Virus - Trojan, hjelp!

[Hydrolift]

Har fått et virus på pcn som ikke vil fjerne seg...

 

Fucker opp hjemmesider og popper opp i hytt og pine... Norton finner det ikke og ad aware fjerner det men det komemr tilbake, det ligger muligens i registry filene..

 

Noen tips. jeg har ikke veldig lyst til å formatere og jeg frykter at det fucker opp innholdet på harddiskene..

 

Innspill og tips mottas med et stort TAKK!

[quakie]

Bruk programmet hijack-this. Legg ut loggen fra programmet her .

[Hashtægg]

tips: aldri bruk norton antivirus! funker faen meg ikke!(vwl ikke hos meg) vet ikke d hjelper så mye nå, men når du får fiksa dette, få tak i et annet antivirusprogram!

[Pozzolan]

Huh? Tror ikke det utspillet der hjalp trådstarter så veldig mye.

 

Hvilken antivirus er en smakssak. Selv liker jeg ikke norton med det betyr ikke at jeg poster slike poster.

-----------------------------------------------------------------------------------------------------

On Topic:

 

Vedder på at du har en form for smitFraud. Dette er spyware/adware av verste sort.

Men fortvil ikke det finnes en kur.

 

Følg denne guiden NØYE så går det nok bra.

 

Etter at du er ferdig med det så poster du en hijackthis log, slik det har blitt foreslått tidligere.

[Hashtægg]

jamen så les nøøye da! sa at d kanskje ikke hjalp så my nå! men seinere!! ikke diss!

[Hydrolift]

www.home.no/knx

[Pozzolan]

Fiks disse med hj:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Jan-Didrik\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Jan-Didrik\PartyPoker.exe (file missing)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {82F2D6B2-6C58-4404-A930-9DB0FD90D4B1} (Driver_Detective_v43_Non_Member.DD_v43) - [url=http://www.drivershq.com/cab/prod/Driver_Detective_v43_Non_Member.CAB]http://www.drivershq.com/cab/prod/Driver_D..._Non_Member.CAB[/url]
O20 - AppInit_DLLs: C:\WINDOWS\system32\dexplore.dll C:\WINDOWS\system32\winlogon.dll

Last ned killbox og slett følgende fil:

 

C:\Programfiler\Fellesfiler\GMT\GMT.exe

 

Så fjerner du dette med hijackthis:

 

O4 - Global Startup: GStartup.lnk = C:\Programfiler\Fellesfiler\GMT\GMT.exe

 

 

Alt dette gjør du i sikkermodus.

Endret 1. juli 2006 av stealthy

[zjulik]

Nå ja. Her var det litt av hvert.

Start Hijackthis igjen og kryss av for, deretter fiks disse:

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

(dette er søkemotorkaprere)

 

 

O4 - Global Startup: GStartup.lnk = C:\Programfiler\Fellesfiler\GMT\GMT.exe

(spyware)

 

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Jan-Didrik\PartyPoker.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Jan-Didrik\PartyPoker.exe (file missing)

(disse er allerede borte så da kan du ta bort restene)

 

O20 - AppInit_DLLs: C:\WINDOWS\system32\dexplore.dll C:\WINDOWS\system32\winlogon.dll

(mystiske saker, ta dem vekk)

 

Etter dette tar du en omstart, så sletter du mappen C:\Programfiler\Fellesfiler\GMT, og så poster du en ny logg.

[zjulik]

Når stealthy og jeg er enige - hva kan gå galt?

[Hydrolift]

oppdatert med ny logg nå !

 

virker ok...

[Pozzolan]

Så ren ut den

Endret 1. juli 2006 av stealthy

[Hydrolift]

hmm.. hvorfor popper den driter her opp da-a??

 

http://www.winantiviruspro.com/pages/newco...w&lid=com%20nav

[Pozzolan]

Hmm....

 

Er http://www.home.no/knx/hijackthis2.log den nyeste loggen?

 

Prøv å laste ned ewido og ta en scan med den.

Endret 2. juli 2006 av stealthy

[Hydrolift]

jepp. nyeste loggen ja...