Hjelp til trojansk hest og mer?

[Reisejenta]

!

Endret 21. juni 2010 av Reisejenta

[norbat]

Vurder om du trenger SweetIM. Hvis ikke, avinstallerer du det fra legg til/fjern programmer

 

Start hjt, velg "Do a system scan only", sett merke framfor følgende linjer og klikk Fix checked:

O4 - HKLM\..\Run: [bO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1.EXE /partner BO1

O23 - Service: CSNetManagerXp - Unknown owner - C:\WINDOWS\system32\isass.exe (file missing)

 

Klikk Start->Kjør

Skriv: cmd

 

Skriv følgende og klikk Enter etter hver linje:

sc stop CSNetManagerXp

sc delete CSNetManagerXp

Lukk cmd-vinduet.

 

Gå til nettstedet http://virusscan.jotti.org/ og last opp følgende fil (om du finner den):

C:\WINDOWS\SYSTEM\RevHDD.exe (Kanskje du vet hva denne fila er?)

 

Gi tilbakemelding på om jotti fant noe på fila + post ny hjt- Fortell også hvordan PC-en kjører.

Endret 27. april 2008 av norbat

[potet.]

Hvis du har orginal windows, kan du prøve Windows Defender: http://www.microsoft.com/athome/security/s...re/default.mspx

 

Det finnes mange andre programmer for å fjerne spyware og virus som er gratis.

Feks:

AVG: http://free.grisoft.com/ww.download-avg-an...us-free-edition

avast home: http://www.avast.com/eng/download-avast-home.html

spybot: http://www.safer-networking.org/en/index.html

 

Anbefaler at du tar en backup av viktige dokumenter før du går i gang.

[r2d290]

Jeg tror vi lar norbat ta seg av dette fra nå Programmene du kommer med kan vurderes å bli brukt etter at norbat er ferdig med jobben (som forebygging), men når det gjelder fjerning av virus, er manuell fjerning mye bedre

 

edit: vet du bare prøver å hjelpe, men det er en mye større hjelp å la de som vet hva de driver med, tar seg av det...

Endret 27. april 2008 av r2d290

[potet.]

Hehe, OK.

 

Med tanke på at hun kanskje har hatt det en stund, kan kanskje forebyggende være noe også.

[Reisejenta]

!

Endret 21. juni 2010 av Reisejenta

[norbat]

Tror vi fjerner RevHDD.exe fra systemet ditt:

 

Stopp først prosessen fra oppgavebehandlingen:

Høyreklikk på oppgavelinja og velg Oppgavebehandling

Velg arkfanen Prosesser

Finn og avslutt prosessen RevHDD.exe

 

Bruk utforsker til å finne og slette fila:

C:\WINDOWS\SYSTEM\RevHDD.exe

 

Start hjt, velg "Do a system scan only", sett merke framfor følgende linje og klikk Fix checked:

O4 - HKLM\..\Run: [RevHDD] C:\WINDOWS\SYSTEM\RevHDD.exe

 

Restart PC-en og post ny hjt-logg.

Endret 28. april 2008 av norbat

[Reisejenta]

!

Endret 21. juni 2010 av Reisejenta

[norbat]

Da fjerner du bare registeroppføringen vha. hjt som forklart over.

 

Deretter, om du ikke har gjort det, kan du kjøre en rense inkl. registerrens vha CCleaner.

[Reisejenta]

!

Endret 21. juni 2010 av Reisejenta

[norbat]

Ser fint ut dette.

Hvordan fungerer ting og tang?

[Reisejenta]

!

Endret 21. juni 2010 av Reisejenta

[norbat]

Hvis du ikke har noe av betydning på minnekortet, kan du formatere det.

[Reisejenta]

!

Endret 21. juni 2010 av Reisejenta

[norbat]

Prøv å trykke flere ganger på F8 under oppstart av PC-en. Hvis du fungerer vil du få mulighet til å velge å starte med "Siste fungerende.........". Gjør i såfall det.