[Løst] Incredibar har fucket opp nettleserne mine.

[Toalettet]

Hei! jeg trenger SERIØST hjelp nå!

 

Det dreier seg om gamerpcen jeg ga 16k for. Han lastet ned noe dritt jeg ikke aner.

 

Men det som dukket opp etter det var incredibar eller noe shit.. har prøvd å avinstallere men det er ikke lett.

 

Problemet er at jeg ikke får logget inn NOE STED. Det kommer "siden kan ikke vises" og "kan ikke koble til tjener".

 

Dette er sykt irriterende. Har aldri hatt behov for noe mer hjelp nå og om ingen her har kapasitet til å hjelpe meg skal jeg kontakte en IT-konsulent jeg kjenner. Som vil koste.. men som desverre må til

[Mannen med ljåen]

Har du Windows 7?

Har du antivirusprogram?

 

Mulig denne linken hjelper:

 

http://support.mozilla.org/nb-NO/questions/941632

Endret 26. desember 2012 av Mannen med ljåen

[Toalettet]

Har du Windows 7?

Har du antivirusprogram?

Mulig denne linken hjelper:

http://support.mozil...uestions/941632

 

Hei. Takk for svar. Har Windows 7 Home Premium.

 

Vel.. jeg har avast, men det er ikke aktivt. Det var deilig å bruke chrome igjen. Funker kun i sikkermodus med nett-tilkobling. Så, da vet du/dere hvertfall det. Er det noe greier jeg kan kjøre som gir en logg eller noe? Har avinstallert incredibar men den ligger fortsatt under url-feltet på Chrome.

 

Har nå kjørt CCleaner, Malware-remove-program husker ikke navnet. og Avast FULL skan! fant noen infiserte filer, slettet dem men neida. Ikke faen om det skulle fungere Huff.. Aner ikke hva jeg skal gjøre!!

Endret 26. desember 2012 av Toalettet

[Chavalito]

Du kan prøve denne guiden for å fjerne Incredibar og MyStart hvis det er det du har problemer med.

[Toalettet]

Det er det jeg har problemer med. Skal prøve!

[Xprez]

Her finner du det du trenger for å renske opp i alt: http://malwaretips.com/blogs/remove-mystart-by-incredibar-virus/

[SUSE and Pepsi]

Hei! jeg trenger SERIØST hjelp nå!

 

Det dreier seg om gamerpcen jeg ga 16k for. Han lastet ned noe dritt jeg ikke aner.

 

Men det som dukket opp etter det var incredibar eller noe shit.. har prøvd å avinstallere men det er ikke lett.

 

Problemet er at jeg ikke får logget inn NOE STED. Det kommer "siden kan ikke vises" og "kan ikke koble til tjener".

 

Dette er sykt irriterende. Har aldri hatt behov for noe mer hjelp nå og om ingen her har kapasitet til å hjelpe meg skal jeg kontakte en IT-konsulent jeg kjenner. Som vil koste.. men som desverre må til

 

Har du norsk versjon, gjør som følgende for å avinstallere dritten: 1. Start-meny. 2. Min datamaskin. 3. C:\ (Harddisken din) 4. Programfiler, evt "(x86)-versjonen av mappa. Finn Incredibar. 5. Slett mappen. Slett eventuelle snarveier til Incredibar.

 

Du skal nå ha avinstallert programmet manuelt.

[Toalettet]

Har fjernet alt av invreibar og de viser seg å ikke være problemet. Siden blir på en måte redirecta når jeg trykker Logg inn på nettsteder.

[lals]

jeg ville tatt backup og formatert.

[Xprez]

Har fjernet alt av invreibar og de viser seg å ikke være problemet. Siden blir på en måte redirecta når jeg trykker Logg inn på nettsteder.

sjekket du og følgte text/bilder fra linken jeg linket? som du kan se selv om du fjerner programmet så må du enda resette firefox/ie samt noen justeringer i chrome for å bli kvitt redirecten

[BFG-Hungbunny]

Clean install. Enkleste og beste løsningen.

[Luske_Ludvig]

Jepp, installer på nytt! Det gjør jeg alltid med de dataene jeg må fikse og så bruker du disken som du regelmessig har benyttet til backup. Eneste måte å få en pc jomfruelig på.

[Dr.Geek]

Har fjernet alt av invreibar og de viser seg å ikke være problemet. Siden blir på en måte redirecta når jeg trykker Logg inn på nettsteder.

 

Hai,

 

kjør følgende scan og post loggene:

http://www.malwarebytes.org/ (free) Full scan

http://public.avast.com/~gmerek/aswMBR.htm

[Alastor]

Gjør som TheGenius skriver, det er første steg på veien mot en fungerende PC

Endret 29. desember 2012 av Alastor

[Toalettet]

Takk for svar, I'm on it! Kjører FULL scan nå Får håpe det utgjør noe resultater.. hvis ikke får jeg bare ta backup ja!

