En slags virus??

Hej og velkommen.
Gennemfør dette:
Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Lad programmet foretage en oprydning...


Hent Malwarebytes Anti-Malware herfra:
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen. Kopier loggen herind.
Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

Hej, og tak for det hurtige svar, jeg har ccleaner, det er det jeg har prøvet at slette  den igennem det, og det lykkes dsv ikke.

Mvh. Jacob

Du skal køre Malwarebytes som jeg vil tro tager den

Ccleaner er et oprydningsprogram og fjerner ikke malware direkte

Velkommen til E. ...

CCleaner - værktøjer - opstart -
DER kan/vil du sansynligvis finde nævnte xwiMFC7.exe og kan FJERNE den derfra ...

Men MalwareBytes !!! JA - kør den som beskrevet !!!

Jeg skriver resultatet når den er færdig.

Mvh. Jacob

Det er i orden.
Jeg lukker ned for nu men kommer på igen i morgen sidst på eftermiddagen.
Vi høres ved.

#karise_larry
Dsv, ccleaner kan ikke fjerne den har nemlig prøvet. Jeg kan se xwiMFC7.exe under joblisten, har prøvet at lukke den under men kan ikke få adgang til at lukke den.

Mvh. Jacob

Hmmm... For 'sporten's skyld:

Start CCleaner med trixet:

[HøjreMusseTast - Kør som Administrator...]

Kan den så liiiiiidt mere ?

Selv om MalwareBytes vil/kan/bør/skal 'æde' den ...

Her bestemmer du hvormeget og hvad du vil starte op.
En Pc er jo så hurtig idag at det andet kun tager millisekunder .
http://img819.imageshack.us/img819/4505/opstart.png

#poko1
Jeg har været rundt med alt at gøre som har noget at gøre med ccleaner, og den kunne ikke slette filen....jeg kan nemlig ikke få adgang til at lukke den under joblisten.

???

Start CCleaner med trixet:

[HøjreMusseTast - Kør som Administrator...]

Okay, har lige prøvet [HøjreMusseTast - Kør som Administrator...] men den kan ikke slette den dsv. men Malwarebytes Anti-Malware blokere hele tiden filen så den ikke få adgang til internettet.

Mch. Jacob

...Malwarebytes Anti-Malware blokere hele tiden filen så den ikke få adgang til internettet... ... ikke forstået ???

Nu ved du jo præcist hvor den ligger

C:\User\Ejer\xwiMFC7.exe

så brug [Fejlsikker Tilstand] og SLET den manuelt derfra ?

Jeg forstår det heller ikke. Men det siger Succesfuldt blokerede adgang til denne potentielle skadelige hjemmeside: 81.209.164.219 Type: udgående
Port: 51780. Processen: xwimfc7.exe

Det var en god ide, vil jeg prøve

WTF - Er du sikker på at det er det rigtige [MalwareBytes] programme, du bruger ???

Må vi se loggen derfra ???

Se #1 ...

mbam-log-2012-11-05 (23-38-35)
Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

05-11-2012 21:14:59
mbam-log-2012-11-05 (23-38-35).txt

Skanningstype: Fuldstændig skanning (C:\|D:\|E:\|)
Skanningsmuligheder valgt: Hukommelse | Opstart | Registreringsdatabasen | Filsystem | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: P2P
Objekter skannet: 512121
Tid gået: 2 time(e), 20 minut(ter), 35 sekund(er)

Hukommelses Processorer Inficeret: 2
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> 6872 -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> 6888 -> Ingen handling valgt.

Hukommelses Moduler Inficeret: 1
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Ingen handling valgt.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 5
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> Ingen handling valgt.
C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\solidcore32.dll (Trojan.Agent.H) -> Ingen handling valgt.
C:\Users\Ejer\AppData\Roaming\Flash.exe (Trojan.Agent) -> Ingen handling valgt.

(færdig)

Det er da 'naturlig' nok ;-)

[-> Ingen handling valgt.] ???

Du har glemt ->

- Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" -

Såååå - om igen ...

Det har jeg gjort flere gange, men efter min computer lukker ned og starter op, er den der stadig

Hmmm... det kan jeg ikke forestille mig ???

Se lige i programmet - Fanen [Logs] - der ligger logfilerne ...

Det her er den seneste log.

