Avatar billede Cebloon Nybegynder
07. januar 2010 - 17:30 Der er 9 kommentarer

Trojansk Hest - High Risk

Da jeg var inde på en hjemmeside her for lidt tid siden, kommer der pludselig en advarsel frem om at mit Anti-virus program Avast! har fundet en Trojansk Hest.

Når jeg trykker på Slet siger den, at den ikke kan finde filen.
Bagefter dukker det samme op igen og igen, og den bliver ved med at spørge hvad den skal gøre.

Nu har min bærbar lige åbnet noget der hedder "Security Center Alert" og siger at filen hedder Rootkit.Win32.Agent.pp og at den er "Middle Risk"
Jeg trykker Enable Protection, Avast! kommer frem og jeg trykker på slet. Her siger den så "Windows kan ikke finde filen C:\Users\Vaio\AppData\Local\Temp\\Installer.exe. Kontroller, at du skrev navnet korrekt, og forsøg derefter igen."

Så lukker det ned, og så åbner det så igen "Security Center Alert" og siger at den har fundet en der hedder Virus.Win32.Gpcode.ak med "High Risk"
Jeg gør det samme som før, men der sker kun det samme igen og igen.

Er problemet noget jeg selv kan løse, eller skal jeg sende min bærbar ind til nogen der kan ordne den?
Avatar billede 220661 Ekspert
07. januar 2010 - 17:49 #1
Prøv at hente denne her:
Malwarebytes Antimalware:  http://www.malwarebytes.org/
Opdater den og lad den køre en fuld scanning af din computer.
Avatar billede haverslev Novice
07. januar 2010 - 18:03 #2
Du skal muligvis have fat i Combofix først - se f.eks her:
http://www.spywarefri.dk/forum/viewthread/75294/
07. januar 2010 - 18:42 #3
Velkommen til E. ...

Generelt -> Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ?

(Gætter dog på Vista...)

---

Gennemfør denne 'pakke' ->

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

------------------
Avatar billede Cebloon Nybegynder
07. januar 2010 - 19:12 #4
Computeren er nu holdt op med at komme med alle mulige pop ups med advarsler omkring trojanske heste.

Programmet , Malwarebytes Antimalware, som jeg hentede, har fundet 9 som jeg nu har slettet, og min bærbar er blevet genstartet.

Men jeg har stadig et problem. Jeg tror det skete da jeg fik virusserne, for mit Windows Sikkerhedscenter er blevet slået fra. Når jeg prøver at trykke på "Slå til nu" kommer der en pop-up med følgende: "Tjenesten Sikkerhedscenter kan ikke startes"

Den kommer med advarsler om at det ikke er slået til.
07. januar 2010 - 19:31 #5
Loggen fra nævnte MalwareBytes + Loggen fra HiJackThis ???
Avatar billede 220661 Ekspert
07. januar 2010 - 19:40 #6
Prøv at kontrollere disken med chkdsk.
Chkdsk vista:    http://pctricks.dk/chkdsk-pa-vista-215.htm
Denne guide er til Vista, men virker også på xp. Der går du ind i denne computer.
Avatar billede 220661 Ekspert
07. januar 2010 - 19:41 #7
http://pctricks.dk/chkdsk-pa-vista-215.html
manglede det sidte af linket
Avatar billede johnstigers Seniormester
07. januar 2010 - 19:45 #8
Cebloon

Læs hvad du skal gøre og gør som vi skriver :)

Vi mangler div. logs.
Kan du ikke finde dem, laver du bare en ny scanning.

(Selvfølgelig kan du også bare systemgendanne til før problemet og derefter slette alle gendannelsespunkter, så slettes virus også)
07. januar 2010 - 20:21 #9
Logs fra MalwareBytes - se i fanen (tja hvad ellers) Logs ...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester