2008-06-14, 15:42
  #13
Medlem
Bocka för följande i Hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ht t p://softwar_ereferral.co...MjI6Ojg5&lid=2

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Klicka därefter Fix checked

Hämta http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Starta om datorn så du kommer in i felsäkertläge, klicka ett par gånger på F8 vid uppstart för att komma dit.
Logga in på de konto du använder dig av, och extrahera SmitfraudFix.exe, kör programmet alternativ 2 clean
http://siri.geekstogo.com/SmitfraudFix.php

Boota om datorn till windows läge, hämta och installera Malwarebytes från
http://www.malwarebytes.org/mbam.php scanna datorn och ta bort om något skulle hittas.
Starta om datorn igen och posta rapporten från C:\rapport.txt och gör en ny Hijackthis logg.
Citera
2008-06-14, 15:45
  #14
Medlem
Citat:
Ursprungligen postat av DDK
Nu är jag ingen dataguru, men det du beskriver låter mycket likt vad som hände när jag fick in trojaner i systemet. Fick dem via Bearshare som jag var korkad nog att använda. Jag lyckades hålla dem stångna ett tag med hjälp av Trojan Remover, men bara 24 timmar åt gången, sen smet de ur karantänen på trojaners vis. Så jag drog hela repan med loggar & olika åtgärder utifrån det (med hjälp av datakunniga på olika sajter) - tog evigheter att genomföra alla steg, höll på i typ 1,5 vecka och under tiden kunde jag naturligtvis inte använda datorn - men problemet försvann inte.

Det enda som återstod var omformatering, vilket jag gjorde, och ordningen var återställd. Surt men effektivt. Så om inte nån här kommer upp med en briljant lösning är det förmodligen den vägen du får gå, eftersom det verkar som systemfilerna är infekterade.
Fick fram 4 fel på sidan den inan länka börjar med det.

Men det värsta är att jag råka ta bort alla mina rätigheter på datorn så jag inte fick instalera program eller nästan nånting jag kunde inte äns ändra klockan för jag hade inte tillstånd till det... Men igår fixa jag ett program till min andra data men i den följde det med ett program som bara var att trycka i datorn och bota upp så raderade man lösen på alla admin men nu är den ju trasig i stället ca 4 timmar senare

Medans jag inte hadde behörig het fick jag inte uppdatera mitt virusskyd så det kan ju vara att ett virus kom in då och nu när det inte är lösen på admin så kunde viruset plantera sig i system32 som inte gick innan
Citera
2008-06-14, 15:46
  #15
Medlem
Citat:
Ursprungligen postat av h-user
Bocka för följande i Hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ht t p://softwar_ereferral.co...MjI6Ojg5&lid=2

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Klicka därefter Fix checked

Hämta http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Starta om datorn så du kommer in i felsäkertläge, klicka ett par gånger på F8 vid uppstart för att komma dit.
Logga in på de konto du använder dig av, och extrahera SmitfraudFix.exe, kör programmet alternativ 2 clean
http://siri.geekstogo.com/SmitfraudFix.php

Boota om datorn till windows läge, hämta och installera Malwarebytes från
http://www.malwarebytes.org/mbam.php scanna datorn och ta bort om något skulle hittas.
Starta om datorn igen och posta rapporten från C:\rapport.txt och gör en ny Hijackthis logg.
ok ska testa
Citera
2008-06-14, 15:56
  #16
Medlem
"Registret är inakteverat av en administratör" står det när jag tryckte att den skulle tabort
Citera
2008-06-14, 16:00
  #17
Medlem
Citat:
Ursprungligen postat av timpan8
"Registret är inakteverat av en administratör" står det när jag tryckte att den skulle tabort


Starta om datorn i felsäkertläge och logga in på Admin/Administatör om du har ett sådant konto.
Citera
2008-06-14, 17:41
  #18
Medlem
Unbalanceds avatar
Detta är möjligtvis ett svar du inte vill ha men jag skulle ha formaterat hela systemdisken och hoppats på att inte virusena har spridit sig till eventuell lagringsdisk.
Jag menar du kan ju ha osynliga egenkodade trojaner/virus som antivirusprogrammen inte hittar.
Inte så kul med någon som följer ens alla steg..
Citera
2008-06-14, 18:23
  #19
Medlem
Citat:
Ursprungligen postat av h-user
Boota om datorn till windows läge, hämta och installera Malwarebytes från
http://www.malwarebytes.org/mbam.php scanna datorn och ta bort om något skulle hittas.
Starta om datorn igen och posta rapporten från C:\rapport.txt och gör en ny Hijackthis logg.

