Virus, spredde seg til andre maskiner

[KeyanZa]

Vet ikke helt hvor jeg skal poste denne.

 

Har en pc på jobb som kun jeg bruker, den blir brukt sjelden da jeg ikke er innom kontor så ofte, så er mest kun for å sjekke mail, og litt nyheter når jeg har det rolig.

 

Problemet er at denne maskinen er koblet opp mot et stort nettverk, brukerkontoen min er passordbeskyttet osv.

 

Nå fikk jeg vite at min brukerprofil var full av virus og hadde spredd seg til andre maskiner på dette nettverket og at det stammet fra min profil....

 

Har ikke surfet på porno eller lignende på denne maskinen så hva har skjedd?

Var litt uggen beskjeder jeg gikk pga dette.

De sa det var spredd virus fra tvilsomme sider og lammet mange maskiner??

 

for d første har jeg ikke vært på maskinen min på snart 3 uker. og jeg har heller ikke vært innom noen tvilsomme sider på denne maskina....

 

Hva har skjedd??

[mobile999]

Hvis du ikke har brukt pc'en til å surfe på såkalte "tvilsomme" nettsider, så har du vel ditt på det rene.

 

Det er heller ikke slik at man kan si at siden en pc er blitt infisert, så må den ha blitt brukt til å surfe på disse "tvilsomme" nettsidene, jfr. "teknisk ukeblad viruset":

http://www.digi.no/901268/teknisk-ukeblad-annonse-hacket

[r2d290]

Du kan kjøre noen programmer og poste logger, så kan jeg se om jeg finner kilden.

 

Last ned Security Check av screen317 fra her eller her.

• Lagre det på Skrivebordet.
• Dobbelklikk på SecurityCheck.exe og følg instruksjonene i den svarte boksen.
• Et Notepad-dokument som heter checkup.txt vil åpnes automatisk; vennligst post innholdet av dette dokumentet.

TFC er et program som vil fjerne midlertidige filer fra maskinen din.
Vennligst last ned TFC til Skrivebordet, og gjør følgende:

• Dobbelklikk på TFC.exe på Skrivebordet for å kjøre det.
• Programmet vil avslutte alle øvrigre programmer automatisk mens den kjører. Pass på å la programmet kjøre uforstyrret.
• Klikk på Start-Knappen for å starte prosessen. Programmet skal ikke bruke lang tid på å fullføre.
• Når programmet er ferdig vil den restarte maskinen. Restart maskinen manuelt hvis den ikke gjør det automatisk, for å sikre en fullført opprensing.

Vennligst last ned Junkware Removal Tool til Skrivebordet.

Avslutt alle sikkerhetsprogrammer for å unngå potensielle konflikter.
Kjør verktøyet ved å dobbeltklikke på den. Hvis du bruker Windows Vista eller 7, høyreklikk på den og velg "Kjør som administrator".
Verktøyet vil åpnes og starte søk på systemet.
Vær tålmodig, dette kan ta litt tid avhengig av systemets spesifikasjoner.
Når programmet er ferdig vil en logg (JRT.txt) bli lagret på Skrivebordet og vil automatisk åpnes.
Vennligst post innholdet av JRT.txt i ditt neste svar.

Rogue Killer

• Last ned og lagre til Skrivebordet RogueKiller for 32bit eller RogueKiller for 64bit
• Avslutt alle programmer
• Vennligst kople ut alt av USB-minnepinner og harddisker før du kjører dette søket!
• For Vista eller Windows 7, høyreklikk og velg "Kjør som Administrator".
• For Windows XP, dobbelklikk på fila for å starte.
• Start RogueKiller.exe
• Vent til for-søket er ferdig.
• Klikk på Scan.
• Vent til statusboksen viser "Scan Finished"
• Klikk på Delete
• Vent til statusboksen viser Deleting Finished
• Klikk på Report og kopier/lim inn innholdet fra Notepad
• Loggen kan også bli funnet i RKreport[1].txt på Skrivebordet
• Avslutt RogueKiller

 

DDS

Vennligst last ned DDS og lagre det på Skrivebordet fra her eller her.

Skru av alt av script-blokkere og dobbelklikk på dds.scr for å kjøre vekrtøyet.

• Når den er ferdig vil DDS åpne (2) logger:
• DDS.txt
• Attach.txt
• Vennligst lagre begge til Skrivebordet.
• Vennligst post innholdet fra DDS.txt og Attach.txt. Vi trenger disse for å diagnostisere og evt. fikse malware problemer.

 

Så, for å oppsummere:

• Last ned og kjør Securyti Checker. Post logg.
• Last ned og kjør TFC.
• Last ned og kjør Junkware Removal Tool. Post logg.
• Last ned og kjør Rogue Killer. Post logg.
• Last ned og kjør DDS. Post begge loggene.

Endret 18. april 2014 av r2d290