Problemer med IE og WinAntiVirus

[Fin Skjorte]

Nei, det hjalp ikke...

 

Nå er det ErrorSafe, som visst er fra de samme som WinAntiVirus spretter opp nå!

Sikkermodus er fortsatt utilgjengelig.

 

Håper du har noen gode tips nå, ellers blir det formatering....

[Pozzolan]

Prøv denne eller Spyware Doctor™ som hevder at de klarer å fjerne errorsafe. http://www.pctools.com/spyware-doctor/

 

Hvis ikke så vet jeg ikke

[Fin Skjorte]

Jeg lastet ned Spydoctor, men den gjør ikke jobben fullstendig uten betaling.

Derimot så har den real-time beskyttelse type ting som ser ut å funke rimelig ok ihvertfall mot /system32/gebyy.dll filen. (Virumionde elns...)

Men den tok ikke ned wmiprvs.exe prosessen.

 

Jeg tror vi snakker formatering nå!

I den forbindelse så tar jeg backup av endel musikk, skolefiler etc.

Vil det være sannsynlig at jeg da kan dra med meg noen av problemene vidrer?

[Pozzolan]

Vent! Det er fortsatt håp! Prøv vundufix

 

At jeg ikke tenkte på dette før!

[Fin Skjorte]

hei!

 

kjørte en runde med vundufix og det morsomme nå var at den fant div filer med navn yybeg, med etternavn som ini2, tmp og ini.

 

Som jeg har sagt tidligere har jeg blitt obs på en annne fil som jeg ikke fant, som het gebyy.exe.

Og som du ser er gebyy baklengs av yybeg....

Alt dette ligger/lå system32 mappen.

 

Det blir morsomt å se om pc'n faktisk er i form igjen nå da!

 

Men vurdere sterkt å formatere uansett nå, da det nå ligger rester av norton, avg, spyware doctor+++

Uansett virker det som maskinen nå ikke er plaget noe særlig med drittware..

Men er litt usikker på om de ulike programmen bare klarer å holde det ned, uten å klare å rense maskinen helt. Ser feks at wmiprvse.exe prosessen fortsatt er tilstede.

I tillegg er smss.exe og csrss.exe prosessene omkring. Vet det opprinnelig er ms-filer, men troyjaner med identisk navn finnes. Til Win2k skulle smss.exe opprinnelige være rundt 350kb, men de (3stk) ligger rundt 50kb. Har ikke funnet ut om det er standard til XP.

[Pozzolan]

Tror at wmiprvse.exe i C:\WINDOWS\System32\ er legitim. Det samme med smss.exe og csrss.exe

 

Hvis du ikke plages mer så tror jeg at den er ren.

[Fin Skjorte]

heisann!

 

nå har jeg scannet med spybot, adaware, norman, spyware doctor, wundofix pluss jeg har slettet litt diverse manuelt i sikkermodus samt hijackthis i normalvisning.

Da skjermen ble stående å blinke ble jeg litt skeptisk for overkill!

 

men nå virker det som at alt er på stell igjen, og at ingen viktige filer forsvant!

 

men både wmiprsv.exe og wmiprsve.exe har fått fyken!

 

Uansett har jeg backup av alt nå så om det har gått litt for hardt for seg så kan jeg ihvertfall si at jeg slo Vundo-dritten, Errorsafe, WinAntiVirus, SmithFraud C ++++

Forhåpentligvis blir det ikke meg selv som slo meg ut med flittig bruk av Delete knappen da!

 

Uansett Stealthy; tusen takk for all hjelp og veiledning, og forhåpentligvis blir det lenge til vi møtes igjen! (særlig om tilsvarende dritt!)