jeg har fått virus, trenger hjelp

[Hutsefluts]

jeg har nå greid å få virus på min splitter nye laptop.

viruset heter dcomcfg.exe, som prøver å skifte startsiden min.

 

jeg har også fått et annet virus som heter "dialer.dialplatform" som er et "oppringningsprogram"

 

noen som kan hjelpe meg å fjerne disse?

[berxter]

Gjør som Zjulik beskriver i denne:

https://www.diskusjon.no/index.php?showtopic=591146

 

Så legger du ut en HijckThislogg her. Link til programmet finner du i Zjuliks signatur, hjelp til å sette den opp finner du her:

https://www.diskusjon.no/index.php?showtopic=575063

 

Bernt K

[Hutsefluts]

**Redigert**

 

for å fjerne uønsket info

Endret 15. februar 2007 av Hutsefluts

[berxter]

Kjørte du SmitFraudfix? Kunne vi i såfall se loggen?

 

Begynn med ccleaner (google)

 

I tillegg vil jeg at du kjører Ewido i sikker modus. Sett den opp som vist på den sida.

 

Så synes jeg du skal kjøre Panda Activescan (google) og legg ut loggen sammen med en blodfersk HJTlogg.

 

Bernt K

Endret 18. juni 2006 av berxter

[Hutsefluts]

**Redigert**

 

for å fjerne uønsket info

Endret 15. februar 2007 av Hutsefluts

[berxter]

Flott; da er den tatt vare på. Det står igjen et par ting; jeg har redigert posten over..

 

Bernt K

[Hutsefluts]

**Redigert**

 

for å fjerne uønsket info

Endret 15. februar 2007 av Hutsefluts

[berxter]

OK:

Last ned Killbox

Kanskje du bør lagre nedenstående som en .txt-fil via Notepad, på desktopen, slik at du slipper å åpne noen nettleser før du har drept svinefilene.

 

Start HJT, do a scan only, sett en hake ved følgende:

 

O4 - HKLM\..\Run: [b6ff9176.exe] C:\WINDOWS\system32\b6ff9176.exe

O4 - HKCU\..\Run: [b6ff9176.exe] C:\Documents and Settings\Stian Forberg\Lokale innstillinger\Programdata\b6ff9176.exe

O20 - Winlogon Notify: winjvd32 - C:\WINDOWS\SYSTEM32\winjvd32.dll

Lukk alle nettleservinduer (dette også!) og klikk "fix checked".

 

Start Killbox, lim inn disse og velg delete on reboot:

 

c:\windows\system32\b6ff9176.exe

C:\WINDOWS\system32\winjvd32.dll

C:\Documents and Settings\Stian Forberg\Lokale innstillinger\Programdata\b6ff9176.exe

C:\WINDOWS\Temp\win817.tmp.exe

 

Dersom Killbox ikke rebooter maskina, gjør du det.

 

Fersk HJTlogg, takk.

 

(Kjørte du Ewido?)

 

Bernt K

[Hutsefluts]

**Redigert**

 

for å fjerne uønsket info

Endret 15. februar 2007 av Hutsefluts

[berxter]

Jeg bedømmer denne loggen som rein. Du kan få HJT til å fixe

O20 - Winlogon Notify: winjvd32 - winjvd32.dll (file missing)

da dette er ruinene av en av infeksjonene.

 

Hvordan "føles" maskina nå?

 

Bernt K

[Hutsefluts]

fixa den, maskina føles bra for øyeblikket. så får vi se etter litt bruk.

tusen, tusen takk for all hjelpa. jeg kommer tilbake skulle det være noe mer