Farlig trojan virus?

[Lfcr]

Bruker antivirus programet "AVG Internet Security"

Når jeg scanner for virus, kommer følgende opp

 

Lurer dermed på om er dette viruset er farlig?

Viruset legger seg i filen: catsrvu.dll

Noen som vet hvordan jeg kan få fjernet det?

[norbat]

Hei,

Ja, Combofix fjerner dette:

 

Hent Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen.

Du må ikke klikke på vinduet mens programmet kjører.

 

Post loggfilen fra combofix (c:\combofix.txt)

[Lfcr]

Hei,

Ja, Combofix fjerner dette:

 

Hent Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen.

Du må ikke klikke på vinduet mens programmet kjører.

 

Post loggfilen fra combofix (c:\combofix.txt)

 

 

Tusen takk for hjelpen, ska prøve det

[norbat]

Ut fra loggen du sendte på PM:

 

Åpne notisblokk og kopier inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript.txt.

Dra deretter fila over Combofix-iconet. Combofix vil starte igjen.

 

File::

C:\WINDOWS\system32\catsrvu.dll

C:\Documents and Settings\All Users\Programdata\jezkhitk.dll

C:\WINDOWS\system32\drivers\kbjfpztq.dat

 

Folder::

C:\Programfiler\kfgjkdcr

 

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D7696756-90FF-4DD8-A8A9-6173ED97A551}]

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winmxw32]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\jezkhitk]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pktsjkzk]

 

Last deretter ned SAS, installer, oppdater og kjør en full (Complete) scan.

 

Post den ny Combofix-loggen + loggen fra SAS (preferences->statistics/logs)

[Lfcr]

Skal prøve det!