[Løst]kjempeproblem med internet explorer og windows update (TROJAN)

[Bruker-158599]

Det er vel får at ikke viruset skal komme tilbake når du tar en systemgjenoppretting en gang.

[norbat]

http://windowshelp.microsoft.com/Windows/n...f4d1044.mspx#E3

[Frøkena]

Problemet skyldes rootkit som forhindrer start av anti-prog. Sjekk en gang til under "Drivere som ikke er Plug and Play-kompatible" og let etter en driver som starter med 'gxv...'. Hvis, deaktiver den og restart pc. Kjør mbam.

 

Hvis du ikke finneren den, gjør følgende:

 

Gjør følgende:

1. Last ned og pakk ut følgende program på skrivebordet: RootRepeal

 

2. Start programmet, velg arkfanen Files, klikk Scan

 

3. Det vil dukke opp div. filer, både legale og forhåpentligvis malwaren vi er ute etter. Du skal se etter en fil med .sys-endelse og med navn som starter med følgende tegn etterfulgt med tilfeldige bokstaver:

TDSS

Seneka

GAOPDX

UAC

gxv

 

 

4. Hvis du finner aktuelle driver, høyreklikk og velg wipe file. Hvis du finner noe, vil det sannsynligvis være noen andre filer også som er relatert til dette (med annen filendelse). Du trenger ikke å gjøre noe med disse filene da Malwarebytes tar dem under skanning

 

5. Restart pc'n

 

6. (installer)/kjør en rask skann med Malwarebytes

nå gjorde jeg det som du ba meg om og jaggu funket det TUSEN TAKK

skal du ha malware loggen å eller?

 

Har det samme problemet som du hadde - så lurer egentlig bare på om du var i sikkerthetsmodus når du gjorde dette?

[norbat]

Sikkermodus skulle ikke være nødvendig.

[Frøkena]

Har ''wipe file'' en fil som begynte med gxv og sluttet med .sys. Restartet pc'en. Holder på å kjøre en rask skann med Malwarebye, men samtidig kommer AVG opp med et ''vindu'': Multiple threat detection. Der er det to filer som begge begynner med gxv, men de slutter med .dll. Skal jeg ''wipe file'' de også?

[norbat]

Nei, Malwarebytes tar disse.