💬
Logga in
Fuska.se

Virus

18 svar · startad

Nivå 6 · Fuskare
Trådstartare #1

ehm... var ska jag börja? jag har fått lite virus på min dator som jag inte klarar av att bli av med, jag fick dom när jag installerade daemon tools om någon undrar. jag har testat AVG free 8.0, spyware doctor, Rogueremover free, superantispyware free edition och spyhunter 3.0 och ingen av dom tog bort viruset.

 

viruset har ändrat min bakgrund till en ful blå bild med texten "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer." och lagt till 2 ikoner med namnen "NUDE GIRLS" och "FREE PORN" och så spammar det mig med massa rutor som tjatar om mitt dåliga CPU minne och att jag inte har ett bra viruskydd m.m sen till råga på allt så har jag fått ett fake antivirusskydd som heter "windows security center". det var nog allt tror jag, någon som vet hur jag får bort all skit? jag är desperat nu :(

 

 

Ny_tt__Bitmappsbild.bmp

Ny_tt__Bitmappsbild__2_.bmp

Ny_tt__Bitmappsbild__3_.bmp

#3

yeees. bmp. Akta dig för WASD.

Jag kommer inte orka kolla igenom bilderna om du inte har jpg eller något sånt.

använd spybot search and destroy kanske :D

Senast ändrad:

Nivå 4 · Lärling
#4

kan ni någongång posta bilder i JPG format. :(

 

Nice, nude girls.exe, Du lär ha åkt på något roligt. Sådant man får mardrömmar utav.

 

daemon tools <- Var laddade du ned det? Du lär ju ha laddat ned det på någon annan sida.

 

Det enda sättet att få bort den där skiten tror jag är formatera. Bästa lösningen med. Kan du köra en hijackthis?

Senast ändrad:

Nivå 6 · Fuskare
Trådstartare #5
↗ till inlägget

kan ni någongång posta bilder i JPG format. :(

 

Nice, nude girls.exe, Du lär ha åkt på något roligt. Sådant man får mardrömmar utav.

 

daemon tools <- Var laddade du ned det? Du lär ju ha laddat ned det på någon annan sida.

 

Det enda sättet att få bort den där skiten tror jag är formatera. Bästa lösningen med. Kan du köra en hijackthis?

vad är hijackthis? :(

20 Jul 2008
Nivå 1 · Novis
#6

Har du Vista elr XP, för med vista e det bara å köra om skiten från början igen med XP har jag ingen aning :P

Nivå 11 · Veteranfuskare
#7
↗ till inlägget

Har du Vista elr XP, för med vista e det bara å köra om skiten från början igen med XP har jag ingen aning :P

Om du menar omformatera så går det med XP också.

 

#8

Hmm... låter väldigt konstigt. Men Windows Security Center är inget antivirus program. Det är Windows eget säkerhetscenter som säger till om din brandvägg/antivirusprogram/automatiska uppdateringar inte är igång.

 

Om något av dina alla antivirus-program vet vad viruset heter så kan du ju alltid googla på det och se om du finner någon lösning. Annars är det väll bara att omformatera, eller skaffa ett bättre antivirus-program?

Nivå 5 · Fuskare
#9

Fick något liknande på min dator då den ändrade skrivbordet till en bild med någon nedladdnings länk. Och så fick jag popups hela tiden...

 

Då var det en trojan.horse.downloader vet dock inte vad detta kan vara men ladda ner kasperky och sök med det.Den brukar hitta det mesta. Eller om du inte har så mycket viktigt på datorn formatera den.

Senast ändrad:

Nivå 7 · Fuskare
#10
↗ till inlägget

Fick något liknande på min dator då den ändrade skrivbordet till en bild med någon nedladdnings länk. Och så fick jag popups hela tiden...

 

Då var det en trojan.horse.downloader vet dock inte vad detta kan vara men ladda ner kasperky och sök med det.Den brukar hitta det mesta. Eller om du inte har så mycket viktigt på datorn formatera den.

låter som om du fick ett program som laddar ner trojaner till din dator.

Nivå 3 · Lärling
#11

Det här är en ZLOB-Trojan, kan tas bort med SpyHunter.

21 Jul 2008
#12

När jag får virus, så kör jag bara NOD32 som brukar hitta grejerna och så tar man bort dem där ifrån.

 

 

Nivå 6 · Fuskare
Trådstartare #13

men vad är hijackthis?

#14

HijackThis lists the contents of key areas of the Registry and hard drive--areas that are used by both legitimate programmers and hijackers. The program is continually updated to detect and remove new hijacks. It does not target specific programs and URLs, only the methods used by hijackers to force you onto their sites.

 

As a result, false positives are imminent, and unless you're sure about what you're doing, you always should consult with knowledgeable folks before deleting anything. Version 2.0.2 includes unspecified updates.

Nivå 6 · Fuskare
Trådstartare #15
↗ till inlägget

HijackThis lists the contents of key areas of the Registry and hard drive--areas that are used by both legitimate programmers and hijackers. The program is continually updated to detect and remove new hijacks. It does not target specific programs and URLs, only the methods used by hijackers to force you onto their sites.

 

As a result, false positives are imminent, and unless you're sure about what you're doing, you always should consult with knowledgeable folks before deleting anything. Version 2.0.2 includes unspecified updates.

Ehm... svenska?

#16

Det visar vad datorn håller på med, och vad som håller på. den skapar en loggfil som vi skulle vilja att du postar här så vi kan söka igenom den för saker som spökar.

 

exempel

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:17:04, on 2008-07-21

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\Program\USB Storage RW\shwicon.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program\Razer\DeathAdder\razerhid.exe

C:\Program\Logitech\GamePanel Software\LCD Manager\LCDMon.exe

C:\Program\Razer\DeathAdder\razerofa.exe

C:\Program\Logitech\GamePanel Software\G-series Software\LGDCore.exe

C:\Program\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe

C:\Program\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program\Razer\DeathAdder\razertra.exe

C:\Program\Mozilla Firefox\firefox.exe

C:\DOCUME~1\GAREN~1\LOKALA~1\Temp\Blizzard Installer Bootstrap - 007963dd\Installer.exe

C:\Program\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/WINDOWS/msagent/intl/erikzuakah/erikzuakkkaa.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"

O4 - HKLM\..\Run: [storageGuard] "C:\Program\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [WCOLOREAL] C:\Program\Coloreal\coloreal.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] C:\Program\Creative\SBAudigy\PROGRAM\ADGJDet.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [DeathAdder] C:\Program\Razer\DeathAdder\razerhid.exe

O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"

O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE

O4 - HKLM\..\Run: [AVP] "C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [setDefaultMidi] MIDIDEF.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [setDefaultMidi] MIDIDEF.EXE (User 'Default user')

O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O20 - AppInit_DLLs: C:\Program\KASPER~1\KASPER~1\mzvkbd.dll,C:\Program\KASPER~1\KASPER~1\adialhk.dll,C:\Program\KASPER~1\KASPER~1\kloehk.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

--

End of file - 4661 bytes

 

Senast ändrad:

Nivå 6 · Fuskare
Trådstartare #17

vart fixar man det programmet då? :)

Nivå 6 · Fuskare
Trådstartare #19
↗ till inlägget

det funkar inte att installera programmet :(

jag dubbelklickar på det och då tänker den i typ 1 sekund sen händer ingenting

Vill du vara med i diskussionen?

Bli medlem Logga in