatering tydeligvis ikke er en opsjon.

Eh, lol?

Makan til dårlig forslag. Norton er jo så kjempeeebraa... Og de nye versjonene krever jo ikke mye ressurser, bare 200mb ram og 10% cpu...

[Pasient]

Norton er forøvrig så utelukket at det er helt utrolig. Det installerer jeg aldri på maskiner jeg holder på med.

 

NOD32 ftw. Men det hjalp vist ikke mot fullstendig ubrukelighet fra stefaren min sin side.

[Rayline TWB]

Det hender det kan være lurt å ta tran selv om man ikke liker smaken gutter.......:-)

 

Og jeg trodde kanskje det var mer prioritet å få renska opp svineriet enn å tenke på hvor mye ressurser Norton bruker under jobben, men neinei, det er vel ikke det da.....

Endret 17. desember 2008 av Rayline TWB

[raWrz]

følg linken øverst i signaturen min du

 

forresten norton er IKKE bra!

Endret 17. desember 2008 av Submit

[johome]

Det morsomme er at pcen kjørte NOD32. Han greide fortsatt og få virus.

Ikke nok med et godt antivirusprogram i disse dager ....

 

Like viktig å ha en oppegående firewall (som stopper veldig mye)

Hvilken firewall brukes her ?

 

Edit : følg linken til @Submit

Endret 17. desember 2008 av johome

[Pasient]

Fant den tråden ca 2 minutter ETTER jeg oppretta denne.

 

Såe, jada, jeg er blind.

 

Combofix vil ikke kjøre, og MBM vil ikke installere seg, Spybot starter ikke. Herlig.

 

Nå har lydkort, wlan, cd-rom og diverse annet tatt kvelden pga feil i ini-filene til driverne.

 

Jeg lurer seriøst på hva som ligger på denne pcen, og hvordan i det søteste helvette han fikk det til.

 

EDIT: Forøvring, tingen kjørte ESET Smart Security. AV, FW og spyware beskyttelse.

 

Dette er helt utrolig.

Endret 17. desember 2008 av Pasient

[Capless]

Kanskje disse kan hjelpe?

http://www.superantispyware.com/

http://www.malwarebytes.org/mbam.php

 

Trur du kan bruke dem i sikkerhets modus også

[johome]

Eset er forøvrig kjent for å ha en elendig firewall ...

[Pasient]

Whisky1 - MBM vil ikke installere. Har prøvd sånn 3 forskjellige filer nå.

 

EDIT: Skal prøve superantispyware nå.

Endret 17. desember 2008 av Pasient

[raWrz]

Pasient lag en ny tråd i antivirus delen og du skal få hjelp der

[Capless]

Whisky1 - MBM vil ikke installere. Har prøvd sånn 3 forskjellige filer nå.

 

EDIT: Skal prøve superantispyware nå.

Hva med superantispyware? den kan gjøre underverk  

 

Prøv å installere i sikkerhetsmodus, jeg er ganske sikker på at du kan gjøre det med en av dem, husker bare ikke hvilken

 

Edit: så ikke editen din, hehe

Endret 17. desember 2008 av Whisky1

[troari]

Kan du ikke gå inn å editere hostfile?

 

http://www.dslreports.com/faq/10131

[avtrekkeren]

http://www.comodo.com/ - anbefales om du vil ha full kontroll

[Pasient]

Hostsfila er ren, jeg har sjekka den. Ingenting der. Er derfor jeg lurer på hva i svarte det er som redirecter det, og hvordan det får det til.

 

Har også sjekka IE og FF for proxyer/annet tull. Begge er "rene".

[johome]

Kontakt en moderator , så flytter han like godt hele tråden til antivirus og datasikkerhet.

 

Så slipper du å forklare alt på nytt...

Bruk rapporter knappen.

[raWrz]

han har laga ny tråd der

[Skagen]

Tråden fortsetter her: https://www.diskusjon.no/index.php?showtopic=1049402