Virus

[woody]

Jag kan börja med att säga att det är en vän till mig som möts av det här programmet varje gång han startar datorn och loggar in på sin användare. Programmet går inte att stänga och aktivitetshanteraren fungerar inte heller. Vi försökte starta datorn i felsäkertläge men till och med där möts vi av programmet. Jag skriver det här på min egen dator då hans dator har låst sig och är oanvändbar. Vi har ingen aning om vad viruset heter och jag har försökt att googla det som står i programmet men det ger inget resultat. Ska vi ringa det där numret eller formatera om hela datorn?

 

[Muffey]

Jävla sjukt har aldrig sett det innan :o

Kan tyvärr inget men ska kolla med en polare.

[shr00m]

Förlåt att jag går offtopic, men lite fail. Dom/denne som gjorde viruset menar alltså att det är olagligt att kolla på pornografi med homosexuella scener? :P

 

Skulle det nu vara ett virus så skulle jag tro att det kostar som fan att ringa dom där numrerna.

[Kevve]

Om du ringer numret så ger du dom antagligen en jävla massa pengar.

 

Testa att starta datorn i felsäkert läge utan nätverk.

Ladda ner http://majorgeeks.com/download.php?det=5756 från din dator, spara filen som test.exe istället för vad den heter och lägg in den på ett usb minne.

 

När du lagt in den på USB minnet så skickar du över den till din kompis dator och kör igång installationen.

[Edit]

Kan du visa vad det står om du väljer Engelska i dropdown boxen?

 

[Edit2]

Det är en trojan.ransom. Testa att skriva in 1351236.

Redigerat 12 Mars 2011 av Kevve

[lolkfezt]

Formatera är nog det enda alternativet.

[5FJSKFJSKGJES]

http://www.google.se/search?hl=sv&sour...mp;aql=&oq=

http://www.google.se/search?hl=sv&q=00...mp;aql=&oq=

http://www.google.se/search?hl=sv&q=00...mp;aql=&oq=

 

Det är vad man får upp om man googlar lite, du förstår antagligen det redan men om man ringer det så kommer nog en jäkla massa pengar dras.

 

Man kan se på första sökningen att det verkar vara en "Trojan.ransom", ingen aning om vad det är men..

[Kevve]

http://www.google.se/search?hl=sv&sour...mp;aql=&oq=

http://www.google.se/search?hl=sv&q=00...mp;aql=&oq=

http://www.google.se/search?hl=sv&q=00...mp;aql=&oq=

 

Det är vad man får upp om man googlar lite, du förstår antagligen det redan men om man ringer det så kommer nog en jäkla massa pengar dras.

 

Man kan se på första sökningen att det verkar vara en "Trojan.ransom", ingen aning om vad det är men..

En trojan.ransom är en trojan som vill ha en ransom för att låsa upp din dator igen.

[Distinction]

FORMATERA INTE!!! Vad du än gör! gör inte det, Har precis fixat bort ett liknande virus från en kompis laptop, om du kan nå internet, ladda ner MalwareBytes, Sedan skannar du datorn, Och tar bort det! Easy as cake!

 

Om du inte kan nå internet via vanlig startup, Gå in i felsäkert läge och gör det där i från.

[Dellonen]

Han har ju skrivet att han inte kan göra något av det du nyss föreslog.

[Kevve]

FORMATERA INTE!!! Vad du än gör! gör inte det, Har precis fixat bort ett liknande virus från en kompis laptop, om du kan nå internet, ladda ner MalwareBytes, Sedan skannar du datorn, Och tar bort det! Easy as cake!

 

Om du inte kan nå internet via vanlig startup, Gå in i felsäkert läge och gör det där i från.

Du verkar inte förstå. Det är inte ett virus direkt, utan ett program som krypterar alla filer på datorn så att man inte kommer åt dom utan krypteringsnycklen som man måste ringa ett nummer som antagligen kostar skjortan för att få tag i.

[woody]

Du verkar inte förstå. Det är inte ett virus direkt, utan ett program som krypterar alla filer på datorn så att man inte kommer åt dom utan krypteringsnycklen som man måste ringa ett nummer som antagligen kostar skjortan för att få tag i.

Det stämmer. Det gick att starta i felsäkertläge men alla filer har krypterats och de är oanvändbara. Min vän har tusentals bilder sparade på sin dator och flera skolarbeten som är oanvändbara. Filerna har krypterats med en 256 bitars kryptering och det behövs en krypterings nyckel för att låsa upp filerna. Den nyckeln finns bara i programmet och om vi väljer att ta bort programmet i felsäkertläge så finns det ingen chans att få tillbaka filerna.

 

Windows Defender gick dock att starta och det tog bort någonting men vi får fortfarande upp den där rutan varje gång vi startar Windows i normalt läge.

 

[Kevve]

Det stämmer. Det gick att starta i felsäkertläge men alla filer har krypterats och de är oanvändbara. Min vän har tusentals bilder sparade på sin dator och flera skolarbeten som är oanvändbara. Filerna har krypterats med en 256 bitars kryptering och det behövs en krypterings nyckel för att låsa upp filerna. Den nyckeln finns bara i programmet och om vi väljer att ta bort programmet i felsäkertläge så finns det ingen chans att få tillbaka filerna.

 

Windows Defender gick dock att starta och det tog bort någonting men vi får fortfarande upp den där rutan varje gång vi startar Windows i normalt läge.

Clickpotato har inget att göra med det större problemet. Verkar som din kompis är en virusmagnet.

 

Det bästa tipset jag kan ge dig är att fråga på http://forums.techguy.org/54-virus-other-malware-removal/

Dessa killarna är riktigt bra på sånt här, eftersom dom jobbar med det.