Fjerne Trojaner Tibs.gen222 - hjelp. Probl. løst

[husmann]

En kjenning har fått en festlig trojaner på sin lapton. Trojaneren heter i følge Normann antivirus Tibs.gen222 og flytter det til karantene. Imidlertid hyler antivirusprogrammet hele tiden og det er ikke mulig å fjerne trojaneren.

 

Det er en dat.fil som heller ikke går å fjerne - _c005DA40.dat som ligger i katalogen Windows\system32\_c005DA40.dat

 

Har nå kjørt Superantispyware og Malwarebytes' Anti-malware og begge programmer kan ikke hjelpe og finner heller ikke filene.

 

Noen som har gode idéer til hjelp? Vil være svært takknemlig for gode forslag.

Endret 22. august 2008 av husmann

[otis]

Har du prøvd med sikkermodus og deretter søking?

[husmann]

Tja, jeg fikk samme dat.fil på min pc for noen uker siden og da fikk jeg fjernet det med superantispyware. Nå finner ikke noen av overnevnte program filen, men jeg finner den i utforskeren. Imidlertid får jeg ikke lov å gjøre noe med filen - og da er jeg like langt, dessverre

[norbat]

Start MBAM, velg arkfanen 'Flere verktøy'.

Under FileAssassin, klikk 'Kjør verktøy'

Finn og velg fila du vil slette.

 

Kjør deretter combofix. Du finner nedlastingen under veiledningen i følgende tråd: https://www.diskusjon.no/index.php?showtopic=691246

 

Edit: Og både SAS og MBAM tar vanligvis denne fila, så det var litt merkelig ja at de ikke tok den.

Endret 21. august 2008 av norbat

[husmann]

Linken du la ved siste svar har jeg lest med stor interesse og jeg har lastet ned Combofix. Tror jeg gir meg for kvelden nå og skal kjøre Combofix i morgen.

 

(en festlig variant skjedde da jeg kjørt Combofix på min stasjonære pc. Da forsvant hele cal.exe = kalkulatorprogrammet i Windows XP)

 

takker for mange tips og gode råd - og alle disse skal jeg forsøke i morgen

[husmann]

Joda, takker så mye. Det virker absolutt som om disse siste råd med "flere verktøy" fjernet festlighetene.

 

Godt det finnes et forum som dette. Takk igjen.

[snippsat]

husmann har du kjørt combofix ser vi helts at loggen postes.

Dette er et kraftig verktøy og loggen bør ses over for eventuelt mere som bør fjernes.

[ecko]

hællo jeg trenger litt hjelp nå.

 

SAS fant den ikke oss meg, heller ikke avast tror jeg, men norman maste hele tiden om at den fant det viruset.

 

jeg prøvde å slette fila, men det funket ikke. men nå er det noe annet norman gneller om. fila heter _c0069416.dat og ligger i Windows\system32\.

 

den het et samme som trådstarter sin, men nå har den byttet navn til smalltroj.FYPZ

 

hvordan blir jeg kvitt den? jeg har lastet ned MBAM nå, men hvordan funker det?

[norbat]

Du bør opprette din egen tråd der du legger de loggene det spørres om:

 

Punkt 1:

Last ned Malwarebytes Anti-Malware til skrivebordet.

Kjør og installer programmet. Velg Norsk-språk

La programmet oppdatere seg og velg å kjør en 'hurtig systemscan', klikk Skann.

Det kommer en meldingsboks om at scannen er ferdig, klikk Ok

 

Klikk på 'Vis resultat'-knappen.Hvis det er funnet malware, vil du nå se hva som er funnet.

Klikk så på Fjern valgte -knappen for å fjerne malwaren som evt. ble funnet.

 

Det vil deretter åpnes en logg i notisblokk. Den kopiere du og poster senere.

 

Punkt 2:

Hent Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen.

Du må ikke klikke på vinduet mens programmet kjører.

 

Post loggfilen fra combofix (c:\combofix.txt) + loggen fra MBAM

[snippsat]

ecko lag en ny post ikke forsett i denne tråden.

 

Der poster du logg fra combofix.

 

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programet kjører.

post logg C:\combofix.txt

 

Ja det ble postet likt

Endret 22. august 2008 av SNIPPSAT

[kozse_jente]

En kjenning har fått en festlig trojaner på sin lapton. Trojaneren heter i følge Normann antivirus Tibs.gen222 og flytter det til karantene. Imidlertid hyler antivirusprogrammet hele tiden og det er ikke mulig å fjerne trojaneren.

 

Det er en dat.fil som heller ikke går å fjerne - _c005DA40.dat som ligger i katalogen Windows\system32\_c005DA40.dat

 

Har nå kjørt Superantispyware og Malwarebytes' Anti-malware og begge programmer kan ikke hjelpe og finner heller ikke filene.

 

Noen som har gode idéer til hjelp? Vil være svært takknemlig for gode forslag.

 

Hei jeg sliter med det samme!

 

jeg har prøvd det som står her men jeg trenger hjlp for jeg tror ikke at jeg forsto det riktig!

kan noen hjelpe meg med det?

[r2d290]

Ta utgangspunkt i norbat sitt innlegg i post #9

 

Hva er det du ikke forstår?

[kozse_jente]

Ta utgangspunkt i norbat sitt innlegg i post #9

 

Hva er det du ikke forstår?

 

jeg har prøvd det, men jeg forsto ikke helt hvordan jeg skulle få det i sikkerhets modus eller hva det heter, og hva jeg skal komme med slike logger og hva jeg skal slette osv

[snippsat]

sikkerhets modus eller hva det heter

I post #9 står det ingen ting om sikkerhetmodus.

Du skal kjøre 2 program i normal modus.

 

og hva jeg skal komme med slike logger og hva jeg skal slette osv

Du skal kun poste logger,da får instruksjoner om noe skal fjernes.

Endret 29. august 2008 av SNIPPSAT