Avatar billede jydeline Nybegynder
17. april 2009 - 14:19 Der er 5 kommentarer

Malware Doctor

Hejsa, jeg har fået noget virus på min pc, har indtil videre ikke kunnet fjerne det med Spywarefigther eller Mbam.
Nogle forslag ?

count
C:\Documents and Settings\LocalService\Application Data\951323796.0XE Infected: Trojan.Win32.Agent2.hsr 1 

C:\Documents and Settings\LocalService\Application Data\951323796.exe Infected: Trojan.Win32.Agent2.hsr 1 

C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\GHIJK3M5\NKWPE[1].0XE Infected: Trojan.Win32.Agent2.hsr 1 

C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\IJ2LMNO7\nkwpe[1].exe Infected: Trojan.Win32.Agent2.hsr 1 

C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\OP89ATCD\NKWPE[2].0XE Infected: Trojan.Win32.Agent2.hsr 1 

C:\System Volume Information\_restore{4892972B-9295-48B4-9EF3-1EEACD895D25}\RP75\A0011180.0XE Infected: Trojan.Win32.Agent2.hsr 1 

C:\System Volume Information\_restore{4892972B-9295-48B4-9EF3-1EEACD895D25}\RP76\A0011278.0XE Infected: Trojan.Win32.Agent2.hsr 1 

The selected area was scanned.
17. april 2009 - 14:42 #1
Generelt:
Win98, W2000, XP, Vista, ..., ... ?
17. april 2009 - 14:44 #2
Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/ccleaner-manual.htm
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
(Ved godt at du siger du HAR kørt den; men vil gerne se loggen...)
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

------------------

-- Hent Combofix fra et af disse links, og gem den på dit skrivebord:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

-- Kør så combofix.exe, som du hentede tidligere, og følg anvisningerne.
Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når combofix er færdig, og efter det har genstartet, skulle der gerne åbnes en logfil: combofix.txt
Indholdet af denne fil må du gerne lægge herind.
Avatar billede johnstigers Seniormester
17. april 2009 - 15:10 #3
Den scanning du selv kommer med er fra???
Avatar billede jydeline Nybegynder
17. april 2009 - 15:42 #4
Det er XP
17. april 2009 - 16:24 #5
(Gennemfør [fre. d. 17. april 2009 kl. 14:44:19] proceduren,,,)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester