Gaobot virus!

Man fristet til at sige bare slet den, men jeg vil gerne være helt sikker på der ikke ligger mere, for det tror jeg der gør..

Derfor:

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :           http://www.webattack.com/get/hijackthis.shtml

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...


Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Prøv at kigge her: http://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.html
evt prøv en online scanning:
http://housecall.trendmicro.com/

vi har snart prøvet med alle mulige scanner der er ingen der fjerner gaobot ordentligt, heller ikke stinger er god nok her, hver gang må vi fjerne det sidste med en hijackthis..

arlet -> Hvem er vi? Hvad med en tur ind forbi regedit og fjerne:

Config Loader %sysdir%\sysldr32.exe

from the registry keys

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

skinnely -> Husk at slå systemgendannelse fra hvis du har me/xp før du fjerner virus
højreklik denne computer->egenskaber->systemgendannelse->"deaktivér systemgendannelse"

skinnely -> Følg du bare chalde`s råd så han du evt bagefter lægge en hijackthis herind, så kan vi se om der rester tilbage...