Sorry för Off-Topic men vad f*n gör bilden "solfjädrar" i WINDOWS mappen?
För att det är en bakgrundsbild/skrivbordsbild.
Thegame.exe Virus?
Desajn
Nivå 4 · Lärling
Apex
Nivå 5 · Fuskare
Tackar allihop för alla svar! hjälpte mig mycket!
Detta fick virustotal up så den ska nog bort :P
Hmm går inte att tabort står att det används -.- något trick för att få bort den?
Antivirus Version Senaste Uppdatering Resultat
AhnLab-V3 2008.4.15.1 2008.04.15 -
AntiVir 7.6.0.85 2008.04.14 TR/Agent.420978
Authentium 4.93.8 2008.04.14 -
Avast 4.8.1169.0 2008.04.15 -
AVG 7.5.0.516 2008.04.14 -
BitDefender 7.2 2008.04.15 Trojan.Generic.143633
CAT-QuickHeal 9.50 2008.04.14 I-Worm.Sohanad.fg
ClamAV 0.92.1 2008.04.15 -
DrWeb 4.44.0.09170 2008.04.15 -
eSafe 7.0.15.0 2008.04.09 suspicious Trojan/Worm
eTrust-Vet 31.3.5699 2008.04.14 -
Ewido 4.0 2008.04.14 -
F-Prot 4.4.2.54 2008.04.14 -
F-Secure 6.70.13260.0 2008.04.15 HackTool.Win32.Hidd.b
FileAdvisor 1 2008.04.15 -
Fortinet 3.14.0.0 2008.04.15 -
Ikarus T3.1.1.26 2008.04.15 Trojan.Generic
Kaspersky 7.0.0.125 2008.04.15 HackTool.Win32.Hidd.b
McAfee 5273 2008.04.14 -
Microsoft 1.3408 2008.04.14 Trojan:Win32/Ircbrute
NOD32v2 3026 2008.04.14 archive damaged
Norman 5.80.02 2008.04.14 -
Panda 9.0.0.4 2008.04.14 -
Prevx1 V2 2008.04.15 -
Rising 20.40.02.00 2008.04.14 -
Sophos 4.28.0 2008.04.15 -
Sunbelt 3.0.1041.0 2008.04.12 -
Symantec 10 2008.04.15 -
TheHacker 6.2.92.277 2008.04.14 W32/Sohanad.eu
VBA32 3.12.6.4 2008.04.14 -
VirusBuster 4.3.26:9 2008.04.14 -
Webwasher-Gateway 6.6.2 2008.04.14 Trojan.Agent.420978
Desajn
Nivå 4 · Lärling
Ladda ned Hijackthis: Här.
När du laddat ned Hijackthis, och extractat filerna. Så startar du det.
Sen Trycker du på `Ok´ tills du kommer till den här rutan:
http://pici.se/thumbs/t_sRHecufbn.gif
Klicka sedan på `Do a system scan and save a logfile´.
Då kommer det se ut så här när det är klart:
http://pici.se/thumbs/t_aNXiBtaox.gif
1) Tryck in (Alt + A) sen trycker du på (Alt + C)
2) Gå till pastebin.se. Sen klickar du på "skapa nytt"
3) Klicka på stora textrutan. Sen trycker du in (Alt + V).
Bild:
http://pici.se/thumbs/t_aqqPpgULt.gif
4) Sen trycker du på `Skicka´. Så skall du komma till en ny sida. Och så ska det stå längst upp i editbaren.
Exempel: Http://pastebin.se/20319. Kopiera den och klistra in den på forumet.
5) Stäng sedan `hijackthis.log´. Sen klickar du på `Main Menu´. Då kommer du till framsidan.
6) Klicka på `Open the Misc Tools section´.
Då kommer du till en annan sida som ser ut såhär:
http://pici.se/thumbs/t_nmVysRWRG.gif
7) Kryssa i `List also minor sections (full)´. Sen klickar du på `Generate StartupList log´. Då kommer det
upp `startuplist.txt´. Gör då samma sak som `1´.
Bild:
Keylogger
↗ till inläggetkorkad jävel som använder Thegame.exe när man använder en builder hade ju varit bättre om den hetat sccvchost ir något annatWindows behöver inget sånt. Det är antagligen någon som gjort ett virus med en builder och gjort så att den ska kopieras till WINDOWS & TEMP mapparna. Fritt fram och ta bort.
Poison
↗ till inläggetSant, dock för att locka användaren att exekvera filen.↗ till inläggetkorkad jävel som använder Thegame.exe när man använder en builder hade ju varit bättre om den hetat sccvchost ir något annatWindows behöver inget sånt. Det är antagligen någon som gjort ett virus med en builder och gjort så att den ska kopieras till WINDOWS & TEMP mapparna. Fritt fram och ta bort.
Efterblivet namn ändå.
Apex
Nivå 5 · Fuskare
Hoppas jag kan lite på er så ni inte gör något dumt med den info som komemr up här -.-.
Median
Nivå 6 · Fuskare
O2 - BHO: CDNSCacheObj Object - {376892AE-1825-4E5F-9F85-23F9640051CC} - C:\WINDOWS\Trntfiltr.dll ska fixas/raderas/whatever.
Om du inte litar på mig, prova ladda upp den på virustotal.
Och ang. thegame, prova gå in i felsäkert och prova ta bort den där?
nisen_cool
Nivå 2 · Novis
Microsoft lämnar inte spel i .exe format då, de är körbar för vem som helst kan kopiera och sprida spelet.
Du har säker av mistag lagt fillen där nått skit du instalerat för längesen och u inte viste var man skulle sparra.
Om jag var du arktevera inte den. Scana men F-secure online scanner först helt gratis. :rolleyes:
Desajn
Nivå 4 · Lärling
Sådär.
Någon skum startsida. Spyware eller något crap. Kolla om du kan ändra till google.s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page http://knight****/
Microsoft Security, är nog lite bullshit. Kolla om du har något som heter trayirc.ini och reload.exe, någonstans på burken.
Start > sök > alla filer och mappar > trayirc.ini
Källa: http://www.110mb.com/forum/trojan-update-s...d-t28199.0.html
O4 - HKLM\..\Run: [microsoftsecurity] "C:\WINDOWS\thegame.exe
Verkar vara något skit med. Vad det är vettefan.
Trntfiltr.dll
Median
Nivå 6 · Fuskare
Desajn: Trntfiltr.dll är en Trojan/Backdoor, som inte ska tvekas att ta bort.
Och ang. startsidan så.. "knights of Chaos
Forum for the members of the knights of Chaos a World of Warcraft Guild".
Inget farligt med den, bara för att den har lite tvivelaktigt namn.
Apex
Nivå 5 · Fuskare
↗ till inläggetSjälv med i den guilden och har själv satt den som startsida :PDesajn: Trntfiltr.dll är en Trojan/Backdoor, som inte ska tvekas att ta bort.
Och ang. startsidan så.. "knights of Chaos
Forum for the members of the knights of Chaos a World of Warcraft Guild".
Inget farligt med den, bara för att den har lite tvivelaktigt namn.
Hittade ingen reload.exe eller trayirc.ini
PunkArne
Nivå 2 · Novis
↗ till inläggetVad säger att vem som helst skulle kunna kopiera just det spelet och inte ett annat?Microsoft lämnar inte spel i .exe format då, de är körbar för vem som helst kan kopiera och sprida spelet.
Du har säker av mistag lagt fillen där nått skit du instalerat för längesen och u inte viste var man skulle sparra.
Om jag var du arktevera inte den. Scana men F-secure online scanner först helt gratis. :rolleyes:
Apex
Nivå 5 · Fuskare
Lyckades få bort thegame.exe nu tack för hjälpen allihop.
Tråden kan låsas.
Keylogger
↗ till inläggetSant, dock för att locka användaren att exekvera filen.↗ till inläggetWindows behöver inget sånt. Det är antagligen någon som gjort ett virus med en builder och gjort så att den ska kopieras till WINDOWS & TEMP mapparna. Fritt fram och ta bort.
korkad jävel som använder Thegame.exe när man använder en builder hade ju varit bättre om den hetat sccvchost ir något annat
Efterblivet namn ändå.
men det är ju bara till och binda skiten annars? :P
Poison
↗ till inlägget↗ till inläggetWindows behöver inget sånt. Det är antagligen någon som gjort ett virus med en builder och gjort så att den ska kopieras till WINDOWS & TEMP mapparna. Fritt fram och ta bort.
korkad jävel som använder Thegame.exe när man använder en builder hade ju varit bättre om den hetat sccvchost ir något annat
Sant, dock för att locka användaren att exekvera filen.
Efterblivet namn ändå.
men det är ju bara till och binda skiten annars? :P
Ja, dock så är personen som tidigare staterat efterbliven ^_^
Keylogger
↗ till inlägget↗ till inläggetWindows behöver inget sånt. Det är antagligen någon som gjort ett virus med en builder och gjort så att den ska kopieras till WINDOWS & TEMP mapparna. Fritt fram och ta bort.
korkad jävel som använder Thegame.exe när man använder en builder hade ju varit bättre om den hetat sccvchost ir något annat
Sant, dock för att locka användaren att exekvera filen.
Efterblivet namn ändå.
men det är ju bara till och binda skiten annars? :P
Ja, dock så är personen som tidigare staterat efterbliven ^_^
ji iförsig ;p