jeg har faaet virus, og kan ikke fjerne den/dem!

http://www.spywarefri.dk/virus.htm#msblast

Få hentet de 2 diskette (og opret dem)
http://www.avirus.dk/
Med dem scannes PCen direkte ved boot, og F-Prot er altså bare effektiv.

Start med det her, så genstarter den ikke mere.
1. Klik Start og klik Kør
2. Skriv i feltet:  shutdown -a

zhark -> hvad hvis han har xp??

jeg har fqlgene filer i task manager. regloadr.exe og msmsgs.exe.. tror arlet har skreven om de filer, men fatter minus af ms config og alt det andet han skrev..

Det fungerer fint hvis han kører med Fat32

jeg har xp pro english version

og kqre med ntfs eller hva det hedder

derfor følg min henvisning

Start med det her, så genstarter den ikke mere.
1. Klik Start og klik Kør
2. Skriv i feltet:  shutdown -a
derefter
http://www.spywarefri.dk/virus.htm#msblast

jeg har hentet de 2 disketter, skal jeg starte med at kqre dem?

Følg arlets råd

hero69. De disketter kan du ikke bruge til noget...

Du skal jo pakke dem ud på 2 disketter (er selvudpakkende) bare sæt en formateret disk i og tast på pakke 1 osv.
PS.: Du er jo ny - skulle du have accepteret for tidligt, så bare sig til, så får du points tilbage!
Husk fremovet bare at kommentere, og først acceptere et svar nå du har fået et der kan anvendes. Jeg er faktisk kommet i tvivl om F-Prot kan bruges til XP, men der sker i hvert fald ikke noget ved et forsøg. Mvh. zhark.

nu har jeg hentet servies pack one
det var den du ville ha jeg skulle hente ikke arlet?

zhark -> DE DISKETTER KAN IKKE BRUGES TIL XP.....

prQver lige det med diskene

hero69 -> Hent alle opdateringer, derefter kører du stinger

arlet>
Har du prøvet dem på XP?

stinger finder du her http://www.eksperten.dk/spm/408300

det er f-prot. det virker ikke til xp

zhark-> Som anje siger så kan f-prot virke på xp hvis man har fat32..

jeg kan ikke hente opdates fra win xp

og den siger fejl naar den prQver at installer servies pack one

Det er nok fordi du ikke er clean. Har du fulgt Arlets første kommentar som ligger i denne tråd eller gør det.

arlet kan du huske ham du hjalp : virus eller probs med java script..
jeg har de samme filer altsaa regloadr.exe og den anden

det er noget skidt...

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

Du må endelig ikke fixe noget selv, du kan ødelægge meget ved det.

kQre lige stinger

kan ikke kQre stinger, den melder fejl

så kør det jeg skrev her 02/10-2003 12:06:10

Logfile of HijackThis v1.97.2
Scan saved at 12:20:59 PM, on 10/3/2080
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\regloadr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Registry Loader] regloadr.exe
O4 - HKLM\..\RunServices: [Registry Loader] regloadr.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37896.1152199074
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Vender tilbage om et øjeblik med lidt arbejde til dig

er det rigtigt arlet?

oki :D

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O4 - HKLM\..\Run: [Registry Loader] regloadr.exe
O4 - HKLM\..\RunServices: [Registry Loader] regloadr.exe


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:

C:\WINDOWS\System32\regloadr.exe

Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

er det blaster jeg har?

Det ser ud til at du er sluppet billigt...

Kommer med mere, når din log er ren

Ja det var en blaster du havde, og du skulle have brugt den allerførste løsning som du fik af arlet.

Logfile of HijackThis v1.97.2
Scan saved at 12:40:45 PM, on 10/3/2080
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Directory 2 for hijackthis.zip\HijackThis.exe
C:\WINDOWS\System32\imapi.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37896.1152199074
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

er der en opdaterings knap et sted, saa men ikke behQver at skrive, for at se hva i skriver?

så langt så godt

Installer alle updates herfra : http://v4.windowsupdate.microsoft.com/da/default.asp

Oppe i din værktøjslinie er der et brev med 2 grønne pile på, den opdater

det samme gør F5

hva er en trojansk hest?

kan ikke update windows?

http://www.spywarefri.dk/faq.htm

Det var jo ikke så godt, så er det måske dine sikkerhedsindstillinger som gør det. Hvilken besked får du og hvornår, er det med det samme at du får fejl når du går på windows update

jeg kan ikke update, den skriver fQglne fejl nummer 0x800a138f

ka men faa updatene fra andre sider?

Prøv her http://www.it-service.sdu.dk/vis.php?side=84

hvilke filer skal jeg hente?

så er det Internet Explorer 6.0 SP1 Full version og Windows XP Service Pack 1 , du skal vælge

skal jeg hente alle dem til windows xp? og explore?

under microsoft

oki henter dem nu

skal jeg stadig skrive shutdown -a, eller det er ikke nQdvendigt ?

naar jeg har dem skal jeg saa bare installer dem? og saa slaaa system restore fra?

Du skal installer dem ja. Og du skal ikke slå system restore fra.

det skulle ikke være nødvendigt med den shutdown.

De skulle selv pakke sig ud.

Lige et spørgsmål. Hvad står der som dato nede i uret, står den rigtig??

der staar october d. 3 2080

det passer vist ikke helt :/  , skal jeg rette det, eller skal jeg venter til den er helt clean?

derfor virker din windows update ikke....

Du retter den bare

saadan thx :D

hvor langt er du med dine opdateringer

94% og 33%

hvordan gir jeg dig point for det her arlet? skal jeg bare oprette et nyt sprQgsmaal som du saa svare paa?

og naar du feks den ene fil er faerdig langtid fQr den anden, kan jeg saa installere de og saa vaelge at den ikke sla; restarte?

jeg staar nemlig og skal paa work kl 2 og de sidste fil er fQrst faerdig om 60 min ? hva skal jeg gQre efter jeg har istalleret begge filer?

lige præsis. du installer bare den første og ikke genstarter til det andet er hentet, så genstarter du og installerer det andet, så bagefter går du ind på windows update og ser om de har mere at byde på.

Ang point er det det nemmeste at oprette et nyt spg, med ref til dette her

så genstarter du bare, så er du køreklar

oki saa pa dansk.. den ene fil er faerdig nu, og den anden er faerdig om 60 min, kan jeg instalere den der er faerdig nu? eller skal jeg vente paa jeg har begge? og hva skal jeg gQre efter de er instaleret?

så kan du evt spørge zhark om dine point...

Hvis du render ind i flere ting, så bare forsæt i denne tråd eller det nye spg, for så får jeg en mail...

oki thx
laver lige et sprQgsmaal
saa du ka faa point

den skriver der er en newer version af explore?

er det et problem arlet?

nej, så installer du den bare via windowsupdate

hero69> arlet>>
Angående points, har jeg jo skrevet dem jeg har fået refunderes, og skal arlet have dem så opretter jeg bare et spm. til ham! Ingen problemer i det.
Jeg vil da nu gerne vide hvad F-Prot sagde da du kørte de disketter???

sry zhartk jeg kørte aldrig de disks