Rösta fram årets bästa pepparkakshus!
  1. Dator och IT
  2. Programvara: Windows

Ett relativt allvarligt virusproblem.

Svara
  • 1
  • 2
2008-10-20, 20:03
  #1
Hilding Barck
Medlem
Hilding Barcks avatar
God afton.

Jag har lyckats med konstycket att införskaffa ett virus som inte släpper in mig på någon som helst antivirussida, förutom sådanna som ger mig fler trojaner och skit.
Det låter mig inte "logga ut"
Aktivitetshanteraren "har inaktiverats av administratören"
Hela högra spalten i startmenyn har försvunnit, förutom "ange programåtkomst och standardprogram" Jag kommer alltså inte åt "den här datorn"
När jag försöker starta datorn i felsäkert läge stängs den av.
I nedre högra hörnet där klockan är står det 20:57: VIRUS ALERT! och det ploppar upp sidor och varningar om virus och trojaner konstant.
Det har även tillkommit 3 nya ikoner på skrivbordet, "protect your privacy" "malware defender" och "system error fixer"

Jag har ingen aning vad den tidigare användaren har hållit på med, men man kan tänka sig att han svalt virusvarningarna med hull och hår och laddat ner fil efter fil, för att sedan köra dem.

Nu till problemet: Jag vill inte formatera.
Så, vad ska jag ta mig till?
Enda virusprogrammet jag kommer åt är ett ouppdaterat nod32 vilket säger "virus scanner initialization failed"

Tack på förhand.
__________________
Senast redigerad av Hilding Barck 2008-10-20 kl. 20:07.
Citera
2008-10-20, 20:07
  #2
Thiesen
Medlem
Hijackthis-logg??
Citera
2008-10-20, 20:17
  #3
Hilding Barck
Medlem
Hilding Barcks avatar
Citat:
Ursprungligen postat av Thiesen
Hijackthis-logg??
Nu dök nya möjligheter upp, jag kommer åtminstone åt utforskaren nu när jag instalerade hijackthis på skrivbordet. Underligt att jag kom åt hijackthis hemsidor också.

fortsättning i nästa inlägg.
Citera
2008-10-20, 20:18
  #4
Hilding Barck
Medlem
Hilding Barcks avatar

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
det här låter oroande
Citera
2008-10-20, 20:37
  #5
h-user
Medlem
Citat:
Ursprungligen postat av Hilding Barck

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
det här låter oroande


Bocka för den i hijackthis, och




klicka på fix checked.

Kontrollera den här filen på virustotal.com
C:\WINDOWS\system32\uxgtgpaf.exe

Starta om datorn och installera anti-malware
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
genomsök, ta bort filerna som hittas och starta om och genomsök igen. När du har gjort genomsökningen andra gången och startat om imellan posta en ny hijackthislogg.
Citera
2008-10-20, 20:43
  #6
Hilding Barck
Medlem
Hilding Barcks avatar
Citat:
Ursprungligen postat av h-user
Bocka för den i hijackthis, och




klicka på fix checked.

Kontrollera den här filen på virustotal.com
C:\WINDOWS\system32\uxgtgpaf.exe

Starta om datorn och installera anti-malware
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
genomsök, ta bort filerna som hittas och starta om och genomsök igen. När du har gjort genomsökningen andra gången och startat om imellan posta en ny hijackthislogg.
Tackar ödmjukast, tyvärr kommer jag inte in på virustotal, jag ska försöka googla namnet en stund och se om jag hittar något av värde.

20sek senare: eftersom google inte hittar något har jag svårt att tro att det handlar om en viktig systemfil och tror jag ska ta bort den med.
__________________
Senast redigerad av Hilding Barck 2008-10-20 kl. 20:46.
Citera
2008-10-20, 20:55
  #7
Kruz
Medlem
Kruzs avatar
Det finns ett virus som lägger in ipnr till samtliga antivirussidor.
filen heter Hosts eller bara Host, sök på det och öppna med anteckningar så får vi se om du hittar något där i..
Citera
2008-10-20, 21:01
  #8
Hilding Barck
Medlem
Hilding Barcks avatar
Citat:
Ursprungligen postat av Kruz
Det finns ett virus som lägger in ipnr till samtliga antivirussidor.
filen heter Hosts eller bara Host, sök på det och öppna med anteckningar så får vi se om du hittar något där i..

Det låter troligt, skall undersöka saken

Anti-malware gick att ladda ner, men jag kan inte instalera, ingenting händer när jag klickar på filen.


Jag har föresten fått reda på vilka filer ställde till allt.
http://isohunt.com/torrent_details/51337939/spore+keygen?tab=summary
http://isohunt.com/torrent_details/51116084/spore+crack?tab=summary
En liten varning utfärdas
__________________
Senast redigerad av Hilding Barck 2008-10-20 kl. 21:03.
Citera
2008-10-20, 21:20
  #9
Hilding Barck
Medlem
Hilding Barcks avatar
Citat:
Ursprungligen postat av Kruz
Det finns ett virus som lägger in ipnr till samtliga antivirussidor.
filen heter Hosts eller bara Host, sök på det och öppna med anteckningar så får vi se om du hittar något där i..

Tyvärr hittade jag inget av värde, men tack ändå.

Ännu ett genombrott, plötsligt gick anti-malware att instalera!
...men självklart gick det inte att updatera.
__________________
Senast redigerad av Hilding Barck 2008-10-20 kl. 21:22.
Citera
2008-10-20, 21:25
  #10
927
Medlem
927s avatar
det är malware som blockar sidor, gör en scan med mbam i vilket fall och rensa. testa uppdatera nu
Citera
2008-10-20, 21:32
  #11
Hilding Barck
Medlem
Hilding Barcks avatar
Citat:
Ursprungligen postat av 927
det är malware som blockar sidor, gör en scan med mbam i vilket fall och rensa. testa uppdatera nu

Skannar som bäst, tyvärr gick det inte att uppdatera, men det hittar många infekterade objekt ändå. Skall försöka starta i felsäkert läge när anti-malware skannat färdit. Uppdatera det och skanna igen.
Citera
2008-10-20, 21:36
  #12
927
Medlem
927s avatar
det finns ingen fördel med att scanna i felsäkert läge med mbam

testa med den här länken om det inte går att uppdatera på vanligt sätt
http://www.gt500.org/malwarebytes/mbam-rules.exe
Citera
Svara
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in