BKDR_NETBUSP.A og spyboot?

Kører desuden Spybot (programmet) som ikke finder noget, og Ad-Aware går i stå ved fil nr. 142000, hvor virusprogrammet samtidig siger der er en spyboot virus.

Har du prøvet med Panda?
http://www.spywarefri.dk/onlinevark.htm
Prøv X-block samme sted mod spyware.
Hvilket styresystem har du, og er din HD Fat32 eller NTFS?

Har kørt x-block - den fandt ikke noget.

Jeg har winxp pro, fat32.

Kører Panda nu.

Panda fandt ikke noget. Kørte Ad-aware igen. Den finder 2 spyware, og stopper nu ved fil nr. 143118, hvor Norton igen meddeler at den har fjernet en spybot virus.

Prøv at hente F-Prot, den kræver to disketter og scanner i ren DOS:
http://www.avirus.dk/avirus.htm - F-Prot DOS virusscan
det tager lang tid, men er effektivt.

Gud ved om det er Spybot der laver noget kuk?
Prøv at fjerne Spybot fra din PC, inden du scanner med Ad-aware.

Det må vist være den McAfee kalder Netbus Pro - tjek lige dette http://vil.mcafee.com/dispVirus.asp?virus_k=98024#removal_instructions

Jeg kunne bruge Ad-aware da, jeg havde lukket virusprogrammet ned, men synes ikke den gennemgik så mange filer som den plejer, selvom jeg har valgt både C: og D: (alt)?

Har nu scannet med Housecall, og her er resultatet (NOCLEANABLE):

http://www.nicolin.dk/virusproblem.htm

Kan man fjerne dem manuelt, nu hvor jeg ved hvor de ligger?

Har du prøvet F-prot?

Du skal også slå systemgendannelse fra inden du scanner.*S*

Det nederste billede (som jeg lige har lagt på) viser spyboot virusen, men Norton siger at den bliver fjernet. Undrer mig så bare over at dukker op, hver gang jeg scanner med Ad-Aware og når til pågældende mappe...?!

Jo, men systemgendannelse er vel kun et problem såfremt jeg får fjernet virus og spyboot, og på et senere tidspunkt vil systemgendanne, og så får jeg hele moliviten tilbage.

Hvis jeg nu selv opretter et gendannelsestidspunkt, efter alt er fjernet, så er det vel ikke noget problem?

Husk at lægge et svar fromsej :-)

Når du slår systemgendannelse fra burde du slippe af med de nederste 2.

De 2 objekter fundet af Ad-aware er skam blevet fjernet (af Ad-aware).

Kørte programmet en ekstra gang bagefter, og der blev de ikke fundet.

Men nu vil jeg så godt vide, hvordan jeg fjerner de 3 viruser som Housecall kan finde. Alle andre virus scannere har ikke set dem?

Hvis ingen andre scannere finder dem, så er de der nok ikke.
Hvilke andre scannere har du prøvet, prøv evt en fra udvalget her:
http://www.spywarefri.dk/onlinevark.htm
Lidt nede af siden der er 10 at vælge imellem.

Har prøvet Panda, Norton og Housecall og nogle små programmer.

Kan det være et salgstrick fra Trend Micro? "Du har virus - skynd dig at købe vores produkt"!

Men Ad-aware gik faktisk i ged samme sted, hvor Housecall siger der er virus...
(da jeg kørte havde Norton kørende samtidig i baggrunden).

Du er nødt til at lukke din faste scanner når du onlinescanner, de kan ikke lide hinanden.*S*

Nå, jeg trykkede på DELETE knappen i Housecall vinduet. Den ville ihvertfald ikke cleane dem. Så må vi se om der går ged i hele computeren?

Scanner lige med Housecall igen, for at se om de er væk.

Hej miss-g Det er jo nogle trojanske heste du har og dem skal vi jo bestem have fjernet.

