Alvorlig virusinfisert PC

Insomniatic · 3. juni 2008

Nå har min kjære Laptop fått en så helvetes virus at jeg gir opp... Jeg skulle laste ned en keygen til et spill (Ja jeg fortjente det kanskje siden det er ulovlig) og jeg scanna filen med AVG Anti-Spyware, og den fant ikke noe. Men når jeg kjørte programmet begynte all faenskap å skje... Fikk blå skjerm og sånt, så skrudde den seg av... Jeg var helt wtf, så skrudde jeg på PC-en igjen og da var bakgrunnen endret til en sånn rar greie der det står "YOUR PRIVACY IS IN DANGER" og så blir jeg sendt til en internettside med et "antivirus" og så har den innstalert et falskt antivirus som jeg må betale lisens på 20 euro osv, og når jeg scanner pcen med antivirus, så får jeg enten blå skjerm eller så fullfører den søket men når den skal fjerne viruset blir det blå skjerm. Selv om jeg starter i sikker modus blir alt fucked up... Og når jeg går inn på pcen så blir det nesten hele tiden blå skjerm*

Noen som vet hva jeg kan gjøre for å fjerne dette?

*Blå skjerm, altså blå bakgrunn med masse sånne rare ting...

Nutjob · 3. juni 2008

finn frem xp/vista CD-en din og reformater disken du lagra fila på(mest sannsynlig c om du ikke kaller den noe annet, eller du har lagra den på ett spesifik område)

norbat · 3. juni 2008

Har du mulighet til å laste over combofix på PC-en?

Hvis, kjør den gjerne fra sikker modus.

Insomniatic · 3. juni 2008

Har du mulighet til å laste over combofix på PC-en?
Hvis, kjør den gjerne fra sikker modus.

Jeg har fortsatt combofix, men har ikke sjans til å kjøre den. Med en gang jeg kommer inn blir pcen skrudd av. Og formatering kunne jeg gjerne gjort men jeg må ta backup av mange filer. Jeg har heldigvis fått det til med firefox profilen min, selvom den er ganske f*****d up i nettleseren, så er passordene mine reddet. Men får ikke kjørt noen filer. Selv i sikker modus får pcen blå skjerm og falske "you are being attacked by the internet" osv...

Insomniatic · 4. juni 2008

ETTER EVIGE FORSØK FIKK JEG TIL EN HIJACKTHIS LOGG!

Klikk for å se/fjerne innholdet nedenfor

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:39: VIRUS ALERT!, on 04.06.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programfiler\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Programfiler\Fellesfiler\GtFlashSwitch\GtFlashSwitch.exe

C:\WINDOWS\system32\PSIService.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Programfiler\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=...6Ojg5&lid=2

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programfiler\Yahoo!\Companion\Installs\cpn1\yt.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programfiler\Winamp Toolbar\winamptb.dll

O3 - Toolbar: atfxqogp - {ED7940C6-E629-435E-A9D5-4FBF74F37C26} - C:\WINDOWS\atfxqogp.dll

O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Programfiler\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Programfiler\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Programfiler\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')

O4 - Global Startup: coresysd.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users.WINDOWS\Programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: Sothink SWF Catcher - C:\Programfiler\Fellesfiler\SourceTec\SWF Catcher\InternetExplorer.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programfiler\Fellesfiler\SourceTec\SWF Catcher\InternetExplorer.htm

O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programfiler\Fellesfiler\SourceTec\SWF Catcher\InternetExplorer.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: @C:\Programfiler\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Programfiler\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.2.1.87.cab

O16 - DPF: {A243F6C2-34D2-4549-BCCD-A7BEF759B236} (Seekford Solutions, Inc.'s ssiPictureUploader Control) - http://img.funtigo.com/images/uploader/ssi...ureUploader.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by125fd.bay125.hotmail.msn.com/activex/HMAtchmt.ocx

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1ABA6710-96B4-4197-AEDC-8741AE2F3712}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\..\{63FBE47F-C984-4DFC-8EEA-59DD2FB2F045}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\..\{9CC1C19F-BF39-4BFE-ACB4-50205B825569}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O21 - SSODL: vregfwlx - {85F43A82-D3F9-4D6C-893D-2CE7A1FEBB53} - C:\WINDOWS\vregfwlx.dll

O21 - SSODL: vltdfabw - {C1DA0D03-9A7E-44D5-9D36-F468E3EB0004} - C:\WINDOWS\vltdfabw.dll

O21 - SSODL: ServiceRam - {58bb6bbc-b463-44fe-8a5c-1fcd0ce1c679} - C:\WINDOWS\Resources\ServiceRam.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programfiler\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: dopewars server (dopewars-server) - Unknown owner - C:\Programfiler\dopewars-1.5.12\dopewars.exe

O23 - Service: GtFlashSwitch - OptionNV - C:\Programfiler\Fellesfiler\GtFlashSwitch\GtFlashSwitch.exe

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programfiler\HPQ\Shared\hpqwmi.exe

O23 - Service: iPod-tjeneste (iPodService) - Apple Computer, Inc. - C:\Programfiler\iPod\bin\iPodService.exe

O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\mssrv32.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

O24 - Desktop Component 0: (no name) - https://www.diskusjon.no/index.php?autocom=my_forum

--

End of file - 6796 bytes

Klikk for å se/fjerne innholdet nedenfor

Endret 21. juli 2008 av Latterkongen

norbat · 4. juni 2008

Ja, du er tydelig infisert. Spørsmålet er om du overhode får kjørt noen scanninger på PC-en?

F.eks. combofix (gjerne fra sikker modus) eller andre?

Insomniatic · 4. juni 2008

Ja, du er tydelig infisert. Spørsmålet er om du overhode får kjørt noen scanninger på PC-en?

F.eks. combofix (gjerne fra sikker modus) eller andre?

HJT Kjører fortsatt... Så hva burde jeg gjøre?

snippsat · 4. juni 2008

Får du startet opp i sikkerhetmodus du må svare på det?

Under boot trykk F8 flere ganger velg sikkerhetmodus.

Da kjører du hjt eller combofix der.

Endret 4. juni 2008 av SNIPPSAT

Insomniatic · 4. juni 2008

Får du startet opp i sikkerhetmodus du må svare på det?

Under boot trykk F8 flere ganger velg sikkerhetmodus.

Da kjører du hjt eller combofix der.

Trenger vel ikke starte i sikkermodus nå? HJT står på hele tiden nå og er klar til å bli forandret på. Jeg gidder ikke ta sjansen på å skru pcen av fordi det er ikke sikkert jeg får den på igjen da.

norbat · 4. juni 2008

HJT: Sett merke framfor følgende linjer og klikk Fix checked: