Hvordan finne og bli kvitt dataorm?

[Gjest Slettet+231324246]

Linken fungerer utmerket

 

Når jeg bruker Internet Explorer så kommer jeg inn på linken, men ikke fra Mozilla Firefox.

 

Prøver å avinstallere IE, det får jeg ikke til, men jeg bruker ikke IE lenger

[Gjest Slettet+231324246]

Siden jeg kom inn på linken https://www.diskusjon.no/index.php?showtopic=691246 ved å bruke IE,

så lastet jeg ned Rootchk og poster loggen derfra.

Mens scanningen foregikk kom denne opp: (Valgte HEAL)

rootlog.txt

Endret 22. desember 2007 av Slettet+231324246

[norbat]

Opplever du fortsatt de samme problemene?

 

Når du kjører CCleaner, fjerner den det den finner.

 

Hent Blacklight og kjør en scan. Post resultatet (ikke fjern eller rename noe av det det evt. finner)

Endret 22. desember 2007 av norbat

[Gjest Slettet+231324246]

Opplever du fortsatt de samme problemene?

 

Når du kjører CCleaner, fjerner den det den finner.

 

Hent Blacklight og kjør en scan. Post resultatet (ikke fjern eller rename noe av det det evt. finner)

 

-----------------------------------------------

Blacklight fant ingenting:

 

12/23/07 14:20:24 [info]: BlackLight Engine 1.0.67 initialized

12/23/07 14:20:24 [info]: OS: 5.1 build 2600 (Service Pack 2)

12/23/07 14:20:24 [Note]: 7019 4

12/23/07 14:20:24 [Note]: 7005 0

12/23/07 14:20:33 [Note]: 7006 0

12/23/07 14:20:33 [Note]: 7011 1552

12/23/07 14:20:34 [Note]: 7026 0

12/23/07 14:20:34 [Note]: 7026 0

12/23/07 14:20:39 [Note]: FSRAW library version 1.7.1024

12/23/07 14:34:54 [Note]: 2000 1012

12/23/07 14:34:54 [Note]: 2000 1012

12/23/07 14:34:54 [Note]: 2000 1012

12/23/07 14:34:54 [Note]: 2000 1012

12/23/07 14:36:42 [Note]: 7007 0

[norbat]

Kjør en onlinescan og se hva den finner: Housecall

[Gjest Slettet+231324246]

Kjør en onlinescan og se hva den finner: Housecall

 

 

Har kjørt onlinescan og etter opprensing står disse to fortsatt igjen med følgende innhold:

 

I linken for mer info http://www.microsoft.com/technet/security/...n/MS04-027.mspx

og http://www.microsoft.com/technet/security/...n/MS04-028.mspx er det et hav av nedlastinger jeg kan/bør foreta. Er det virkelig det jeg skal gjøre ?

 

Kan også nevne at hver gang jeg åpner Outlook så spretter winword.exe opp på CPU'en. Har begynt å slå den av i Task Manager, men neste gang er den selvsagt tilbake igjen!

Går også ut fra at jeg sender ut en del søppelmail, får ofte og mange mail i retur som jeg aldri har sendt eller kjenner mailadressen til.

log.txt

Endret 23. desember 2007 av Slettet+231324246

[norbat]

Du bør holde programmene oppdatert, så hvis det er noen oppdateringer du mangler, bør du nok følge de rådene.

[Gjest Slettet+231324246]

Du bør holde programmene oppdatert, så hvis det er noen oppdateringer du mangler, bør du nok følge de rådene.

 

Jeg blir ganske forvirret - etter å ha gjort de anbefalte oppdateringene får jeg plutselig enda flere advarsler:

[norbat]

Hvis det fortsatt er oppdateringer tilgjengelig så installer dem.

 

Hent DrWeb, legg det på skrivebordet.

 

Restart i Sikker modus (tapp F8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon(e) du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Når scanningen er ferdig, gå til "file" – Trykk på- "Save Report list".

En fil med navn "drweb.csv" vil da ligge på skrivebordet. Det er loggen som du godt kan post evt. gi tilbakemelding på om/hva som ble funnet.

Endret 24. desember 2007 av norbat

[Gjest Slettet+231324246]

Hvis det fortsatt er oppdateringer tilgjengelig så installer dem.

 

Hent DrWeb, legg det på skrivebordet.

 

Restart i Sikker modus (tapp F8 under oppstart)

 

Kjør drweb-cureit.exe (si ja til å kjøre en express scan)

Når dette er ferdig klikker du på Option -> Change settings.

Under fanearket Scan, fjerner du haken ved Heuristic analysis.

Under fanearket Actions, skal alle punkt under Malware settes til Rename.

Velg partisjon(e) du vil scanne og klikk deretter på den grønne pilen for

å starte scanningen. Velg "yes to all" når det finner noe for første gang.

 

Når scanningen er ferdig, gå til "file" – Trykk på- "Save Report list".

En fil med navn "drweb.csv" vil da ligge på skrivebordet. Det er loggen som du godt kan post evt. gi tilbakemelding på om/hva som ble funnet.

 

--------------------------------------------------------------------------------

Nå har jeg kjørt dypscan i sikker modus med Dr.Web og legger ved loggen:

 

Takker så mye - fantastisk å få hjelp her!

-------------------------------------------------PS: hvordan legger jeg ved annet enn jpg /txt-filer her på forumet?

DrWeb.txt

Endret 30. desember 2007 av Slettet+231324246

[norbat]

Det DrWeb fant lå for det meste i systemgjenopprettingen.

 

Hva er status? (virusvarsel? andre probl?)

[Gjest Slettet+231324246]

Det DrWeb fant lå for det meste i systemgjenopprettingen.

 

Hva er status? (virusvarsel? andre probl?)

 

Ingen virusvarsel, men har et spørsmål angående AVG: Siden den ikke oppfører seg slik jeg er vant til fra Norton og Norman, så lurer jeg på om den er aktiv selv om jeg scanner manuelt?

 

PC-en min virker som om den er i bedre form nå, men jeg må jobbe litt i forskjellige software før jeg kan si det for sikkert.

Har installert Internet Explorer 7 på nytt, men ser at filene jeg ikke ble kvitt da jeg avinstallerte fortsatt ligger der. Liker ikke disse filene siden de multipliserte seg selv da jeg ville slette dem:

 

icwconn1.exe

icwconn2.exe

icwconn.dll

icwdl.dll

icwhelp.dll

icwres.dll

icwrmind.exe

icwtutor.exe

icwutil.dll

inetwiz.exe

isignup.exe

trialoc.dll

 

Jeg går også inn i Task Manager og avslutter WINWORD.EXE hver gang jeg åpner Outlook. Skjønner ikke hvorfor den skal ligge der og stjele mellom 5 og 25-30% kraft. Bruker Word svært sjelden, nesten aldri.