Hjelp til å fjerne SpyLocked, ErrorSafe

[Gjest medlem-105082]

Hei.

 

Fatter'n har nå fått virus på maskinen sin. Så tregner hjelp til å sørge for at den blir helt rein.

Har fått SpyLocked og ErrorSafe. Det kommer en slik advarsel nede i høyre hjørne om at det er kommet spyware på maskinen, og linker til SpyLocked.com

Fatter'n trodde jo såklart det var noe serøist og tok en 'free scan' på deres side, men ble etterhvert stoppet av McAfee.

 

Her er ihvertfall noen logger:

 

Hijackthis:

 

Klikk for å se/fjerne innholdet nedenfor

 

Fjernet

 

 

SAS:

 

Klikk for å se/fjerne innholdet nedenfor

 

fjernet

 

Endret 27. mai 2007 av medlem-105082

[Gjest medlem-105082]

Scannet maskinen med 'SmitFraudFix'

Ikonet i høyre hjørne ble hvertfall borte.

 

Men McAfee kommer fortsatt opp med advarsler om noe som heter 'PrcViewer' og et til som jeg ikke husker i farten.

[norbat]

Hei, NightBlade

 

Hent Fixwareout

 

Legg filen på skrivebordet og dobbeltklikk på den. Klikk Next -> Install.

Sjekk at det er avkrysset i 'Run fixit'.

Klikk Finish og fixet vil starte. Følg instruksjonen.

Restart pc'n når du blir bedt om det. Oppstarten vil ta litt lengre tid en normalt .....

 

Når pc'n har restartet følger du bare instruksjonen som kommer på skjermen.

 

Kjør HJT, sett merke framfor følgende linjer og klikk 'Fix checked':

------------------------

Alle O17-linjene

--------------------------

Restart pc'n

 

Post en ny HJT-logg sammen med loggen fra Fixwareout (C:\fixwareout\report.txt)

[Gjest medlem-105082]

Hei, norbat

 

Hijackthis:

 

Klikk for å se/fjerne innholdet nedenfor

 

Fjernet

 

FixWareOut:

 

Klikk for å se/fjerne innholdet nedenfor

 

fjernet

 

Tok en AVG AS scan også, men finner ikke loggen. Den fant 'My Search' - samme som SAS gjorde.

 

Takk for hjelpen!

Endret 27. mai 2007 av medlem-105082

[Gjest medlem-105082]

norbat, er det noe mer jeg skal gjøre?

[norbat]

HJT-loggen ser fin ut. Opplever du noe mer til problemet eller evt. andre?

[Gjest medlem-105082]

Nei. Har ikke fått noen flere advarsler fra McAffe om 'Gereric pup' (eller noe slikt) og 'PrcViewer'

 

Så tror den er ren da. Takker for hjelpen, norbat!

[norbat]

Fint

 

Du bør nullstille gjenopprettingsmappa slik at du ikke blir infisert ved en evt. systemgjenoppretting.

Kontrollpanel->system->systemgjenoppretting .

Sett merke framfor "Slå av .....",

restart pc,

fjern merket igjen for å aktivere funksjonen.

[Gjest medlem-105082]

Skal gjøre det.

Takk for hjelpen, norbat