Prøv engang at køre Aluria fra værktøjer på spywarefri.dk Den kan finde din trojaner, men ikke fjerne den andet end hvis du køber programmet til ca. 200kr. Når den har fundet det hele kan du manuelt fjerne det, idet du får hele stien fortalt og via den kan du så gå i regedit og fjerne skidtet.
Du kan også slippe lidt lettere om det hvis det andet ikke går. Du kan installere HijackThis som du ligeledes finder under værktøjer og så kører programmet. Smid din logfil herind og jeg skal finde de filer som du skal fixe ved hjælp af et klik.

Hijackthis kan hentes her:
http://www.lurkhere.com/~nicefiles/

Du skal så lige være forberedt på at det godt kan tage op til 1 tim at tyde sådan en logfil alt efter hvor lang den er, så kan du finde ud af selv at fjerene dem Aluria fortæller dig er inficeret så er det jo det letteste ellers kører vi Hijackthis

Den rigtige HijackThis LIGGER PÅ SPYWAREFRI og ligeså manualen.

Fromsej-> Jeg har fået den rigtige hijackthis lagt ud på spywarefri;)

OK.*S*

Som jeg skrev - trykkede jeg på DELETE i Housecall vinduet. Så er de vel væk nu? Nytter det så at scanne med trojan-programmer osv?

Jeg ville tjekke om alt var væk hvis det var min computer;)

Aluria fandt 8 objecter (eller hvad man kalder det) og ærgeligt at programmet ikke lige kan fjerne dem.

Spyboot kører fint, men finder intet, og AD-aware går stadig i stå, når virusprogrammet kører i baggrunden (det har det ALDRIG gjort før)?!

GFI Trojan scan fandt intet, så hvad har jeg?

Trojanske heste eller spyboot?

Hvad finder Aluria? (Kan køre det igen i morgen og lave et screenshot af hvad den finder).

Prøv nu bare med hijackthis.

Aluria fandt dette her til morgen:

http://www.nicolin.dk/virusproblem.htm

Prøver nu hijackthis (igen).

Hijack resultat nederst på mit link.

Vil lige sige at der ihvertfald ligger rester af programmer jeg ikke har mere:

- webwasher
- Miranda (bruger ICQ lite nu)

Desuden bruger jeg ikke www.opasia.dk til noget. www.ni.dk er min startside i explorer.

Nu er det sådan at jeg selv har købt programmet Aluria og kan anbefale det. Det koster kun ca. 200 kr.

MEN Du kan jo se stien i din registreringsdatabase og derfor behøver du nu bare at gå ud på denne nøjagtige sti som Aluria fortæller dig skidtet ligger på, og så fjerne de 3 nøgler. Den er lidt kendt efterhånden den Favorite Man

Vil lige bede dig om at smide logfilen herind, da det ikke er til at kopier de filer som du skal fixe. Det kan vi herfra.

Nå, og hvordan finder jeg så HKEY_CLASSES......?

Start
Kør
Gennemse
Skriv: Regedit
Rediger
Søg
Skriv: stien
Delete

Har lagt logfilen øverst på mit link

Godt, så er de 3 filer i registreringsdatabasen slettet. Har kørt Aluria igen, og den kunne ikke finde noget nu.

Fint den er ret effektiv. Skal du have tjekket logfilen alligevel og slettet rester? ellers vil jeg ikke bruge tid på det, kan godt tage 1/2 - 1 tim.

Ved du hvad, der ligger ikke noget snavs i din logfil nu efter hurtigt kig, men alle de prg. som du ikke bruger mere syntes jeg du skal fixe så de er væk. Du ved jo bedst hvad du ikke bruger mere.
Du lukke alle andre vinduer, markere de filer du ikke bruger mere, og klikker på fix. Efter fix af alle filer genstarter du din computer og alle rester er væk. Der ligger en del Explorer plugins og er det ikke noget du selv har bedt om syntes jeg også at de skal fixes.

Skal lige nævne at der er ingen af dine plugins som er farlige. De er alle helt legale.

Ok, det gør jeg lige.

I Hijack skal jeg altså sætte kryds i alle filerne og trykke fix checked?

Ja, det er fuldstændigt korrekt.

Godt - logger så lige af.

I mellemtiden kunne jeg godt tænke mig at vide om der er et gratis program på værktøjslisterne, som holder alt det snavs væk?

