MSNvirus

2008-06-04, 15:23 #37

Medlem

Reg: Maj 2005

Inlägg: 718

Onecare lr vad tjänsten hette hittade svchosl.exe i firefox cache. Fick ta bort den manuellt och några fler filer tjänsten hittade men inte kunde ta bort.
Det verkar vara okej nu iaf.

Citera

2008-06-16, 18:46 #38

Medlem

Reg: Maj 2008

Inlägg: 14

Jag har fått samma skit och här är min mbam log.

Malwarebytes' Anti-Malware 1.17
Databasversion: 861

18:43:06 2008-06-16
mbam-log-6-16-2008 (18-43-02).txt

Skanningstyp: Snabb skanning
Antal skannade objekt: 41484
Förfluten tid: 2 minute(s), 25 second(s)

Infekterade minnesprocesser: 1
Infekterade minnesmoduler: 0
Infekterade registernycklar: 0
Infekterade registervärden: 1
Infekterade registerdataposter: 7
Infekterade mappar: 0
Infekterade filer: 1

Infekterade minnesprocesser:
C:\WINDOWS\acersv.exe (Backdoor.Bot) -> No action taken.

Infekterade minnesmoduler:
(Inga illasinnade poster hittades)

Infekterade registernycklar:
(Inga illasinnade poster hittades)

Infekterade registervärden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Windows Acer Service (Backdoor.Bot) -> No action taken.

Infekterade registerdataposter:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowControlPanel (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowNetPlaces (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Infekterade mappar:
(Inga illasinnade poster hittades)

Infekterade filer:
C:\WINDOWS\acersv.exe (Backdoor.Bot) -> No action taken.

Jag testar och försöker få bort det, men är inte så kunning vore snällt om någon kunde hjälpa ifall jag inte klarar mig

Citera

2008-06-16, 19:07 #39

Medlem

Reg: Mar 2007

Inlägg: 12 238

mbam är kanske inte det bästa alternativet för malware via msn men det kanske går iaf, klicka du på remove selected efter scanningen?
vet du inte så scanna igen

Citera

MSNvirus

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in