[Løst]Trojanhesten Xema på Pcer og minnepenn

[Gjest Slettet-yJ8TyiQ9]

.

Endret 6. januar 2011 av Slettet-yJ8TyiQ9

[norbat]

#1

Kjør gjennom veiledningen og post loggene det spørres etter.

 

#2

Se #1

 

#3

Du kan formatere minnepennene om du ikke har noe der som du skulle ha tatt vare på evt. kjøre en skann med eks. Malwarebytes Anti-Malware

[Gjest Slettet-yJ8TyiQ9]

.

Endret 6. januar 2011 av Slettet-yJ8TyiQ9

[snippsat]

Hijackthis loggen er ren for maleware.

Husk viss du skal kjøre combofix,må man noen ganger deaktivere antivirus først.

 

PS: Avira fant visstnok et virus mens mbam scannet. Det het HIDDENNEXT/CRYPT el. og lå i system volume information. Var forøvrig den samme advarselen jeg fikk når combofix kjørte...

"system volume information" dette er mappen til systemgjenoppretting.

Ta og reset systemgjenoppretting.

 

Kontrollpanel->system->systemgjenoppretting[slå av systemgjenoppretting ->restart]-*-[slå på systemgjenoppretting igjen]

 

Det ser bra ut,så vi sier det er greit.

Viss du merker noe problemer senere kjøre du combofix og poster loggen.

 

Sjekk om software er oppdatert Secunia

 

Surf trygt.

 

Edit.

Så du postet combofix loggen nå.

Skal se på den.

 

Logger laptop A:

Combofix loggen er ren for malware.

Den slettet litt grums.

 

Du kan fjerne combofix ved å skrive combofix /u fra kjør-vinduet. Denne kommandoen gjør at filer i karantene og backups blir slette. Systemgjenopprettingsmappa nullstilt etc.

Endret 14. juli 2009 av SNIPPSAT

[Gjest Slettet-yJ8TyiQ9]

.

Endret 6. januar 2011 av Slettet-yJ8TyiQ9

[snippsat]

Kan jeg trygt slette det derifra uten frykt for å reinkarnere viruset?

Ja du kan slette alt som blir lagd i karantene.

Da blir det borte for godt.