Er gjort. Nu starter ICQ lite, dog ikke op af sig selv, men det kan man nok hurtigt løse....

Kan man altid markere alle filerne i hijack og trykke fix checked, eller kan man komme til at gøre noget forkert/slette noget der ikke skal slettes?

Du kan godt komme til at slette noget forkert hvis du ikke ved hvad det er du gør. Men du fortæller jo selv hvilke prg. du har og hvilke du ikke bruger. Dem du ved du ikke bruger kan jo fixes (slettes) det er det som der sker. Du kan altid bruge hijackthis hvis der er noget galt med din computer, så er det lige det der med at sortere de gode fra de onde prg. som ikke lige er til at gennemskue hvis man ikke har forstand på at kigge på disse logfiler. Du har ikke noget snavs i din logfil så du kan jo bare vælge at køre videre som du gør nu, men når du nu ved at der ligger unødvendige filer i din regedit kan du jo vælge at slette dem.

Hov jeg havde ikke lige set at du bad om at få oplysninger om gratis prg. til at sikre din maskine dem får du lige her.

Jeg har her lavet en lille pakkeløsning fyldt med bitte små prg. som ikke fylder meget på din computer, og som alle kører uden at de konflikter med hinanden. Alle programmerne er garanteret fri for spyware og er desuden Free prg. Du syntes sikkert, det var da frygtelig mange prg. som jeg skal installere, men det er desværre blevet sådan at det faktisk ikke mere er virus som er Internettets store problem, men i højere grad spyware, trojanere, mailware og hijacking. De prg. som jeg vil foreslå at du kan installere er følgende, som du alle kan finde på dette link: http://www.spywarefri.dk gå til værktøjer, her er de alle og på de fleste er der også en dansk manual. Hvis du installere alle disse små programmer kan du roligt surfe på Nettet uden du skal sidde og være bange for at få alt for meget skidt med ned på din computer.

Antivirusprg: 
Et godt bud her er AG som kan rigtig meget. Indeholder en emailscanner som fungerer sammen med Outlook- og Exchange – klienter. Opdaterer virusdefinitionerne.
Et andet godt bud kunne være Antivir som også er rigtig god, men her skal du selv huske at opdatere virusdefinitionerne.
Derudover er det en god ting engang imellem at onlinescanne for virus. Dette kan du også gøre på spywarefri.

SpywareGuard. Dette prg. passer på dig bare imod spyware i stedet for virus, men fungerer på samme måde.

Spywareblaster. Det er et lille prg. som ligger sig i registreringsdatabasen og sørger for at der ikke kommer spy på din computer.

Spybot el. Ad-aware. Spybot er nok den bedste af disse to. Det dette prg. gør er hvis du får noget spy ind på din pc som Spywareblaster ikke kender, kan den finde og fjerne dette spy.

IE-Spyad. Et lille prg. som ligger sig i registreringsdatabasen. Det ligger en mængde kendte spy Url adresser ind i klassificeret zone, således at du ikke ved et uheld kommer ind på disse grimme spysider.

Browser Hijack Blaster. Et prg. som sørger for at du ikke bliver hijacked. At blive hijacked vil sige en udefra kommende person ikke kan overtage styringen af din computer, f.eks. ved at ligge sin egen side som din startside.

Startup Monitor kunne også være rar at have installeret. Det er et lille prg. som også ligger sig i registreringsdatabasen. Det som dette prg. kan gøre for dig er, hvis der lige pludselig uden dit vidende ligger sig et prg. f.eks. en trojansk hest i din regedit, vil du blive alarmeret om at der er et prg. som vil ligge sig her, og du vil bliver spurgt om du nu også vil tillade dette.

Hm, jeg har i forevejen spyboot og ad-aware. Spybot er den hurtige tjekker, men ad-aware ser ud til at være mere grundig. Den finder som regel det spytbot ikke finder.

Ser på programmerne.

Og tak for hjælpen alle *S*

Velbekommen tak for point:)

Tak for point, selvom Aovergaard gjorde det meste(hele).