Får ikke autoprotect på.

[Laughing Madcap]

Fikk en link på MSN der det sto:

rofl is you og en link jeg ikke husker, den sluttet på e-mail adressen min.

Nyskjerrig var jeg og trykket på linken.

 

Da ble autoprotect slått av i Norton, ellers skjedde ingenting.

Jeg fikk en fil kalt MSN.exe på C disken slettet jeg manuelt.

Så tok jeg en scan med Norton den fant ingenting, likevell går det ikke ann å slå på autoprotect.

Senere tok jeg en scan på Norton sin hjemmeside den fant run.exe som hadde W32.Gaobot.DEY på seg.

Så slo jeg av run.exe og tok en ny scan, da fant den viruset Gaobot.DEY og slettet det.

Jeg tok scan med AdAware, Xoftspy og Spyware doctor, de fant ingenting spesielt.

 

Men jeg får ikke Autoprotect på! noen som kan hjelpe?

Har jeg virus fortsatt, eller ligger det igjen noe i registeret?

Takker for all hjelp.

[zjulik]

>>>Nyskjerrig var jeg og trykket på linken.

HVORFOR, MANN, HVORFOR??? Når var du sist her inne? Har du ikke lest forum eller i alle fall aviser?

 

Nå kan du hente deg en kaffe eller cola og forberede deg på at du kanskje blir sittende noen timer. Norton må kanskje reinstalleres.

 

Men foreløpig får du vel kjøre en housecall (se sig-en min) og poste en HijackThis-log ( http://www.majorgeeks.com/download3155.html ).

[_Adler_]

En god regel man bør få i hodet sitt:

Ikke trykk på linker folk sender over MSN Messenger. Jeg er alltid skeptisk når folk sender linker.

Jeg vet ikke hvordan dette fikses, men jeg husker at (da jeg brukte Norton jeg også ) det ofte ble problemer med "Autoprotect" funksjonen. Norton funket fint helt til det inntraff og da måtte jeg som oftest reinstallere Norton og av og til funket ikke det en gang. Da formaterte jeg pc'en

Tror det var snakk om virus da, for det deaktiverte mange funksjoner i Norton, som f.eks. "Autoprotect".

[zjulik]

Skræmt vi han vækk tro???

[_Adler_]

>>>Nyskjerrig var jeg og trykket på linken.

HVORFOR, MANN, HVORFOR??? Når var du sist her inne? Har du ikke lest forum eller i alle fall aviser?

 

Nå kan du hente deg en kaffe eller cola og forberede deg på at du kanskje blir sittende noen timer. Norton må kanskje reinstalleres.

Dette skremte han definitivt vekk, zjulik

Får håpe han kommer tilbake snart

[Laughing Madcap]

Her er jeg.

Så jeg bør formatere, men er det noen som er ganske sikker på at jeg fortsatt

har virus??

 

Har funnet en del info om viruset W32.Gaobot.DEY som dere ser slår den av mange prosesser som har med sikkerhet å gjøre.

 

Har oppdaget at Windows Brannmur og Sikkerhets senter er slått av

 

Pliiis hjelp meg

Endret 11. mai 2005 av Sebbe

[zjulik]

Vel, du har valget: Enten tar du deg en kikk på den lange "MSN og virus"-tråden, og leser om prosessen fra virus til ren maskin (det tar noen scans, reboots etc) eller du reformaterer. Det er en smakssak. Noen foretrekker det første (jeg reformaterer helst aldri) mens andre synes en reformat er enklest.

[Laughing Madcap]

Er det noen av disse prosessene som kan ha skylden??

msnappau.exee

hpwuSchd.exe

hphmon05.exe

hpgs2wnd.exe

HpqCmon.exe

SynTPEnh.exe

SynTPLpr.exe

jusched.exe

msnmsgr.exe

spoolsv.exe

AGRSMMSG.exe

explorer.exe

svchost.exe ( 5 )

iexplore.exe

ati2evxx.exe

lsass.exe

services.exe

winlogon.exe

csrss.exe

hpqtra08.exe

smss.exe

ctfmon.exe

EM_EXEC.EXE

hpgs2wnf.exe

SMAgent.exe

SAVSCAN.EXE

NAVAPSVC.EXE

 

Noen som vet?

[zjulik]

Alle prosessene på den listen er sunne. Post en Hijackthis-logg.

[Laughing Madcap]

Jeg har lest tråden, men jeg ble ikke mye klokere av den, må jeg installere norton på nytt?

Hvordan få på brannmuren og sikkerhets senteret på igjen, er desperat, trenger hjelp!!

[zjulik]

Alle prosessene på den listen er sunne. Post en Hijackthis-logg.

Link i sig-en min.

[Laughing Madcap]

har sendt in en HijackThis Logg, og filen C:\Programfiler\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll ble kalt Nasty.

Så står det Must Be Fixed! Mener de at jeg skal slette filen da?

 

Kanskje et domt spørsmål, men jeg vil være på den sikre siden

[zjulik]

Nei - klipp ut og post loggen her du, selv om den er lang. Filen du nevner er en utvidet del av MSN og neppe kilde til problemer.

[Laughing Madcap]

her er loggen

hijackthis.log

[zjulik]

Loggen ser grei ut...hadde ikke sett denne før, men den er kanskje kjent for deg?

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

Endret 16. mai 2005 av zjulik

[Laughing Madcap]

vet ikke hva cult 3D er jeg?

 

Men hvis ingen av prosessene var skadelige, hva er det som har skjedd med brannmuren, sikkerhets senteret og autoprotect.

Endret 16. mai 2005 av Sebbe

[Chakl]

vet ikke hva cult 3D er jeg?

 

Men hvis ingen av prosessene var skadelige, hva er det som har skjedd med brannmuren, sikkerhets senteret og autoprotect.

Hadde du ikke NAV oppdatert da du ble infisert?

 

Kanskje dette hjelper?

 

Problemet ditt!

[Laughing Madcap]

Jeg hadde Norton oppdatert da jeg fikk viruset.

Nå har jeg reinstalert Norton, men Autoprotect står fortsatt på AV, E-Post søking på FEIL og Automatisk Live Update AV.

Hva skal jeg gjøre?

 

Om jeg formaterer blir jeg kvitt viruset da?

[zjulik]

Har du vært her

http://service1.symantec.com/SUPPORT/nav.n...%202000/me/98&d

[Chakl]

Har du vært her

http://service1.symantec.com/SUPPORT/nav.n...%202000/me/98&d

LOL?

Er ikke den samme linken eg har litt lengre oppe?