Hjælp til at fjerne I-worm.Netsky.d

http://housecall.trendmicro.com/
Tag et online scan . Husk at slå din systemgendannelse fra først, hvis du har xp eller me.
Højreklik på Denne Computer på skrivebordet, vælg Egenskaber og fanebladet Systemgendannelse og sæt flueben i Deaktiver systemgendannelse. Klik ok og genstart.

Scanner...

Ellers er der noget her til dig.
http://www.sophos.com/support/disinfection/netskyb.html
Du må lige sige til hvis du ikke kan finde ud af det...

Windows disinfector

NTSKYGUI is a disinfector for standalone Windows computers

open NTSKYGUI
run it
then click GO.

Brug dette :O)

Skal jeg lige lade den scanne færdig, eller skal jeg bare gå igang med dit nye link?

Lad den bare scanne færdig...

Den fandt ikke noget!

Min maskine går ned hver gang jeg går i Outlook eller ind i en mappe.

Nu forsøger jeg lige med NTSKYGUI....

Jeg har et lille problem...!

Der ligger 3 varianter at Netsky.d/b/q på mit d-drev (scannet med f-secure).  NTSKYGUI scanner på c-drevet ligeledes div fix-programmer. Jeg når aldrig så langt til at se om den oxo scanner på d-drevet, da computeren lukker ned inden! Vinduerne fryser!


Kan I hjælpe mig med et program som kan scanne mit d-drev?

Download stinger og scan alle dine dreve: http://vil.nai.com/vil/stinger/

Har prøvet Stinger - den fandt intet!  Men de er der!

Hvad hvis du installerer NTSKYGUI på D- drevet?

Den scanner c alligevel!

Nu er gode råd dyre!

Ja jeg sidder også og vrider hjernen *LOL*

Ser mig lige om......

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.removal.tool.html
Prøv dette...

Ellers skal du prøve dette:

Click Start, and then click Run. (The Run dialog box appears.)

Type regedit

Then click OK. (The Registry Editor opens.)


Navigate to the key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


In the right pane, delete the value:

"ICQ NET" = "%Windir%\winlogon.exe -stealth"


Exit the Registry Editor.

Det er taget herfra :O)
http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.d@mm.html

Jeg kan sgu ikke hitte u a at finde frem til HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i KØR-menuen!!

Det ville i øvrigt også kun slette version d, men jeg har jo oxo b og q !

;o(

Nå rolig nu ;O)
Vi tager den forfra...
Gå i start -> kør og skriv regedit.
Så finder du den mappe der hedder: HKEY_LOCAL_MACHINE i den mappe finder du så mappen: SOFTWARE\, så finder du mappen: Microsoft -> videre ned til Currentversion for så endelig at lande i run.
Der finder du så værdien ICQ NET og sletter winlogon.exe -stealth

Så finder jeg kuren mod version b og q i mens...

Har du prøver removaltoolet?

I hvilket program?

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.removal.tool.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.removal.tool.html
Her er til b

http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.removal.tool.html
Her er til q

fino - den scanner på c iøjeblikket. Las os krydse fingre for at den hopper over til d efterfølgende.

;o)

Tak for din tålmodighed  :o)

Det bare i orden :O)

Den scanner på livet løs! Men jeg må desværre lige smutte i et par timer, melder tilbage så snart jeg har rapporten ;o)

Jamen vi ses da bare senere ;O)

Tror den er der nu!

Jeg fik ENDELIG adgang til slettet post i Outlook og fik dem slettet der.  F-secure finder dem da ikke mere.

Mange tak for hjælpen,- hvis du smider et svar for du dine fortjente points!


;o) Autolog

Glæder mig vi fik has på endnu en busser :O)

Du kan finde noget i www.virus112.com som er både gratis og effektiv.