Fjerning av spyware

[HDSoftware]

Heisan folkens

En kunde av meg har vært så heldig å få den trekanten som sier at han må "laste ned" et program og vips vaps vups så blir han bonbardert med meldinger

 

Noen som kan anbefale et bra anti-crap program?

 

Han har allerede antivirus installert, men disse tar sjeldent slike programmer

 

Ole

[Rulator]

bytt ut antivirus programmet ditt med avast eller avg free

også laster du ned Spybot og Adaware til å scanne med:)også scanner ud seff med avg/avast:)

[r2d290]

Punkt1: få fjernet problemet

Punkt2: hindre at problemet gjenskapes

 

Punkt1: Følg guiden til norbat (LANGVERSONEN!) som du finner her

Loggene det blir spurt etter, poster du her i denne tråden. du kan gjerne skjule loggene dine, ved å skrive følgende:

[1skjul]post loggene her[1/skjul]

fjern 1-tallene, og resultatet bli da slik:

 

Klikk for å se/fjerne innholdet nedenfor

post loggene her

 

Dette er den sikreste metoden å få fjernet rusket på. En "ekspert" vil da se over alle loggene til kunden, og gi en sikker tilbakemelding på hva som skal gjøres

 

 

Punkt2: Dette punktet tar vi igjen senere nå du har fått fjernet alt rusket. Vi skal da fortelle deg hvilke program du/kunden bør bruke videre

Endret 17. april 2008 av r2d290

[trylore]

spybot/avg free/avira antvir personal

[HDSoftware]

Takker for alle svar

[r2d290]

Får du utført den guiden jeg ga deg link til? Dette er den sikreste, og beste måten å få fjernet det som gjør at personen får masse popups

Endret 6. mai 2008 av r2d290

[HDSoftware]

Problemet er hos en kunde så jeg må reise dit for å sjekke dette. Blir å gjøre i helga eller noe slikt.

 

Vi får se da ;-)

[HDSoftware]

bytt ut antivirus programmet ditt med avast eller avg free

også laster du ned Spybot og Adaware til å scanne med:)også scanner ud seff med avg/avast:)

 

Og grunnen til å bytte fra Symantec til AVG eller Avast er?

[r2d290]

Det er ingen grunn for å gjøre det er bare en del folk som har elendig erfaring med Symantec, og veldig god erfaring med avg og spybot. Måten han skriver på, og programmene han anbefaler (og bakgrunnen til at han anbefaler deg nye program), kan tyde på at han ikke vet så altfor mye om fjerning av virus/spyware. Den manuelle metoden jeg anbefaler, vil hjelpe deg med å fjerne ALT, ikke bare noe av det.

 

venter fortsatt spent på logger

[HDSoftware]

Det er ingen grunn for å gjøre det er bare en del folk som har elendig erfaring med Symantec, og veldig god erfaring med avg og spybot. Måten han skriver på, og programmene han anbefaler (og bakgrunnen til at han anbefaler deg nye program), kan tyde på at han ikke vet så altfor mye om fjerning av virus/spyware. Den manuelle metoden jeg anbefaler, vil hjelpe deg med å fjerne ALT, ikke bare noe av det.

 

venter fortsatt spent på logger

 

Her kommer den etterlengtede loggen ;-)

 

Takker for hjelpen

log.txt

[norbat]

Åpne notisblokk og kopier inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript

Dra deretter fila over Combofix-iconet. Combofix vil starte igjen.

File::

C:\WINDOWS\system32\ttduenxn.exe

C:\WINDOWS\system32\ibkqhhrk.exe

C:\WINDOWS\system32\smawbmkx.exe

C:\WINDOWS\system32\dkuthgmn.exe

C:\WINDOWS\system32\kbvjmmfg.exe

C:\WINDOWS\system32\igemvemt.exe

C:\WINDOWS\BM432a413a.xml

C:\WINDOWS\Tasks\ErrorSmart Scheduled Scan.job

 

Folder::

C:\WINDOWS\system32\892267

C:\Programfiler\ErrorSmart

C:\WINDOWS\system32\215651

 

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ErrorSmart"=-

 

Post den nye combofix-loggen.

 

Antar du har kjørt en full scan med SuperAntispyware. Hvis ikke, gjør du det til slutt for å få med evt. leftovers.

[HDSoftware]

Ny logg vedlagt

log2.txt

[norbat]

Bruk utforsker til å finne og slette følgende mappe (i fet):

C:\Documents and Settings\Sverre\Programdata\ErrorSmart

 

Ut over dette ser loggen fin ut

Kjører PC-en greit?

[HDSoftware]

Bruk utforsker til å finne og slette følgende mappe (i fet):

C:\Documents and Settings\Sverre\Programdata\ErrorSmart

 

Ut over dette ser loggen fin ut

Kjører PC-en greit?

 

Ser ut til å være bra igjen ;-)

 

Takker for all hjelp. btw - hvordan vet du hva som ikek skulle være i disse loggene? Noe sted jeg kan slå opp slikt

[snippsat]

Takker for all hjelp. btw - hvordan vet du hva som ikek skulle være i disse loggene? Noe sted jeg kan slå opp slikt

Combofix er en manuel øvelse,dette krever at du er villig til og bruk veldig mye tid på dette feltet.

Derfor vet ikke så mange som har hørt om combofix det finnes ingen opplæring åpent på nettet,det er alltid en person som guider deg imellom bruk av combofix.

Det er noen skoler og kurs du kan ta for og komme inn i dette.

 

Det er mange andre verktøy som også må kunnes,combofix er et av de krafitigste verktøyene for og rense systemer.

Endret 15. mai 2008 av SNIPPSAT