Avatar billede girbitte Nybegynder
27. februar 2010 - 16:51 Der er 3 kommentarer og
1 løsning

TPR0R0.exe???

Mit virusprogram har opfanget en trojansk hest kaldet Backdoor.Sdbot, som jeg fik fjernet ved at scanne i fejlsikret tilstand og slette "infected files".
Da jeg bagefter tjekker registreringsdatabasen under:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ligger der en "ting" der kalder sig "MyProgram" og hedder TPR0R0.exe (ligger i windows\system32).
Når jeg googler den, ser det ud til, at det er noget der ikke skal være der?!
Er der nogen der kender den?!
Kan jeg "bare" fjerne den fra reg.databasen?
27. februar 2010 - 17:16 #1
Det vil nok være bedst/sikrest at gennemføre denne 'pakke' ->

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

------------------
Avatar billede girbitte Nybegynder
27. februar 2010 - 18:22 #2
Ok, det var noget af en pakke! Men det prøver jeg så!
Tak!
27. februar 2010 - 18:29 #3
NB: Principiet har du lige lukket/slukket tråden her med at tage POINT retur ???
Avatar billede johnstigers Seniormester
27. februar 2010 - 20:33 #4
INDEN du poster div. logs her, så har karise ret.
Du har lukket ved at acceptere eget svar, så opret nyt spørgsmål så kigger vi på det.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester