aib.exe - mission impossible?

[Lami]

God kveld folkens!

 

Har nok et problem med virus og drit her altså.

 

Sliter litt.. får ikke vekk dette dritet av malware(s). Har nemlig noe som heter aib.exe som dukker opp i ny og ne i taskmanager, og når den dukker opp lukker sleipe jævelen nettleseren og popper opp med masse drit av antivirus og hvordan du kan sikre deg, og den driten der.

 

Har prøvd å starte i sikkermodus, og pina meg så er driten der også med masse pop-ups osv.. Har prøvd å avslutte prosesstreet og kjørt skann med Superantispyware og PC Tools - Spyware doctor og fjernet all driten den fant.

 

Men forsatt er aib.exe her! Irriterende! Hvordan kan jeg få fjernet dette driten?

 

Noen tips?

 

Takker for svar!

[baarsk]

God kveld folkens!

 

Har nok et problem med virus og drit her altså.

 

Sliter litt.. får ikke vekk dette dritet av malware(s). Har nemlig noe som heter aib.exe som dukker opp i ny og ne i taskmanager, og når den dukker opp lukker sleipe jævelen nettleseren og popper opp med masse drit av antivirus og hvordan du kan sikre deg, og den driten der.

 

Har prøvd å starte i sikkermodus, og pina meg så er driten der også med masse pop-ups osv.. Har prøvd å avslutte prosesstreet og kjørt skann med Superantispyware og PC Tools - Spyware doctor og fjernet all driten den fant.

 

Men forsatt er aib.exe her! Irriterende! Hvordan kan jeg få fjernet dette driten?

 

Noen tips?

 

Takker for svar!

 

Er du kjent med "regedit.exe"? Du må bl.a. innom der en tur, les mer ved å følge den vedlagte linken.

 

http://www.removefakesoftware.com/remove-Trojan-Downloader.Win32.Small.aib.html

 

Hadde det vært meg, hadde jeg formatert maskinen. Går ut i fra at du har backup av nødvendige filer :-)

[Dr.Geek]

God kveld folkens!

 

skann med Superantispyware og PC Tools - Spyware doctor og fjernet all driten den fant.

 

Men forsatt er aib.exe her! Irriterende! Hvordan kan jeg få fjernet dette driten?

 

Noen tips?

 

Takker for svar!

 

Hai,

 

kunne du sjekke filen aib.exe her http://www.virustotal.com/ og poste resultatet. Kan være at det er en Backddoor Trojaner : http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3AWin32%2FFbspammer.A Det ville betyr noen har hatt/har full tilgang til maskinen din.

 

Ellers gjør går fram som her beskrevet: http://support.kaspersky.com/faq/?qid=208282173 og scan hele computern. Etterpå reboot og gjør en fullscan med: http://www.surfright.nl/en/hitmanpro Post Loggen.

 

Ikke følg rådet til "baarsk". Linken fører til PC Safe Doctor som også er malware:

http://www.mywot.com/en/forum/11030-pcsafedoctor

Endret 8. januar 2012 av TheGenius

[Lami]

 

 

Er du kjent med "regedit.exe"? Du må bl.a. innom der en tur, les mer ved å følge den vedlagte linken.

 

http://www.removefakesoftware.com/remove-Trojan-Downloader.Win32.Small.aib.html

 

Hadde det vært meg, hadde jeg formatert maskinen. Går ut i fra at du har backup av nødvendige filer :-)

 

Jepp, men jeg finner ikke den mappen man skal finne fram i regedit som det står innpå den siden..

 

Hai,

 

kunne du sjekke filen aib.exe her http://www.virustotal.com/ og poste resultatet. Kan være at det er en Backddoor Trojaner : http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3AWin32%2FFbspammer.A Det ville betyr noen har hatt/har full tilgang til maskinen din.

 

Ellers gjør går fram som her beskrevet: http://support.kaspersky.com/faq/?qid=208282173 og scan hele computern. Etterpå reboot og gjør en fullscan med: http://www.surfright.nl/en/hitmanpro Post Loggen.

 

Ikke følg rådet til "baarsk". Linken fører til PC Safe Doctor som også er malware:

http://www.mywot.com/en/forum/11030-pcsafedoctor

 

Hmm.. ja det kan jeg, men problemet er at jeg ikke finner filen aib.exe eller noen av de "undernavnene" den har, når jeg søker.. :/

 

Og Kaspersky programmet, har ingen ledige USB penner eller CDer nå så det får jeg ta en annen gang..

[Dr.Geek]

Hmm.. ja det kan jeg, men problemet er at jeg ikke finner filen aib.exe eller noen av de "undernavnene" den har, når jeg søker.. :/

 

 

Når aib.exe er synlig i Taskmanager høyreklick/Åpne filplassering. Da ser du hvor filen er installert. Post en Hijackthislog http://free.antivirus.com/hijackthis/ Og hvor er loggen fra HitmanPro?

 

Kaspersky Rescue disk er å anbefale da den scanner fra cd, altså fra et eget "Livesystem" det infiserte Windows er ikke aktiv noe som gjør at Malware/Virus filer heller ikke er aktive og kan gjemme seg/forstyrre scannprosessen. Man finner så mer Malware og kan fjerne den enklere.

Endret 8. januar 2012 av TheGenius

[Lami]

HER er resultatet fra virustotal nettsiden.

 

Og HER er fra HitmanPro.

[Dr.Geek]

HER er resultatet fra virustotal nettsiden.

 

Og HER er fra HitmanPro.

 

HitmanPro melder 3 infeksjoner:

C:\Windows\SysWOW64\KBDSYR12.dll

C:\Users\Simen\Desktop\aib.exe

C:\Users\Simen\AppData\Local\aib.exe

 

Trojan Reno og Trojan Vundo.

http://en.wikipedia.org/wiki/Vundo

 

Jeg anbefaler å scanne med Kaspersky Rescue Disk. Hvis du ikke kan bruke den start med å poste meg en OTL Log. http://www.geekstogo.com/1888/otl-by-oldtimer-a-modern-replacement-for-hijackthis/ Og en fullscan med Malwarebytes Anti Malware: http://www.malwarebytes.org/products/malwarebytes_free