Fjerning av virus

[artrexno]

Hei

 

Har lest gjennom en del av innleggene ang fjerning av virus og spyware, fordi jeg selv fikk infisert maskinen for en 14 dagers tid siden.

Er det noen som kan se igjennom loggene fra HJT og SAS som jeg har vedlagt?

Trenger hjelp da jeg ser at Norman (som jeg har som sikkerhetsprogram) fortsatt legger en .dll fil i karantene..

Når jeg sletter denne dukker den bare opp igjen rett etter på (nhexjlns.dll)

 

Takknemlig for litt bistand

artrexno

ComboFix.txt

hijackthis.txt

SUPERAntiSpyware_Scan_Log___05_15_2008___21_37_36.txt

[gjeewaytee]

kjør hijackthis og merk av nhexjlns.dll",b filen og trykk fix og se om den forsvinner då....

[norbat]

Start hjt, velg "Do a system scan only", sett merke framfor følgende linjer og klikk Fix checked:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe

O2 - BHO: {2f233f6f-debb-d8cb-0c14-547488626971} - {17962688-4745-41c0-bc8d-bbedf6f332f2} - C:\WINDOWS\system32\phdpwnmy.dll (file missing)

O4 - HKLM\..\Run: [38b4a417] rundll32.exe "C:\WINDOWS\system32\nhexjlns.dll",b

O4 - HKLM\..\Run: [bM3b87978b] Rundll32.exe "C:\WINDOWS\system32\wswfiprj.dll",s

 

Åpne notisblokk og kopier inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript.txt.

Dra deretter fila over Combofix-iconet. Combofix vil starte igjen.

File::

C:\WINDOWS\BM3b87978b.xml

 

Folder::

C:\VundoFix Backups

 

Post ny hjt-logg og fortell hvordan det går med problemet.

[snippsat]

---litt sen ---

Endret 17. mai 2008 av SNIPPSAT