Virus. yay! (antivirzet)

[Alliha]

Heisann der! Nå har det seg slik at eg har ein data som er _ganske_ kraftigt infisert av virus.

Ane ikkje korleis det har skjedd, men dataen har i sommar blitt brukt av mange, utanom meg...

Det som skjer er at i det eg starte dataen virke heilt fint, men så blir alt av program avslutta (inkludert explorer). Og får opp feilmeldingar med at "x .exe is infected. Do you want to start your antivirus now?"

Windows+r virke ikkje, ctrl+alt+del virke heilt fram til det blir lukka automatisk.

 

Har prøvd å installera ny W7 oppå den eg har, men det endte faktisk i ingenting.

 

Siste gongen eg prøvde å boota, poppa faktisk ooo-registrering opp, som resulterte i at firefox suksessfullt starta. Men alle sider blei blokka med ei melding som "Internet Explorer something something... Go here and here to fix"

Eg gjekk ikkje inn på linkane, då alle linka til antivirzet. Seems legit.

 

Har nokon idéar? Skal eg boota linux frå ein live-cd og ta backup før eg formatere, eller er det noko lettare?

[cuadro]

Jeg vil heller anbefale å kjøre Linux fra en live-cd, for så å finne kjernen til problemet og slette den manuelt.

 

Får du tilgang til å kjøre Windows i sikkermodus (uten nettverk), vil du kunne kjøre msconfig fra kjør-alternativet og lete deg frem til filen som (helt åpenbart) ligger i oppstartsprogrammer.

 

Er det slik at en av en av systemfilene til Windows har blitt infisert, vil det være lurt å henvende seg til microsoft sin hjemmeside.

 

Du skal nært sagt aldri være nødt til å reformatere. Dog det er en "lettvindt" løsning.

Endret 18. august 2010 av cuadro

[bigggan]

Formater.

[Alliha]

Safe mode prøvde eg tidligare, men kom ikkje på at eg kunne bruka msconfig.

Takk!

[cuadro]

Husk å kjør full virus-scan etter at du får problemet fikset. Det henger så og si alltid noen trojaner igjen som bare venter på at du skal taste inn nyttig informasjon.

[Alliha]

Omfg yes. *jizz in my pants*

Den virkar nå, takk for hjelpa.

Kjøre scan om få augeblikk..

 

edit: scan kjøre nå, men har eit fryktelegt irriterande problem: eg får konstant opp melding med at explorer har krasja og må bli restarta, sjølv om alt går fint.

Endret 18. august 2010 av Alliha

[Alliha]

Bump.

Har kjørt scan, og rydda meir i msconfig, men fortsatt får eg beskjed om at eg må restarta windows explorer. Nokon som har idéar om kva detta kan var for noko?

[cuadro]

Slå først av prosessene til IE gjennom oppgavebehandlingen. Er det mer enn en iexplorer.exe-prosess, så ville jeg vært meget suspekt til dette.

 

Etter at du med hell har slått av prosessene, slett internet explorer ved hjelp av et program som CCleaner, eller lignende. Innstaller så iexplorer på nytt fra microsoft sine hjemmesider.

[Alliha]

ikkje internet explorer, men explorer. Bare explorer.

Kan var litt problematisk å reinstallera det...

[cuadro]

Oja, her ser vi hvordan det går når man har det travelt. Jeg syntes også det var merkelig at du skulle ha internet explorer til å virke.

 

Kan du legge ved hele meldingen du får ved feil? Er du kjent med hendelseslisten?

[Alliha]

Kan gjer det etter helga, så snart eg er tilbake i leilegheten.

 

also: trommelyd.no

[cuadro]

Haha, og jeg som trodde det kun var meg som gikk rundt å postet Bada-bum-tss!

 

Edit: Lenkefunksjonen døde visst. Trommelyd.no, altså.

Endret 22. august 2010 av cuadro

[Alliha]

Problem signature:

Problem Event Name: APPCRASH

Application Name: Explorer.EXE

Application Version: 6.1.7600.16450

Application Timestamp: 4aebab8d

Fault Module Name: Explorer.EXE

Fault Module Version: 6.1.7600.16450

Fault Module Timestamp: 4aebab8d

Exception Code: c000041d

Exception Offset: 000000000002cc2b

OS Version: 6.1.7600.2.0.0.256.1

Locale ID: 2068

Additional Information 1: 9d35

Additional Information 2: 9d352eeb48f756eef3e09921a012e0a8

Additional Information 3: ca2c

Additional Information 4: ca2c069770e7f64d60f91ac290056ba5

 

Read our privacy statement online:

http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409

 

If the online privacy statement is not available, please read our privacy statement offline:

C:\Windows\system32\en-US\erofflps.txt

 

Slik?

[cuadro]

Akkurat slik, ja.

 

Har du innstallert noe programvare for ekstra funksjoner ved høyreklikk på skrivebord? F.eks. et ekstraheringsprogram som Zip Genius, SFV-checker eller lignende? Har du innstallert noe program overhode som "manipulerer" den vanlige interfacen til Vista, XP eller W7?

 

Jeg vil anbefale deg å gå til kjør -> msconfig.exe -> oppstart -> "deaktiver alle"

 

Og restarte for å se om problemet fortsetter.

[Alliha]

Ingenting med skrivebord utanom nVidia, medan dersom eg trykk på filer har eg litt standard saker som winrar, poweriso og avira.

Restarte med alt skrudd av nå.

 

And it seems to work so far!

Takk.

 

Nope. Disregard what I just said.

Ein ting til: eg har nokon prosessar med beskrivelsen "Apex4 FileVersion".

Kva er det for noko? Har prøvd å googla det, men fant ikkje noko, og dersom eg avslutte dei, gjer det ikkje nokon forskjell...

Endret 23. august 2010 av Alliha

[Alliha]

Bump?

[N1ko]

Anbefaler sterkt å ta backup av all pornoen din/vanlige filer å så formatere->installere windows på nytt. En reinstallasjon av windows er uansett greit å gjøre en gang iblant.

[Alliha]

Ok then...

[cuadro]

Oisann. Denne tråden hadde jeg helt glemt. Bra du bumper.

 

Jeg vil anbefale deg å gå til kjør->services.msc for så å lete etter programmer som kjører, som du tror ikke burde kjøre. Ellers kan det virke som at noen systemfiler er skadet, og da vil det faktisk svare seg med en reformatering, men er aldri helt nødvendig.

[Alliha]

Fant ingenting som såg mistenkelegt ut... Så nå sitt eg på ein nylig formatert data.