[Løst]Windows Update sender meg videre til Google

[krgjingflknuewrhbflgauhe]

Trend Micro og AVG8 er rester etter tidligere AV program, og er slettet nå. ComboFix er også avinstallert.

 

Takk for hjelpen!

[Amadesus]

Ser greit ut dette nå

 

Du har 3 mapper knyttet til antivirusprogram:

c:\program files\Alwil Software

c:\program files\Trend Micro™ Internet Security

c:\programdata\Avg8

 

Om 2 av dem er rester etter tidligere installerte av-prog. kan du godt slette mappene

 

Du kan avinstallere combofix ved å skrive combofix /u i kjør-feltet (start->kjør).

 

Surf trygt!

 

Jeg har samme problemet som står skrevet ovenfor... får ikke lastet ned noen oppdateringer av windows og heller ikke av windows defender. Vet jeg har en trojaner av et virus som jeg ikke får slettet. F-secure klarer ikke å slette det bare sette det i karantene, men det dukker opp igjen hele tiden. Jeg får heller ikke til å laste ned malwarebytes som står beskrevet her. Får bare opp en googles side som sier at linken ikke funker.... faaaa.....

[norbat]

Et rootkit som er rimelig vanlig for tiden, er TDSSserv.sys. Dette gir den effekten du nevner. Du kan sjekke om du har dette liggende på pc'n og deretter deaktiver den.

 

Hvordan gå fram for å fjerne dette:

 

Stopp TDSSserv.sys slik at du får mulighet til å hente Malwarebytes (MBAM). Før du installerer MBAM, endrer du navnet på installasjonsfila til noe annet eks. navnetditt.exe. Om man ikke får oppdatert programmet, så kjør allikevel en rask skann med mbam.

 

Du stopper tjenesten ved å gjøre følgende:

Gå til Kontrollpanel->System->Maskinvare->Enhetsbehandling

Velg Vis->Vis skjulte enheter

Klikk på plusstegnet framfor "Drivere som ikke er Plug and Play-kompatible"

Bla deg ned til TDSSserv.sys, høyreklikk på fila og velg Deaktiver.

 

Restart pc'n.

 

Kjør mbam (evt. combofix)

Endret 25. februar 2009 av norbat

[Amadesus]

Et rootkit som er rimelig vanlig for tiden, er TDSSserv.sys. Dette gir den effekten du nevner. Du kan sjekke om du har dette liggende på pc'n og deretter deaktiver den.

 

Hvordan gå fram for å fjerne dette:

 

Stopp TDSSserv.sys slik at du får mulighet til å hente Malwarebytes (MBAM). Før du installerer MBAM, endrer du navnet på installasjonsfila til noe annet eks. navnetditt.exe. Om man ikke får oppdatert programmet, så kjør allikevel en rask skann med mbam.

 

Du stopper tjenesten ved å gjøre følgende:

Gå til Kontrollpanel->System->Maskinvare->Enhetsbehandling

Velg Vis->Vis skjulte enheter

Klikk på plusstegnet framfor "Drivere som ikke er Plug and Play-kompatible"

Bla deg ned til TDSSserv.sys, høyreklikk på fila og velg Deaktiver.

 

Restart pc'n.

 

Kjør mbam (evt. combofix)

 

Jeg finner ikke at jeg har denne TDSSserv.sys på maskinen min. har sett under enhetsbehandling og valgt vis skjulte enheter, men den ligger ikke der. Noen andre tips?? please...

[norbat]

Hva med en av disse linkene:

http://majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

http://www.softpedia.com/get/Antivirus/Mal...i-Malware.shtml

http://www.filehippo.com/download_malwarebytes_anti_malware/

 

Hvis du kommer deg inn på en av sidene, så velg å lagre fila på skrivebordet under et annen navn (eks. mb.exe).

[Amadesus]

Tusen takk for svært god hjelp. Fikk det til å funke nå med den øverste linken som ble gitt av norbat. Tusen hjertelig takk for at det finnes så hjelpsomme og flinke personer her

Endret 26. februar 2009 av Amadesus

[Joooakim]

Jeg og takker og bukker for linken fra norbat(den øverste).

Programmet fant en infisert registerfil(Hijack.DisplayProperties) og slettet den. Etter en restart så fungerte windows update som det skal. Konge!!