Hjælp efter UglyPictures

http://www.eksperten.dk/artikler/1021 - ikke mig der følger op.

Udfør resten og vent med afinstalleringen til senere når det nu giver problemer.

Jamen så prøver jeg det i aften. Vender nok tilbage. Hvad har bagmændene bag sådan en virus ud af det??

Som regel er det jo blevet et spørgsmål om penge - sjældent bare for at ødelægge noget.

Min søn spammes lige nu til af bl.a. poker-reklamer - og ja, reklame er selvfølgelig penge værd - men det foregår så klæbende, uopfordret, bombarderende og computerødelæggende , at det da ikke er noget værd for nogen som helst? Eller hvor ligger værdien?

Det virker på nogen at se en reklame mange gange - på andre (mig) er det pisse irriterende. Nogen får penge for hvert klik på en reklame - jeg er ikke inde i den slags, for det interesserer mig nada ;-)

Du kan i første omgang slette mappen MSN Messenger som ligger i C:\Programmer. Det skulle gøre tricket, ind til du får kørt scannerne igennem.

Gør som <forevernewbie> skriver !!!
I stedet for at oprette nye spm. -> http://www.eksperten.dk/spm/733903 !!!

Den infektion gør alt hvad den kan for at forhindre at scannere bliver installeret.

Gør først dette:

Hent denne fil, og pak den ud til en mappe på skrivebordet:
http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

Genstart i fejlsikret, hvis du ikke ved hvordan så kig her:
http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=23&PN=1

Gå så ind i mappen SDFix, som du hentede tidligere. Dobbeltklik på filen RunThis.bat, for at starte værktøjet. Tryk "y" for at bekræfte, at du kører værktøjet på egen risiko. Så vil værktøjet gå i gang med at fjerne trojanservicen, og lave et par reparationer af registreringsdatabasen. På et tidspunkt vil det bede dig om at trykke en taste for at genstarte computeren. Det skal du gøre, hvorefter computeren vil genstarte efter 15 sekunder.

Genstarten vil tage lidt længere end sædvanligt, idet værktøjet skal have tid til at udføre sit arbejde. Når skrivebordet dukker op, vil værktøjet skrive "Finished". Tryk herefter en taste for at indlæse dine skrivebordsikoner igen.

Åben så SDFix-mappen, find filen Report.txt, og kopier indholdet af denne fil herind.

Derefter:

Hent Combofix, og gem den på dit skrivebord:
http://download.bleepingcomputer.com/sUBs/combofix.exe

Kør så combofix.exe, og følg anvisningerne.

Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når combofix er færdig, og efter det har genstartet, skulle der gerne åbnes en logfil: combofix.txt som kan findes her-C:\combofix.txt

Kør derefter scannerne nævnt i denne artikel http://www.eksperten.dk/artikler/1021

Start med Dr.Web.

Kom derefter med HijackThis loggen, og diverse andre logs.

Andre må gerne tage over her. Jeg får ikke tid til at følge op de næste par dage.

<abildtrup>: Har du tænkt dig at vende tilbage hertil - engang ?

De velmente råd strander fortsat på, at antispywareprogrammer ikke lader sig installere, så der ikke ryddes helt op. Er derfor ved at redde musik- og tekstfiler, vil afinstallere WindowsXP, skaffe en ny - og så opbygge computeren forfra...

Husk at skifte bankkoder og passwords, da de kan være lækket.

Burde alle virus-rester ikke forsvinde ved at afinstallere WindowsXP?

Jo, alt forsvinder hvis du formatterer, men passwords og bankkoder kan være blevet opsnappet af malwaren, og bør derfor ændres

Feedback ?