Din teknikk for å fjerne MSN-viruset

[Gissan]

Fortell om din teknikk for å fjerne MSN-viruset, da jeg tror det er mange som trenger hjelp til akkurat dette nå for tiden.

 

Noen som har fått fjernet det enda?

 

Jeg kommer ikke på internett engang jeg.

[Mortex2001]

Fortell om din teknikk for å fjerne MSN-viruset, da jeg tror det er mange som trenger hjelp til akkurat dette nå for tiden.

 

Noen som har fått fjernet det enda?

 

Jeg kommer ikke på internett engang jeg. 

7120098[/snapback]

 

Spybot 1.4 - fjerner alt?

 

I alle fall hos meg...

[norbat]

En av de måtene jeg har brukt og som du kan prøve er:

 

Fjern MSN fra legg til/fjern programmer

Fjern også Windows Messenger (under legg til/fjern windowskomponenter)

 

Hent deretter drweb

 

og

 

SAS, installer og oppdater.

 

Restart i Sikker modus (tapp F8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Kjør deretter en full scan med SAS

 

Restart maskinen i normal modus

 

Last ned Combofix

Kjør programmet

 

Hvis du har problemer med å komme deg på internett, kan Winsockfix (ta en google) antakelig løse det problemet (om ikke tilkoblingproblemene skyldes andre ting)

 

NÅr dette er ferdig, legger du ut en HJT-logg.

Endret 21. oktober 2006 av norbat

[Gissan]

Fortell om din teknikk for å fjerne MSN-viruset, da jeg tror det er mange som trenger hjelp til akkurat dette nå for tiden.

 

Noen som har fått fjernet det enda?

 

Jeg kommer ikke på internett engang jeg. 

7120098[/snapback]

 

Spybot 1.4 - fjerner alt?

 

I alle fall hos meg...

7120112[/snapback]

Men så kommer jeg ikke på internett, og jeg kan ikke søke etter malware o.l. hvis den ike er oppdatert, noe som krever internettilgang.

 

Vet noen en måte å fikse problemet?

 

En fil som jeg kan laste ned fra min pc, og overføre til den virus-hemmede pc'en for så å oppdatere "gjennom" eller "via" disse filene.

 

EDIT:

 

Norbat: Hvordan kan jeg gjøre samme som du forklarer her uten internettilgang?

Endret 21. oktober 2006 av tissedam

[norbat]

Last ned programmene på din pc

Legg dem på en minnepenn / cd etc

Putt minnepennen i den infiserte pc'n eller åpne cd-rommen slik at du får satt cd'n i.

Legg programmene over på den infiserte pc'n

 

Prøv først å kjøre winsockfix for å se om det kan ordne tilkoblingen. Hvis ikke er det bare å kjøre programmene som forklart med unntak av oppdatering av SAS

[Gissan]

Prøver det jeg da.

 

Kommer med tilbakemelding snart om det fungerer.

 

Gjenoppretting til et tidligere tidspunkt fungerte ikke.

[Gissan]

NÅr dette er ferdig, legger du ut en  HJT-logg.

7120323[/snapback]

Umulig da internett fortsatt ikke fungerer, etter at jeg fulgte guiden din.

 

Prøvde både IE og Firefox, men ingen fungerte.

 

Telnet gir grønt lys, så det skal ikke være noe i veien med internettilkoblingen.

[norbat]

Klikk Start -> Kjør. Skriv cmd

 

Skriv ipconfig

 

Hvilken ipadresse får du og står det noe på standard gateway?

 

- og legg ut en ny HJT-logg

Endret 21. oktober 2006 av norbat

[Gissan]

Klikk Start -> Kjør. Skriv cmd

 

Skriv ipconfig

 

Hvilken ipadresse får du og står det noe på standard gateway?

7121362[/snapback]

IP-adresse: 192.168.1.4

Standard gateway: 192.168.1.1

Nettverksmaske: 255.255.255.0

 

- og legg ut en ny HJT-logg

7121362[/snapback]

Fortsatt ikke internett.

[norbat]

Bruk samme framgangsmåte som da du hentet over de andre programmen. Kopier loggen, legg den på minnepennen din el. hva du bruker og legg den ut her.

 

Prøv LSPfix for å se om det kan hjelpe

[Gissan]

Bruk samme framgangsmåte som da du hentet over de andre programmen. Kopier loggen, legg den på minnepennen din el. hva du bruker og legg den ut her.

 

Prøv LSPfix for å se om det kan hjelpe

7121460[/snapback]

Logg til hvilket program?

[norbat]

Loggen til HJT

 

Hvis du har en brannmur kan du sjekke om det har skjedd noe rot der slik at den ikke tillater nettilgang via IE eller Firefox.

[kmskaden]

Fortell om din teknikk for å fjerne MSN-viruset, da jeg tror det er mange som trenger hjelp til akkurat dette nå for tiden.

 

Noen som har fått fjernet det enda?

 

Jeg kommer ikke på internett engang jeg. 

7120098[/snapback]

 

 

 

Eg har ikke fått noe virus ennå, gjennom MSN. Har vært forskånet mot slikt heldigvis

[Grievdus]

har sett minst 2 andre sånne tråder om detta msn viruset. mitt svar for og fjerne det er bare og ta systemgjenoppretting. gjenopprett datan en dag før du fikk viruset så funker det..

[Gissan]

har sett minst 2 andre sånne tråder om detta msn viruset. mitt svar for og fjerne det er bare og ta systemgjenoppretting. gjenopprett datan en dag før du fikk viruset så funker det..

7121545[/snapback]

Det fungerte ikke.

 

Satt den tilbake til tirsdag, (da onsdag ikke var tilgjengelig), men jeg fikk beskjed om at "Maskinen kunne ikke gjenopprettes til *dato og tid*.

[Grievdus]

har sett minst 2 andre sånne tråder om detta msn viruset. mitt svar for og fjerne det er bare og ta systemgjenoppretting. gjenopprett datan en dag før du fikk viruset så funker det..

7121545[/snapback]

Det fungerte ikke.

 

Satt den tilbake til tirsdag, (da onsdag ikke var tilgjengelig), men jeg fikk beskjed om at "Maskinen kunne ikke gjenopprettes til *dato og tid*.

7124323[/snapback]

 

 

det syns jeg er rart..funka for meg

[norbat]

Jeg er enig i at en systemgjenoppretting kan løse mange av de problemene som oppstår, men ved infeksjoner av div. ex. virus, fører ofte til at systemgjenopprettingen blir korrupt. Regner med at de som lager skadelige programmer har dette i tankene.

Endret 22. oktober 2006 av norbat

[Gissan]

Jeg er enig i at en systemgjenoppretting kan løse mange av de problemene som oppstår, men ved infeksjoner av div. ex. virus, fører ofte til at systemgjenopprettingen blir korrupt. Regner med at de som lager skadelige programmer har dette i tankene.

7124926[/snapback]

Ja, er nok derfor det ikke fungerte.

[norbat]

Hva med en HJT-logg, tissedam?

[Gissan]

Hva med en HJT-logg, tissedam?

7125046[/snapback]

Sorry, leste feil.

 

HJT-logg kommer nå.

Endret 22. oktober 2006 av tissedam