hjelp! hvordan fjerne malware?

[ChainDoG]

etter at jeg oppdaterte til nyeste register fil i ad-aware, fant den en 5-6 nye spyware/malware dippedutter i systemet mitt, men 2 av dem blir jeg ikke kvitt.

sletter dem og setter dem i karantene i ad-aware, men dem kommer bare tilbake, og tilbake, og tilbake.. fatter ikke bæra av sånt jeg altså

 

i loggen til ad-aware står det:

 

roings object recognized:

type: Regkey

data:

rootkey: hkey_local_machine

object: software\ssprint (og den andre software\roimoi)

 

ka pokker er dette for noe skit? hjææææælp!

[leifkris]

Prøv Spybot - Search & Destroy

http://beam.to/spybotsd

[ChainDoG]

takk for tipset. var tydeligvis mer snusk på maskina enn jeg var klar over, spybot fant iallefall en del tvilsomme greier.

men den fiksa ikke "problemet" mitt, Roings fortsetter å komme dukke opp i ad-aware.

[tigerdip]

Fjernes slik :

 

http://www.pestpatrol.com/PestInfo/r/roings_com.asp

[Bytex]

Jeg har som "grunnregel" at hvis ikke ad-aware greier å bli kvitt noe skit,

søker jeg på programmet i Google. Det finnes ALLTID ei eller anna side med en guide til å fjerne skiten, uansett hva det er. Noen spyware-selskaper lager mer finurlige greier som bruker flere filer og skjulte register-entries, for at man ikke skal bare kunne fjerne det uten problemer.

 

søker på "spywarenavn" removal.

Skyter blink 99% av gangene.

Endret 7. mars 2004 av Bitex

[Spaz]

Når du har fått fjernet all spyware fra PC'n, anbefaler jeg at du legger inn Spywareblaster. Dette programmet hindrer at spyware blir installert på maskinene din (Advarsel: Adaware og Spybot S&D kan få farlig lite å gjøre fremover ;-)

 

http://www.wilderssecurity.net/spywareblaster.html

[Zeph]

Framgansmåte:

 

1: Ad-Aware

2: Spybot

3: Søk i Google for navnet på problemet.

4: Spywareblaster

[Alastor]

Evt kan man bruke spybot sin immunizer for å forhindre innstallasjon.

 

Og om man ikke får fjernet alt, har dere husket på å oppdatere referansefilene til siste versjon?

[Kjetil Lura]

Evt kan man bruke spybot sin immunizer for å forhindre innstallasjon.

 

Spywareblaster gjør det samme som spybot sin immunizer gjør.

Er viktig å bruke flere spyware scannere. Er viktig å bruke cookie verktøy, selv bruker eg cookie crusher. Nå har eg kontroll på cookiene på min pc.

[ChainDoG]

takker for alle svar..

 

gikk inn på den siden (pestpatrol) og kikka på den guiden.. det var bare et par problem.. hehe. de to .dll filene jeg skal unregister og fjerne.. dem har jeg ikke.

 

altså desse:

systemroot+\system32\wat.dll

systemroot+\system\wat.dll

 

det eneste som ligner er denne: (og en til, også linka til microsoft works)

wkwat.dll systemroot+\program files\microsoft works 77kb aplication extension

 

skal dette være der, eller er det roings dllène med en liten mutasjon?

 

skulle det nå være nødvendig å plage oss med slikt faenskap.. sukk

[tigerdip]

det eneste som ligner er denne: (og en til, også linka til microsoft works)

wkwat.dll systemroot+\program files\microsoft works 77kb aplication extension

 

skal dette være der, eller er det roings dllène med en liten mutasjon?

wkwat.dll er en microsoft works fil, den må du ikke fjerne.

 

Kan det være system restore som gjenoppretter problemet ?

[tigerdip]

Kanskje denne hjelper :

 

http://www.kephyr.com/spywarescanner/libra...int/index.phtml

 

Kan også nevne at disse linkene jeg gir deg er funnet ved å søke på google med ordene roings removal, hvis dette tipset heller ikke funker så søk gjerne litt etter andre oppskrifter

[morten2101]

kan også være fordel å boote i "safe mode", for så og gå til "C:\windows\msagent" og fjerne ms****.com vanligvis ~28 KB or ~46 KB

"C:\windows\system32" og fjerne ms****.com

 

det er noen keyloggers som har en gjennopprettingstendens fra "winlogon" elns..

så noen ganger må man inn i "safe mode" for å fjerne disse

 

ellers så pleier firewallen å varsle utgående ukjente oppkoblinger som man bare blokkerer

 

anbefaler også spybot sin immunizer

[ChainDoG]

bøyer meg i støvet igjen for alle svar

 

tror jeg må gå inn og fjerne det manuelt ja.. den spywarescanner var også behjelpelig. godt forklart osv.. tror det er den 3 scanneren jeg kjører, og enda presterte den å finne 5 stk som de andre ikke fant. jaja..

 

bruker spybot sin immunizer noe ressurser av systemet? kjører mye "kjekt å ha" og har merka at en 2,5 år gammel maskin med 512mb ram ikke henger helt med alltid.. eller, det den gjør.. henger altså må le av en kollega på jobben som fikk hetta da jeg kjøpte maskina med 512mb ram "helt unødvendig, 256mb ram holder leeenge" hehe, jommen sa jeg smør

 

firewalll ja.. kjører norton sin firewall.. er det noen som har erfaringer med andre firewall`s eller bruker alle like mye ressurser osv, slik at det er et fett?

 

prøver førstå sette på Windir med "on the mountain of goats" på full guffe på anlegget, for å se om det skremmer bort spyware fra registeret mitt

 

takker for all hjelp! (ingen nevnt, ingen glemt. hehe)

[trMaG]

hei,

 

har akkurat samme problem som deg, roings som ikke blir borte samme hvor mange ganger jeg kjører adaware. Har prøvd adaware og spybot men programmene vil ikke fjerne dette. Søkte litt rundt på nettet og prøvde så et program som heter HijackThis. Man skal vistnok ikke prøve å fjerne/fikse ting med programmet hvis man ikke er helt sikker på hva man gjør - men ikke skadelig å kjøre en scan. Loggen fra scannen min ligner veldig på hva andre, som har roings på maskinen, får. Det finnes forum der man kan spørre om hvordan man kan fjerne roings v.h.a HiJackThis. Har ikke helt bestemt meg om jeg vil fjerne det på måten som blir beskrevet på pestpatrol eller på linken nedenfor..

 

Se denne linken for mer informasjon:

Forum om spyware og der folk kan få hjelp til å fjerne roings

 

mag

 

EDIT: Mer informasjon om programmet HijackThis finner du i denne tråden:

Les posten til ghbing

Endret 12. mars 2004 av trMaG