Virus har tatt over pc-en

[Urbanlapp]

Trenger hjelp med en IBM Thinkpad T43. Den har fått virusene PEPatch.BV og Backdoor.SdBot3.BHW.

De har stengt tilgangen til System Restore og nettverkskortet. Den kommer ikke på nett.

Det ser ut til at flere programmer blir slått av.

Hvordan fikse dette når man ikke har nett tilgang?

[PerB]

Du har tidligere kjørt Hijackthis for å få ordnet opp i virus. Du får starte med det denne gangen også. Og du burde ha plassert tråden på rett sted (slik du gjorde forrige gang).

[snippsat]

Prøv sikkerhet modus.

Boot trykk f8 flere ganger velg sikkerhetmodus med nettverk.

 

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programet kjører.

post logg C:\combofix.txt

 

Last ned og overfør combofix fra en anne pc er en mulighet.

[Urbanlapp]

Tror ikke det var så mange underfora da!

Hvis det hadde vært mulig så hadde jeg kjørt programmene som det tipses om her. Men maskinen nekter å kjøre programmer. Uansett modus! Maskinen er heller ikke hos meg. Resultatet er at den nå formateres.

Noen tips om bra brannvegger, gjerne gratis!

[snippsat]

Vista:comodo branvegg

Xp: online armor

http://www.matousec.com/projects/firewall-...nge/results.php

 

Den beste er gratis.

Begge bruker lite resusser og er brukvenlig.

Kjører begge 2 på 3-4 pcer.

 

Online armor er nok favoritten den har en brannvegg monitor som er super.

[Urbanlapp]

Tusen takk... da har jeg brannvegger til begge maskinene.....

[snippsat]

Husk denne funksjonen når problemet er der.

 

Start->kjør eller ctrl+alt del->fil->ny oppgave(kjør)

lim inn fet tekst C:\WINDOWS\system32\Restore\rstrui

Sett den tilbake før problemet oppsto(sletter kun det siste som er innstallert)

Kan gjøres fra sikkerhetmodus og.

 

Combofix og hjt får en postet det så fixer vi alle typer infeksjoner raskt.

Endret 24. mai 2008 av SNIPPSAT

[Urbanlapp]

Takker!

Skal prøve ut tipset!

[Skagen]

Et usakelig/tulleinnlegg er fjernet. Vennligst hold dere til trådens tema.

 

(Vennligst ikke kommenter dette innlegget. Reaksjoner på moderering gjøres pr. PM/melding)