fjerne msn worm/virus

[ebola]

fruen var litt uheldig å trykket på en msn-virus link her om dagen..

 

har kjøpr search and destroy, samt f-secure, men det ser ikke ut til å ta knekken på styggedommen..

 

vet ikke mye om det, bortsett fra at den spammer

 

"visit pictures4fun.ettellerannet/ettellerannet"

 

har ikke hatt mye hjelp fra å google..

 

noen som har noen tips?

 

edit: moderator på powertrip

Endret 29. november 2006 av ebola

[Fishboone]

Kan jo alltids prøve http://housecall.trendmicro.com/

Ellers er nod32 bra http://www.eset.com/

 

 

Eller prøve å finne fy-fy fila og slette den i "safemode" manuellt. (trykk F8 i oppstarten av Windows.)

[ebola]

prøver housecall nå.

 

microsoft defender fant ingenting..

 

lurer på om jeg må starte msn før fila blir aktiv og virusprogrammene fanger det opp..

[ebola]

check ht://pictures_____44444________4fun.info/index.php

 

dette er linken som automatisk spammes (selvsagt uten alle _____og 444, de er bare der for at ingen skal få viruset ved et uhell )

[Daniel_E]

Opplevde akkurat det samme jævelskapet.

Noe så provoserende som det viruset skal man lete lenge etter.

Har også prøvd å google det men det virker som det er helt ukjent.

Håper noen som har peil svarer

[Dragonheart]

Samme problem har jeg også. Trodde jeg fikk fjernet det med scanneren men neida, det dukket opp igjen etter 5 min.

 

Edit: Det skal visstnok være et trojan virus. AVG Free Edition har ikke sjangs.

Endret 29. november 2006 av Dragonheart

[norbat]

Avinstallere MSN fra Legg til/fjern programmer

 

Last ned DrWeb

 

Last ned SAS, installer og oppdater programmet.

 

Last ned CCleaner, installer og kjør en rens

 

Restart i Sikker modus (tapp F8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Kjør deretter en full (complete) scan med SAS

 

Restart maskinen i normal modus

 

Last ned Combofix

Kjør programmet

 

NÅr dette er ferdig, legger du ut en HJT-logg + loggen fra SAS (preferences->statistics/logs)

Endret 29. november 2006 av norbat

[Kagee]

Jeg mener jeg klarte å fjerne den med en blanding av Ad-Aware, Xsoftspy, og en 15-dagers Norton Internet Security 2007-installasjon. (trialware)

[Howiey]

Er dette viruset det samme som BA skrev om?

 

http://www.ba.no/forbruker_guider/multimed...icle2438062.ece

 

Ifølge den artikkelen skal disse programmene funke:

 

* F-secure

* Kapersky

* AVG

* Nod32

* Fortinet

* Panda

* Dr.Web

* Norman (noen varianter)

 

Men vet ikke om det er det samme da.

 

Uansett så ser det ut som "norbat" har en, men avansert, løsning. Om den funker da.

[porcelaiN]

Noen som har fått til å fjerne dette faenskapet enda?

[Christian_]

Jepp, jeg fikk fjerna det fra min søsters datamaskin.

Avinstallerte først MSN som noen nevnte over. Dette fordi det faktisk er MSN som er smittet. Ble litt mistenkelig da viruset dukket opp på nytt hver gang jeg åpnet MSN.

 

Deretter kjørte jeg avast og SAS (Du kan sikkert bruke et hvilket som helst annet virusprogram), Spybot S&D og Ad-Aware. Fjerna da alt de fant, og installerte MSN på nytt.

 

Vips! Så god som ny

 

Mvh

Christian

[porcelaiN]

Har avinstallert MSN. Kjører AVG Free scan og har nettop kjørt en Crap Clean med Crap Cleaner. For håpentligvis vil det hjelpe.

[Christian_]

Har avinstallert MSN. Kjører AVG Free scan og har nettop kjørt en Crap Clean med Crap Cleaner. For håpentligvis vil det hjelpe.

7406576[/snapback]

Vil tro a dette fungerer ja