Hvordan fjerner jeg W32.netsky.p@mm!enc

Lad os se, hvad en HijackThis-log viser.

Hent Spybot og HijackThis:
http://www.spywarefri.dk/vaerktoj.htm

Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer og genstart.

Derefter kører du Hijackthis > Scan > Save log. Kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, vi skal nok hjælpe med at tyde loggen.

Der kommer til at gå lidt tid inden jeg vender tilbage. Jeg har kun en 56 k forbindelse.

Ok ;-)

Computerekspert er jeg ikke. Hvordan kører jeg Hijackthis?

Jeg tror jeg fandt ud af det alligevel. Her skulle være en log.Logfile of HijackThis v1.98.2
Scan saved at 23:22:43, on 11-12-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\htpatch.exe
C:\Programmer\VERITAS Software\Update Manager\sgtray.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\bruger\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmer\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec WinFax Starter Port.lnk = C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F87F6BF-E903-4A6E-BA7B-03D0EDAD7B38}: NameServer = 193.162.153.164 194.239.134.83

Der er ikke det store at komme efter i loggen fra HijackThis.
Disse kan du dog fixe med HijackThis (sæt en vinge ud for følgende linier, luk andre programmer og tryk på Fix checked):

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Genstart.

Windows og Internet Explorer mangler at blive opdateret med minimum Service Pack 1. Jeg vil anbefale, at du henter SP1 (eller gerne SP2) på en hurtigere forbindelse, brænder den på en cd og installerer den på computeren.

Her kan Service Pakken eventuelt hentes: http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Der er desværre stadigvæk virus i computeren.

Download denne engangsscanner: http://www.spywareinfo.dk/download/mwav.exe - "lån" eventuelt en hurtigere forbindelse og brænd scanneren på en cd.

Genstart i fejlsikret tilstand (F8 i opstart). Tag en scanning med mwav.exe – aktiver så den scanner mest muligt (alle filer og mapper m.m.).

Når scanneren er færdig, genstarter du normalt.

Fandt den noget.

Jeg tror lige jeg runder en kammerat der har bredbånd. Er der andet der ville være godt at downloade med mit problem?

Eventuelt også Ad-Aware: http://www.spywarefri.dk/vaerktoj.htm#adaware

Jeg har nu scannet med begge scannere. Mwav scanninge fjernede nogle virusinficerede filer fra nortons karantænelager. Men jeg har stadid virus på min computer. Hvad pokker gør jeg nu?

Jeg har fjernet Norton Antivirus og lagt AVG-grisoft ind. Ind til videre er der ikke virus på computeren. Jeg kan så konkludere, at Norton er noget skidt.

Har du slettet midlertidige Internetfiler, cookies og ryddet oversigten i Internetindstillinger. Lav også en diskoprydning.

Melder Norton noget om, hvor der er virus? Har du tømt Nortons karantænelager?

Norton ville nok heller ikke være mit første valg af virusscanner. Her er et link til sikker surfing: http://www.spywarefri.dk/pakken.htm

Husk at slå systemgendannelse fra: http://www.spywarefri.dk/virusscannere.htm#alle genstarte og slå systemgendannelse til igen, så du ikke kommer til at gendanne vira.

Jeg har slettet midlertidige internetfiler, men ikke cookies og har heller ikke ryddet oversigten i internetindstillinger. Jeg vil også lave en diskoprydning. Tak for hjælpen. Du skal have nogle point for din hjælp.

Har du fået din point?

Velbekomme ;-)

For at give point, skal du markere mit navn og acceptere svaret.

Så skulle du have fået dine point.

Desværre ikke.

Jeg syntes jeg har markeret dit navn og trykket accepter. Har du fået dine point nu?

Takker for point og god jul ;-)