Där va lösningen det var det ända programet som hitta och kunde ta bort loggen såg inte så fin ut men nu är det borta hoppas bara att allt försvan men jag ska köra lite fin ränsning nu

här är loggen:

Inte så fint




En fråga till var ändrade viruset så att jag inte kan öppna kontrolpanelen med mina admin konton? Jag kommer in med system admin men inte dom vanliga
Citera
2008-06-14, 19:35
  #20
Medlem
Likvideras avatar
Citat:
Ursprungligen postat av Unbalanced
Detta är möjligtvis ett svar du inte vill ha men jag skulle ha formaterat hela systemdisken och hoppats på att inte virusena har spridit sig till eventuell lagringsdisk.

Det spelar ingen roll vart den spritt sig om du formaterar. Ingen bootsector kvar, inget register etc. Hur ska ett elakt program starta sig? Med magi? Det enda vore om han hade flera partitioner och inte formaterade dessa eller en smittad usb sticka. Och efter formatering eventuellt körde en elak fil som låg kvar på dessa.

Svaret på din fråga dock, det du har är ett elakt spyware program som varnar för virus du inte har, i hopp om att blåsa dig på pengar. Om du inte har ett ordentligt Antivirus, ett KÖPT sådant. Formatera och införskaffa dig det.
Citera
2008-06-14, 19:58
  #21
Medlem
Citat:
Ursprungligen postat av Likvidera
Det spelar ingen roll vart den spritt sig om du formaterar. Ingen bootsector kvar, inget register etc. Hur ska ett elakt program starta sig? Med magi? Det enda vore om han hade flera partitioner och inte formaterade dessa eller en smittad usb sticka. Och efter formatering eventuellt körde en elak fil som låg kvar på dessa.

Svaret på din fråga dock, det du har är ett elakt spyware program som varnar för virus du inte har, i hopp om att blåsa dig på pengar. Om du inte har ett ordentligt Antivirus, ett KÖPT sådant. Formatera och införskaffa dig det.
Har F-secure men den funkar inte som den ska
Citera
2008-06-14, 20:13
  #22
Medlem
927s avatar
har du startat om sen du scanna med malwarebytes så posta en ny HJT logg
Citera
2008-06-14, 22:02
  #23
Medlem
Unbalanceds avatar
Citat:
Ursprungligen postat av Likvidera
Det spelar ingen roll vart den spritt sig om du formaterar. Ingen bootsector kvar, inget register etc. Hur ska ett elakt program starta sig? Med magi? Det enda vore om han hade flera partitioner och inte formaterade dessa eller en smittad usb sticka. Och efter formatering eventuellt körde en elak fil som låg kvar på dessa.
Min tanke var om *.exe filer hade blivit infekterade som låg på en eventuell lagringsdisk,
tex. installationsfiler och när han sedan startade en installationsfil
så bröt viruset/trojanen/masken/spyware ut.
Men det kanske inte fungerar så, så jag reserverar mig för att ha fel.
Citera
2008-06-14, 23:52
  #24
Medlem
Likvideras avatar
Citat:
Ursprungligen postat av Unbalanced
Min tanke var om *.exe filer hade blivit infekterade som låg på en eventuell lagringsdisk,
tex. installationsfiler och när han sedan startade en installationsfil
så bröt viruset/trojanen/masken/spyware ut.
Men det kanske inte fungerar så, så jag reserverar mig för att ha fel.

Om du menar det jag skrev, så ja, om personen i fråga kör en infekterad fil som legat kvar på någon form av lagringsplats som ej formateras och körs av användaren efter formatering, då ja. Det är nog dock smart att köra en full scan av alla oformaterade partioner innan man börjar leka med filer, efter att precis ha haft ett virus
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in