Gå til innhold

Irriterende spyware; "Aurora"


Anbefalte innlegg

Hei,

sliter med et spyware. Eller rettere sagt noe pop-up greier. Bruker Firefox som nettleser, men denne kommer opp i IE. Har ikke brukt IE siden jeg installerte XP for ca. en uke siden, så jeg vet ikke hvordan jeg har fått dette skvipet.

 

Uansett, det står bare "Aurora" eller noe sånt i oppgavelinjen, og av til kommer det en ett sånt IE nedlastingsvindu som spør om jeg vil laste ned et "spyware-fjerningsprogram". Men det er sikkert bare mer spyware.

 

Jeg har scanna med Ad-aware, SpySweeper, Spybot - S&D, Trojan Remover og jeg har Spyware-blaster kjørende i bakgrunnen.

 

Noen som vet om et "kraftigere" spyware-program?

 

Altså, det kommer en pop-up med gjevne mellomrom, og av og til kommer det et IE-nedlastingsvindu.

 

Mektig irreterende...

Lenke til kommentar
Videoannonse
Annonse
  • 2 uker senere...
  • 2 uker senere...

MIN LØSNING:

 

Jeg har ikke funnet noe program som fjerner Aurora enda. Alle jeg har forsøkt har ikke greid det. Så jeg har funnet min egen løsning. På c:\windows ligger en fil som heter Nail.exe . Hver gang du sletter denne kommer den tilbake med en gang. Så jeg lagde min egen fil på desktop'en som jeg kalte nettopp Nail.exe og kopierte den til c:\windows og overskrev Aurora sin fil. Siden Aurora tydligvis bare sjekker om fila ligger der, så gjør den ingenting så lenge fila di ligger der...og den gjør jo ikke noe galt.

 

Først hadde jeg en tom fil, men fikk feilmelding om at Nail.exe ikke kunne starte (siden den ikke var en ordentlig win32 applikasjon). Men nå har jeg tatt kopi av cmd.exe og kalt den Nail.exe, så det eneste som skjer når jeg startet Windows på nytt nå er at dos cmd starter...og det er helt OK inntil noen finner en løsning på dette....

 

Virker dette for deg?

Lenke til kommentar
  • 3 uker senere...

Prøv dette:

 

"Aurora is a right pain to remove; please follow these instructions carefully:

 

Please download the trial version of Ewido Security Suite here:

http://www.ewido.net/en/download/

Install it, and update the definitions to the newest files. Do NOT run a scan yet.

 

Please download Nailfix from here:

My Webpagehttp://www.noidea.us/easyfile/file.php?download=20050515010747824

Unzip it to the desktop but please do NOT run it yet.

 

Next, please reboot your computer in Safe Mode by doing the following:

1) Restart your computer

2) After hearing your computer beep once during startup, but before the Windows icon appears, press F8.

3) Instead of Windows loading as normal, a menu should appear

4) Select the first option, to run Windows in Safe Mode.

 

For additional help in booting into Safe Mode, see the following site:

http://www.pchell.com/support/safemode.shtml

 

 

Once in Safe Mode, please double-click on Nailfix.cmd. Your desktop and icons will disappear and reappear, and a window should open and close very quickly --- this is normal.

 

Then please run Ewido, and run a full scan. Save the logfile from the scan.

 

Next please run HijackThis, click Scan, and check:

 

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

 

Close all open windows except for HijackThis and click Fix Checked.

 

Restart your computer in normal mode and please post a new HijackThis log, as well as the log from the Ewido scan."

Endret av Jonatan777
Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Du må være et medlem for å kunne skrive en kommentar

Opprett konto

Det er enkelt å melde seg inn for å starte en ny konto!

Start en konto

Logg inn

Har du allerede en konto? Logg inn her.

Logg inn nå
×
×
  • Opprett ny...