[Løst]cyber security "fake antivirus"

[plaga]

Hei.. har prestert å få noe som kalles cyber security inn på maskinen, den oppfører seg som et antivirusprogram, men er selvsagt ikke det.. jeg får ikke avinstallert dette fra maskinen da det står at man trenger lisensnøkkel osv.. jeg har prøvd å google litt rundt dette, men har ikke funnet ut noe smartere enn at man kan fjærne det med anti spyware programmer. jeg har ikke så peiling på det, for ad-aware har alltid gjort jobben for meg.. unntatt nå :S noen som har forslag?? eller noen forslag til et anti virus/spyware program som er bedre??

 

takker for all hjelp.

 

mvh kim hansen

[Kris]

Gjør det som står her:

https://www.diskusjon.no/index.php?showtopic=691246

 

[plaga]

ojj... jeg får ringe dvd jon da... her var det mye gresk. men får sette av en søndag. takker.

[Svenni212000]

Her har du guide på hvordan du fjerner denne Cyber Security.

 

1] Last ned følgende fil til skrivebordet:

http://download.bleepingcomputer.com/bats/rkill.bat

 

2] Kjør rkill.bat (filen du lastet ned) for å avslutte Cyber Security

 

3] Last ned Process Explorer til skrivebordet

http://live.sysinternals.com/procexp.exe

 

4] Du skal nå ha en fil kalt Procexp.exe eller Procexp - Endre navnet på denne filen til iexplore.exe eller iexplore : Dette gjøres ved å høyreklikke på filen og velge; Gi nytt navn.

 

5] Start Procexp/iexplore og se etter en fil eller filer kalt tsc.exe, alt merket tsc.exe skal altså merkes og avsluttes om den heter tsc1001.exe eller bare tsc.exe Marker filen(e) og trykk på det røde X'et på Procexp/iexplore programmet for å avslutte prosessen(e).

NB: Cyber Security kan ha flere prosesser knyttet til seg. Se etter ikoner formet som et skjold eller som en hengelås og avslutt også disse prosessene med Procexp/iexplore programmet.

 

6] Last ned følgende fil og lagre til skrivebordet

http://download.bleepingcomputer.com/malwa.../mbam-setup.exe

 

7] Avslutt nå alle åpne programmer, inkludert nettlseren.

 

8] Dobbelklikk på mbam-setup og installer programmer.

PS: Ikke gjør noen endringer under installasjonen.

 

9] MBAM skal oppdatere seg selv under installasjonen. Men bare for å være sikker, klikker du på Oppdater eller Update fanen og ser etter oppdateringer.

 

10] Gå så til Skanner/Scaner fanen og velg Utfør hurtig systemskann/Perform quick scan.

PS: Du kan også velge Utfør en full systemskann/Perform full scan. Dete vil gi et litt mer grundig søk, men er i mange tilfeller ikke nødvendig og vil kraftig øke tiden det tar for å fullføre et søk med MBAM. DU får selv avgjøre om du vil kjøre hurtig eller full systemskann.

 

11] Når søket er ferdig, klikker du OK i dialogboksen for å vise resultatet.

 

12] Se til at det er hake i ruten forran alle infiserte filer og velg; Fjern valgte/ Remove Selected. MBAM vil mest sansynlig be deg ta en restart for å fullføre prosessen med å fjerne infiserte filer, svar Ja/OK på dette om nødvendig.

 

13] Til slutt vil du få en tesktfil over hva MBAM har utført, Lagre denne filen som MBAM1.

 

14] Start opp og kjør MBAM og utfør en Utfør hurtig systemskann for kontroll.

Denne gangen lagrer du loggfilen som MBAM2.

 

15] Post så MBAM1 og MBAM2 loggfilen i denne tråden.

PS: Du kan godt også Kjøre og poste en HijackThis Logg i denne tråden.

http://go.trendmicro.com/free-tools/hijack.../HijackThis.exe

 

Endret 12. oktober 2009 av Svenni212000

[plaga]

takk skal dere ha.. er på saken..

[plaga]

her har jeg log'ene. ser dette ut som det skal da mon tro?

 

PS veldig kurant guide (hvis det funker da riktig nok)

hijackthis_log.txt

mbam_log_2009_10_12__16_59_38_.txt

mbam_log_2009_10_12__17_44_40_.txt

[norbat]

Last ned Combofix , legg det på skrivebordet.

Kjør combofix.exe, og følg veiledningen.

Det vil åpnes en logg i notisblokk når programmet er ferdigkjørt. Post lgogen.

[plaga]

her er den... håper det er noe der som kan hjelpe meg..

combofix.txt

[norbat]

Gå til mappa: c:\windows\Tasks og slett følgende oppføring: CS.job

 

Fjern også mappa: c:\program files\CS

 

Ut over dette ser det bra ut. Fjern combofix ved å skrive combofix /u i kjør/søk feltet.

Endret 12. oktober 2009 av norbat

[plaga]

tusen takk.. worked like a charm!

[anjaanja]

Jeg får ikke kjørt rkill, what to do?

[snippsat]

Jeg får ikke kjørt rkill, what to do?

FølgVeiledningen

Lag en ny post med loggene dine,ikke forsett i andres poster denne er også merket løst.