klarer ikke å fjerne et virus

[Gjest Slettet-lQle7N2M]

jeg får en beskjed av AVG at jeg har et virus i mappen E:\Documents and Settings\Mattivc\Local Settings\Temp det er flere stykker og alle har et eller annet 3-5 sifret navn. Og hvis jeg sletter dem kommer de bare tilbake etter en liten stund. Det hadde egentlig ikke vært noe problem hvis ikke det hadde vært for at avg hele tiden kommer med melding om at den har funnet virus, noe som er ekstremt irriterende spesielt inne i spill. Er det noen som veit hvordan jeg kan få fjerna viruset for godt. eller gjøre slik at avg alltid velger å slette det hvis dne finner et virus???

[zjulik]

Kjør en housecall og post deretter en HijackThis-logg (sig).

Tempfilene er virusets barn. Det er den store stygge mora du må bli kvitt.

[Gjest Slettet-lQle7N2M]

her er hijackthis reporten min

[zjulik]

Tja! Du har jo mye pussig gående - jeg tror du har en mening med det meste.

Følgende vil jeg stille spørsmål ved - i synkende rekkefølge med hensyn til grad av alvor:

 

O4 - HKLM\..\Run: [Archive] E:\Program Files\Archive\archive.exe

Dette later til å være spyware av stygg sort - se info:

http://www.processlibrary.com/directory/files/archive/

Siden filen listes som kjørende. må du først inn og stanse den i oppgavebehandling (ctrl alt del). Går ikke det, må du ta den i Safe Mode. Når du får stanset den, sletter du hele "E:\Program Files\Archive\"-mappen også. Deretter starter du HijackThis og ber den fikse linjen.

 

Mens HijackThis går, fiks også disse to:

 

O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http :// www. emusic. com?fref=149133 (file missing)

O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing

 

Det er her kun snakk om å fjerne linjene. Filene i seg selv er ikke lenger på maskinen.

 

Nå er det viktig at du kjører en winsock-fiks, fordi HijackThis antyder at noe av styggedommen kan ha skadet internettforbindelsen din. Dette gjør du med WinSockXPFix fra http://www.snapfiles.com/get/winsockxpfix.html .

 

Etter alt dette booter du for sikkerhets skyld inn i Safe Mode og gjentar alt en gang til, dersom noe av det viser seg igjen i HijackThis.

 

Mens du holder på, kjør helst mange runder med CrapCleaner (sig) eller lignende, slik at ikke noe skit får ligge i temp-mapper.

Endret 11. juli 2005 av zjulik

[Gjest Slettet-lQle7N2M]

takk for hjelpen nå her de filene borte og de kommer ikke tilbake , jeg tror det var den archive greia