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

06-11-2012 07:11:23
mbam-log-2012-11-06 (07-11-23).txt

Skanningstype: Flash skanning
Skanningsmuligheder valgt: Hukommelse | Opstart | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: Registreringsdatabasen | Filsystem | P2P
Objekter skannet: 190304
Tid gået: 42 sekund(er)

Hukommelses Processorer Inficeret: 2
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> 6500 -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> 6196 -> Ingen handling valgt.

Hukommelses Moduler Inficeret: 1
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Bliver slettet ved genstart.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 3
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> Ingen handling valgt.

(færdig)

Og jeg har en log til som er fra før, den siger det samme.

... Og du har ikke SELV FRAKLIKKET dem der står [-> Ingen handling valgt.] ved ???

Og findes
C:\Users\Ejer\xwiMFC7.exe
stadig efter normal genstart ?

---

Prøv at køre MalwareBytes med
- HøjreMusseTast - "Kør som Administrator..."

Jeg kan ikke se den inde under der hvor den burde ligge.....

Jeg vil/bør/skal se en Log fra MalwareBytes hvor den HAR fixet 'ting og sager' ...

Enig i #25

Jeg har tænkt mig at sikkerhedkopier min pc og så bag efter formatere den.

Prøv lige #25 igen !!!

Jeg har sat den til at skanne min pc igen, sender loggen når den er færdig, lader den stå mens jeg er lige er på arbejde i 2 timer.

Jeg har tænkt mig at sikkerhedkopier min pc og så bag efter formatere den.

Hvis det er en virus du har på computeren er det nok ikke at anbefale at kopier noget fra den, det vil bare overflytte virus !

Det ved jeg godt, men det er bare så jeg har et punkt at gendanne fra hvis noget gå galt...

Synes det er mærkeligt at Malwarebytes ikke napper den??
Det er meget begrænset hvad man finder når man søger på filinformationerne.
Hvis Malwarebytes fejler denne gang også så prøv dette:
Download denne tool her:
http://www.csis.dk/da/private/zeroaccess/
og kør den.
Har du rootkit på din pc?

Efter skanning men har ikke slettet den.

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

06-11-2012 15:58:53
mbam-log-2012-11-06 (20-50-00).txt

Skanningstype: Fuldstændig skanning (C:\|D:\|E:\|)
Skanningsmuligheder valgt: Hukommelse | Opstart | Registreringsdatabasen | Filsystem | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: P2P
Objekter skannet: 511196
Tid gået: 2 time(e), 17 minut(ter), 40 sekund(er)

Hukommelses Processorer Inficeret: 2
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> 6780 -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> 4156 -> Ingen handling valgt.

Hukommelses Moduler Inficeret: 1
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Ingen handling valgt.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 3
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> Ingen handling valgt.

(færdig)

Nu har jeg slettet den og skal kun genstarte min computer.

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

06-11-2012 15:58:53
mbam-log-2012-11-06 (15-58-53).txt

Skanningstype: Fuldstændig skanning (C:\|D:\|E:\|)
Skanningsmuligheder valgt: Hukommelse | Opstart | Registreringsdatabasen | Filsystem | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: P2P
Objekter skannet: 511196
Tid gået: 2 time(e), 17 minut(ter), 40 sekund(er)

Hukommelses Processorer Inficeret: 2
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> 6780 -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> 4156 -> Ingen handling valgt.

Hukommelses Moduler Inficeret: 1
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Bliver slettet ved genstart.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 3
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> Ingen handling valgt.

(færdig)

Jeg forstår ikke hvorfor det sidste ikke bliver fjernet??
(ingen handling valgt)
Er det kun denne (Data: C:\Users\Ejer\xwiMFC7.exe -> Bliver slettet ved genstart.) du tjekker af til sletning, når du vælger FJERN DET VALGTE???

jeg har gjort det samme 4 gange nu...og den er der når jeg har genstarte min pc...

Nu spørger jeg direkte.
Når der er scannet færdigt med Malwarebytes er alt så tjekket af når du vælger fjern det valgte? Ja eller nej?
Det er jo klart den kommer op igen hvis du ikke får fjernet det hele
Det er sikkert en af disse der gør at den kommer igen:
Inficerede Filer: 3
C:\Users\Ejer\Windows\WindowsGamer.exe (PUP.BitMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\miner.dll (PUP.BitCoinMiner) -> Ingen handling valgt.
C:\Users\Ejer\Windows\WindowSecurity.exe (PUP.BitMiner) -> Ingen handling valgt.

