Har virus på PCen! Vil ikkje bli sletta

[superninja]

Har scanna med Avast og det har tatt ein del men det er også ein del som ikkje vil bli sletta (korleis gjer eg det?)

 

Har scanna med Kaspersky online scanner og fekk en heil del greier her:

 

Er ikkje noko anna eg bør gjere? Skal ta å scanne med ad-aware no

Endret 29. januar 2008 av superninja

[norbat]

Det virker som om du har fått noe crap gjennom msn?

 

Last ned MSNFix, og pakk det ut på skrivebordet.

Kjør filen 'MSNFix.bat'. Følg veiledningen

Når den er ferdig, lages det en logg som du kopierer og limer inn i posten din senere.

 

 

Hent deretter Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen.

Du må ikke klikke på vinduet mens programmet kjører.

 

Post loggfilen fra combofix (c:\combofix.txt) + MSNFix-loggen som du fikk tidligere.

[superninja]

Sletta

Endret 29. januar 2008 av superninja

[norbat]

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster.

[superninja]

sletta

Endret 29. januar 2008 av superninja

[norbat]

Trenger den nederste delen av loggen også

[superninja]

Sorry fekk visst ikkje med meg alt då eg kopierte det.. men fiksa no, sjekk forrige posten min

[norbat]

Start hjt, velg "Do a system scan only", sett merke framfor følgende linjer og klikk Fix checked:

R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file)

O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe

 

Du bør vurder om SweetIM er noe du må har. Hvis ikke, avinstaller det.

 

Du bør nullstille gjenopprettingsmappa slik at du ikke blir infisert ved en evt. systemgjenoppretting.

Kontrollpanel->system->systemgjenoppretting . Sett merke framfor "Slå av Systemgjenopprettingen .....",

restart pc, fjern merket igjen for å aktivere funksjonen.

 

Ut over dette ser det bra ut.

 

Surf trygt.

[superninja]

Då var det gjort, tusen takk for hjelpa

[norbat]

Bare hyggelig.

 

Hvis du ikke har noe antispywareprogram, kan det være lurt å kjøre gjennom med ett. Det vil evt. ta hangovers. Kan anbefale SuperAntispyware (gratisversjonen).

Endret 7. januar 2008 av norbat

[bjern]

Så, hvilket virus var dette? Sitter med en maskin her nå som har samme viruset, tydeligvis. Det lå en fil i "Mine Bilder" som het happy_new_year_pics2008.exe

 

Norman oppdaget ingenting når jeg skannet filen, men det er helt tydelig at den gjør noe.

[norbat]

Det er et av de 'berømte Msn-virusene' (ircbot-orm).