Hjelp, jeg greier ikke å fjerne "Security Shield" malware

[sveian]

Hei,

 

På min bærbare la det seg inn noen dritt popup som kaller seg "Security Shield" (SS).

SS mener å ha funnet noen hundre infiseringer på maskinen og ber meg registrere og kjøpe et program som skal renske maskinen.

 

- Jeg har prøvd prosedyren for å fjerne malware:

- "Malwarebytes Anti-Malware" (MBAM) greier ikke å fjerne SS.

- Jeg greier heller ikke å kjære noen program for å lage en "Logg" (McAfee sanntidsskann er slått av).

- Hvorledes dette kom inn er en gåte med mener jeg var inne på "htcapps.com" og leste om hvorledes jeg kunne installere en “Barcode Scanner” fra "ZXing Team" for lettere nedlasting av apps til min HTC telefon.

 

Formatere HD? eller finnes det en kjapp fix?

 

SAS

[norbat]

MBAM skal kunne fjerne dette. Har du oppdatert MBAM? Hvis det ikke fungerer, start pc'n i sikker modus m/nettverk og oppdatert MBAM. Mulig du må fjerne noen proxy-innstillinger som malwaren har laget: Kontrollpanel->Alternativer for internett->Tilkoblinger->LAN-innstillinger. Fjern evt. avmerkinger under Proxy-Server.

Endret 5. februar 2011 av norbat

[sveian]

MBAM skal kunne fjerne dette. Har du oppdatert MBAM?

Ja, jeg bekrefter når MBAM spør om å oppdatere.

[norbat]

Du vil se at MBAM oppdaterer ved at den laster oppdateringen ned. Du vil også få en bekreftelse på at MBAM er oppdatert. Hvis dette ikke skjer, blir ikke MBAM oppdatert. Dette kan skyldes proxy-innstillingene (se innlegget over).

[sveian]

Du vil se at MBAM oppdaterer ved at den laster oppdateringen ned. Du vil også få en bekreftelse på at MBAM er oppdatert. Hvis dette ikke skjer, blir ikke MBAM oppdatert. Dette kan skyldes proxy-innstillingene (se innlegget over).

 

2xMBAM i sikker modus har nå kanskje fjerner SS. (håper det ikke bare SS tar en pause)

McAfee liker ikke Combofix selv når sanntidsskann er slått av men det ser ut som hijackthis greide å lage en logfil.

 

Kan noen sjekke logfilen for å se om problemet er permanent borte?

 

Takker

SAS

hijackthis.txt

[norbat]

Kunne du ha laget en logg med DDS (se veiledningen). Post loggen sammen med loggen fra MBAM.

[sveian]

Kunne du ha laget en logg med DDS (se veiledningen). Post loggen sammen med loggen fra MBAM.

 

Takker så mye "norbat", er det disse to filene du mente?

DDS.txt

mbam-log-2011-02-05 (17-46-58).txt

[norbat]

Ser greit ut dette.

 

Hvis combofix ligger på skrivebordet, kan du fjerne det ved å skrive combofix /uninstall i søk/kjør-feltet (start->søk/kjør) - evt. bare slett ikonet.

 

Behold gjerne MBAM og sørg for at programvaren din er oppdatert (windows, java, adobe reader etc)

 

Surf trygt!