Fjerne WindowSecurity.exe (PUP.BitMiner):
http://virus-com.com/viruscom/viruscom_129654.html

jeg har fjernet alle 3....genstarter lige pc'en....og ser hvad der sker.

Seneste log

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

06-11-2012 22:11:08
mbam-log-2012-11-06 (22-11-54).txt

Skanningstype: Flash skanning
Skanningsmuligheder valgt: Hukommelse | Opstart | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: Registreringsdatabasen | Filsystem | P2P
Objekter skannet: 190246
Tid gået: 32 sekund(er)

Hukommelses Processorer Inficeret: 0
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Ingen handling valgt.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 0
(Ingen skadelige objekter blev fundet)

(færdig)

Den er der stadig kan jeg se.
Ps en flash scanning viser sikkert ikke det hele desværre.
Prøv en hurtig scan og de tre filer dukker sikkert op igen

Har du prøvet #32?

Den fandt kun den fil som jeg vil af med, og jeg ved det er den som gør det hele.....

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.05.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

06-11-2012 22:25:48
mbam-log-2012-11-06 (22-25-48).txt

Skanningstype: Hurtig skanning
Skanningsmuligheder valgt: Hukommelse | Opstart | Registreringsdatabasen | Filsystem | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: P2P
Objekter skannet: 227690
Tid gået: 3 minut(ter), 24 sekund(er)

Hukommelses Processorer Inficeret: 0
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Bliver slettet ved genstart.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 0
(Ingen skadelige objekter blev fundet)

(færdig)

Og har prøvet #32 den fandt ikke noget.

Tror jeg går over til at formatere min computer.....det var det sidste jeg ville gøre...men der er ingen anden udvej....

Nu kører du windows 7 og jeg Xp.
Min databaseversion hedder v2012.11.06.09
Er din helt opdateret? (din version v2012.11.05.07)
Muligt at forskellen på version ligger i styresystemet.
Prøver lige at tjekke.

Jeg har v2012.11.06.10

Den nyeste til Windows 7 hedder v2012.06.10, så du skal opdatere og prøve en ny hurtigscan

Kan du så forklare hvorfor der kun står version v2012.11.05.07 i loggen?

Ja det kan jeg, den blev opdateret lige efter jeg havde skannet, nu har jeg skannet igen.

Malwarebytes Anti-Malware (Prøveversion) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.11.06.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Ejer :: EJER-PC [administrator]

Beskyttelse: Slået til

06-11-2012 22:44:43
mbam-log-2012-11-06 (22-44-43).txt

Skanningstype: Flash skanning
Skanningsmuligheder valgt: Hukommelse | Opstart | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: Registreringsdatabasen | Filsystem | P2P
Objekter skannet: 190352
Tid gået: 21 sekund(er)

Hukommelses Processorer Inficeret: 0
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Bliver slettet ved genstart.

Registreringsdatabasedata Objekter Inficeret: 0
(Ingen skadelige objekter blev fundet)

Inficerede Mapper: 0
(Ingen skadelige objekter blev fundet)

Inficerede Filer: 0
(Ingen skadelige objekter blev fundet)

(færdig)

"Registreringsdatabaseværdier Inficeret: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|load (PUM.UserWLoad) -> Data: C:\Users\Ejer\xwiMFC7.exe -> Bliver slettet ved genstart."
Men den er der stadig efter genstart?

Ja, maleware melder hele tiden at den bliver blokeret, så jeg tror det er en slags key logger, den blokere en ip, men hele tiden en ny port.

Scan af pc fra en online scanner har du prøvet dette?
http://www.kaspersky.com/dk/virusscanner
eller http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=21&pkj=NCQDYDFCSGFZVDTPSOE
eller http://www.f-secure.com/en/web/labs_global/removal-tools/-/carousel/view/143

Det har jeg ikke, prøver nu.

har ikke hjulpet...

Så må jeg desværre opgive.

Tak fordi i har prøvet at hjælpe mig, jeg har gjort det sidste jeg ville, at formater den, men den fejlede i den også...så jeg har sendt den til computercity. Får de. Tilbage om senest 3 dage. Men igen tak venner :-)

Velbekomme

Det er godt en gammel tråd, men hvor er forslaget til at prøve med HijackThis?
/ptj_11