MSN virus?

rettelse af link : http://lmageshack.cn/img/imgaf.jpg

Meget snedigt at erstatte i med l. :)

Hvad med at køre en grundig oprydning med:

Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam.php

CCleaner
http://www.filehippo.com/download_ccleaner/

Og evt. lægge en log fra HijackThis
http://go.trendmicro.com/free-tools/hijackthis/HijackThis.exe

Jeg har kun prøvet brug af CCleaner...

Men prøver lige de andre en gang..

Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ???

---

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

(Jooo - jeg har 'virus' på hjernen...)

Mht.: Vista - HøjreMusseTast på *.EXE filen - Kør som Administrator...

------------------

CCleaner er kun til at rydde op / slette diverse TEMP filer/mapper samt ditto i RegBasen. Så efterfølgende scanningsprogram har lidt mindre at se til. At det så også er sundt for systemet er også en sag...

Tak for hjælpen, men fandt ud af at man kan i "msconfig" ændre den til kun at kører nogle bestemte filer, så fjernede bare denne spammer fil fra at starte...

Men tak for hjælpen..
- Topper xD

Fint at det virkede for dig, men du burde nok også slette den fil.

Jeg har fundet filen.. Tror jeg..

Malwarebytes kunne ikke finde den...
Men efter at have efterforsket det hele dagen fandt jeg en side der sagde at den kalder sig rundll32.exe..
Kan dette passe?
Den ligger i System32..
Er det muligt at åbne filen og læse koderne?

Ps, jeg har læst lidt på .pif filen..
Dens navn er PIC65.pif

Håber i forstår, jeg har Vista

system32\rundll32.exe er normalt en vigtig systemfil. Men du kan prøve at scanne den her: http://www.virustotal.com/

Okay. Så det er lidt af et problem hvis den nu er infektet..

Kunne umiddelbart ikke se der var noget galt, men her er resultatet:

http://www.virustotal.com/analisis/8a3808fbc197040bf0c65084514e8441e35ffff8e31980f9ce1f41ed65e08437-1257199904