Msn Virus!

Det är djupt.

Binder sig i temp, sys32, registret.

Mubla visas som en botnet client. Den ansluter sig till kontrollstationen, och väntar kommando från attackeraren.

Attackeraren kan ta sparade lösenord och ladda ner och tar bort filer från din dator.

Ta bort följande registervärden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\syshosts

HKEY_CLASSES_ROOT\CLSID\{063D385B-25DB-41C3-80C3-6ADC5DE65B2E}

(Registereditorn kan nås igenom att trycka start - kör och skriva in Regedit)

Efter det avregistrerar du syshosts.dll genom att starta kommandotolken, och skriva exakt följande

cd C:\WINDOWS\System32 (Kan variera)

Därefter skriver du regsvr32 /u syshosts.dll

Då bör en ruta ploppa upp där det står något i stil med

"DllUnregisterServer in syshosts.dll succeeded"

Stäng kommandotolken och bläddra fram C:\WINDOWS

Där bör photos.zip/liknande(beroende på vad filen som din syster tog emot hette) finnas, som du också tar bort.

Sen är det bara att starta om datorn, så borde det vara borta.

Annars kan man använda specialgjorde program, vet dock inget om dem.

Kaspersky ftw

asså jag är inte superbra på datorer men jag kan lite testa och gör om hela datorn jag tor det kommer att fungera

men jag är inte "SÄKER" men jag tror nästan Poison vet vad han pratar om ^^

↗ till inlägget

asså jag är inte superbra på datorer men jag kan lite testa och gör om hela datorn jag tor det kommer att fungera

men jag är inte "SÄKER" men jag tror nästan Poison vet vad han pratar om ^^

Okej tack för hjälpen =) Ska försöka det, fast det verkar lite krångligt x'p

Men en kompis till mig sa att man kan återställa datorn till det datum innan man fick viruset, det borde väl funka?

testa det först

Jag tror inte det funkar... Sök om du har nån syshosts.dll i hela datorn. Om du har det, så borde du försöka med det Poison sa.

Jag har precis börjat med det Poison sa men jag fattar inte vad jag skulle ta bort.. =/ Jag gick vidare genom mapparna men jag visste inte riktigt xD Här är en bild iaf.

Jag har sökt efter filen syshots elelr vad det nu var, och den hittade inte den.

Då har du samma problem som jag har. Se http://www.fuska.se/forum/Har_Oxou_Msn_Virus_-t96936.html.

EDIT : Verkade vara dålig länk :S

Tänkte meddela att jag har fått bort det.

Tog bara bort mappen "Mina mottagna filer" Eller vad det nu heter, och sen raderade jag det från papperskorgen. Och nu så har inte msn börjat hacka eller något alls. ^^'

Ja, du har tagit bort filen som skickas, dvs den sprids inte.

Men den farliga delen är forfarande kvar.

Skulle inte direkt vara ett virus om det bara skickas runt..

Leta i C:\WINDOWS, ser du någon zipfil där, ta bort den! Kommer zipfilen tillbaka när du startar om datorn?

Ser 4 st.

Dream01

happy_new_yearpics2008 (misstänker att det är den)

pics08

pics10

Vilken ska jag ta bort?

Allihopa! Ta bort varenda zipfil ifrån Windowsmappen! :D Det värsta som kan hända är att nått spel/bilder försvinner och viruset kommer tillbaka... Men det blir en uppoffring om du vill bli av med viruset... Starta sen om datorn och kolla... ja, du kan resten.

Om zipfilen kommer tillbaka måste drastika åtgärder vidtas! ;: Jag ska berätta mer om detta om det skulle vara så.

Tog bort alla, och happy_new_yearpics2008 kom tillbaka sen när jag hade startat om den... V.V

Jag rekomderar dig att formatera om datorn ^^

Vill bara påpeka att man ska inte bara börja ta bort all filer som man tror är virus infekterade, då datorn, samt datorns system kan börja krångla ( om det sitter i system* delen ).

Det kan vara ett virus som inte går att ta bort, sätt det i karantän.

Men du verkar ha fått ett ganska simpelt virus, om det bara drabbar allt inom msn.

Men om det stör dig så formatera om datorn, då försvinner alla virus mm.

Oj, så dum jag är! Jaja, då vet vi iaf att viruset är kvar... Formatera INTE om datorn, Cosmic! Gör detta först, det kan funka ;) :

↗ till inlägget

Ladda ner MSN_Fix till Skrivbordet.

http://sosvirus.changelog.fr/MSNFix.zip

Packa upp filen och starta MSNFix.bat genom att dubbelklicka på den.

Välj språk genom att trycka på motsvarande bokstav.

Tryck R för att starta skanningen.

Om något hittas så tryck på valfri tangent för att starta borttagningen.

Ibland så kommer det upp ett meddelande om att starta om datorn, gör det i så fall.

 

Ladda ner Deckard's System Scanner till Skrivbordet.

http://www.techsupportforum.com/sectools/Deckard/dss.exe

 

Avsluta alla program.

Kör programmet och följ anvisningarna som visas.

Detta funkade för mig, jag tror att du har samma virus som jag och då funkar detta! Ser nån zipfil efter du har gjort som det står och startat om datorn?