Virus som infiserer .exe-filene

[Nimenoz]

Heisann.

 

Jeg har et problem som dukket opp på morgenen i dag. Laptopen min sto på i natt mens jeg sov, men når jeg våknet, så hadde den restarta. Jeg satte meg og så hva som hadde oppdatert seg, men jeg ble heller møtt av en haug av virusmeldinger fra avast!-en min som sier at nesten alle .exe-filene mine er virus. En orm av noe slag. Noen som vet hva dette kan være for noe?

 

Takker for all hjelp.

[norbat]

Hent Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen.

 

Post loggfilen fra combofix (c:\combofix.txt), så ser vi hva dette kan være.

[Nimenoz]

Okey, nå prøvde jeg å laste ned Combofix, men når jeg åpner det, så står det at det kun er kompitabelt med 2000 og XP, og det er XP jeg har. Hva skal jeg gjøre nå?

[Demantios]

Har ikke avast! noe navn på den?

[norbat]

Hvis du av en eller annen grunn ikke får kjørt Combofix (som er kompatibel med 2000, XP og Vista), så kan du poste en logg fra følgende program:

 

Hent DSS, legg det på skrivebordet

Kjør dss.exe og følge veiledningen.

Har du ikke hijackthis installert vil du få spm. om du vil installere det. Det gjør du.

Når scanningen er ferdig, åpnes det en logg (main.txt). Den kopierer du og poster.

[Nimenoz]

Siden PC-en min er så oppriktig glad i meg kommer dette her til å ta litt tid. Men viruset er Win32:Parite. Sorry for at jeg glemte det i OP.

[Demantios]

It is not possible to recover manually from Win32/Parite. Consult your antivirus software vendor for specific directions for removing this Trojan.

Auda :\

[Nimenoz]

Ja, veit det. Though, det står at det skal gå automatisk med Windows Removal Tool-tingen, så prøver den først.

[snippsat]

Gjør nå det norbat sier.

 

Post en hjt logg da tar 1 minutt.

 

Last ned HijackThis legg i egen mappe på skrivebordet.

Start programmet og velg "Trykk scan og save log" .

Loggfilen kopierer du og limer inn i posten din.

Helst med skjul tekst [1skjul] logg her [1/skjul] fjern 1 for skjult tekst.

[norbat]

Siden PC-en min er så oppriktig glad i meg kommer dette her til å ta litt tid. Men viruset er Win32:Parite. Sorry for at jeg glemte det i OP.

 

Win32:Parite infiserer .exe-filer, så du gjør rett i å kjøre et 'automatisk' removal tool.

http://www.avast.com/eng/avast-virus-cleaner.html

[Nimenoz]

Det viste seg at mange nok gjennomkjøringer med Microsoft-verktøyet og avast! sin boot scan tok knekken på viruset, hvert fall foreløpig. Men tusen takk for all hjelp, karer!

[r2d290]

ok. rediger førsteposten din (full redigering), og sett "[LØST]" i starten av emnetittelen