[Toalettet]

Har nå kjørt scan:

 

aswMBR log

 

 

aswMBR version 0.9.9.1707 Copyright© 2011 AVAST Software

Run date: 2012-12-30 07:36:09

-----------------------------

07:36:09.079 OS Version: Windows x64 6.1.7601 Service Pack 1

07:36:09.079 Number of processors: 8 586 0x2A07

07:36:09.079 ComputerName: JENS-PC UserName: Jens

07:36:09.279 Initialize success

07:36:09.359 AVAST engine defs: 12122901

07:36:19.207 Disk 0 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

07:36:19.217 Disk 0 Vendor: SAMSUNG_ 1AJ1 Size: 953869MB BusType: 3

07:36:19.217 Disk 1 (boot) \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2

07:36:19.217 Disk 1 Vendor: OCZ-VERT 1.29 Size: 57241MB BusType: 3

07:36:19.227 Disk 1 MBR read successfully

07:36:19.227 Disk 1 MBR scan

07:36:19.227 Disk 1 Windows 7 default MBR code

07:36:19.237 Disk 1 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048

07:36:19.237 Disk 1 Partition 2 00 07 HPFS/NTFS NTFS 57139 MB offset 206848

07:36:19.247 Disk 1 scanning C:\Windows\system32\drivers

07:36:20.687 Service scanning

07:36:24.847 Modules scanning

07:36:24.857 Disk 1 trace - called modules:

07:36:24.857 ntoskrnl.exe CLASSPNP.SYS disk.sys Sahdad64.sys iaStor.sys hal.dll

07:36:24.867 1 nt!IofCallDriver -> \Device\Harddisk1\DR1[0xfffffa8008b49790]

07:36:24.867 3 CLASSPNP.SYS[fffff88001b9743f] -> nt!IofCallDriver -> [0xfffffa8008a50a20]

07:36:24.877 5 Sahdad64.sys[fffff88001b22e25] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-2[0xfffffa8007070050]

07:36:25.007 AVAST engine scan C:\

08:35:30.203 Scan finished successfully

08:44:00.333 Disk 1 MBR has been saved successfully to "C:\Users\Jens\Desktop\MBR.dat"

08:44:00.336 The log file has been saved successfully to "C:\Users\Jens\Desktop\aswMBR.txt"

 

 

Malwarebytes scan-log kommer og.

 

EDIT: MBAM LOGG:

 

Malwarebytes Anti-Malware (Prøveversjon) 1.70.0.1100

www.malwarebytes.org

Databaseversjon: v2012.12.30.04

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Tommy :: TOMMY-PC [administrator]

Beskyttelse: Aktivert

30.12.2012 08:46:27

mbam-log-2012-12-30 (08-46-27).txt

Skanntype: Full skann (C:\|E:\|)

Aktiverte skanningsinnstillinger: Minne | Oppstart | Register | Filsystem | Heuristikk/Ekstra | Heuristikk/Shuriken | PUP | PUM

Deaktiverte skanninnstillinger: P2P

Objekter skannet: 632242

Tid tilbakelagt: 37 minutt(er), 39 sekund(er)

Minneprosesser oppdaget: 0

(Ingen skadelige objekter funnet)

Minnemoduler oppdaget: 0

(Ingen skadelige objekter funnet)

Registernøkler oppdaget: 0

(Ingen skadelige objekter funnet)

Registerverdier oppdaget: 0

(Ingen skadelige objekter funnet)

Registerfiler oppdaget: 0

(Ingen skadelige objekter funnet)

Mapper oppdaget: 0

(Ingen skadelige objekter funnet)

Filer oppdaget 1

E:\Nedlastninger\google chrome downloads\refog_keylogger.exe (PUP.Keylogger.RF) -> Satt i karantene og slettet vellykket.

(klar)

 

Endret 30. desember 2012 av Toalettet

[Dr.Geek]

Har nå kjørt scan:

 

E:\Nedlastninger\google chrome downloads\refog_keylogger.exe (PUP.Keylogger.RF) -> Satt i karantene og slettet vellykket.

 

 

Hai,

 

Har du behov for å overvåke din egen PC?

 

Vi kan lete videre men hvis du er klar til en nyinstallasjon/backup anbefaler jeg det også.

Endret 30. desember 2012 av TheGenius

[Toalettet]

Får muligens kjøre på med nyinstallasjon. Nei har ikke bruk for keyloggeren

[Q&A]

Det er mulig nyinstallasjon er eneste løsningen, men jeg fikk noe dritt på maskina for en stund siden (Secure shield) og løsningen var å starte i sikker modus, og så gå på rollback og tilbakestille maskinen til en dato før programmet ble installert.

 

EDIT: Ser nå det var løst.

Endret 11. januar 2013 av Quevaal