Msn Virus!

[Nami]

Hjälp!

Min syster råkade acca en mapp på MSN från en person som inte visste att hon skickade den.

Jag vet inte hur jag ska få bort viruset, det den gör är att efter en stund när man har loggat in så börjar msn hacka, den skickar vidare virus mappen av sig själv vidare till alla på msn, och om dom accar så får dom viruset med, jag tror den heter "My vacation pictures" eller liknande, är inte helt säker men min kompis sa att det är många som skickar den mappen till henne utan att dom vet om det.

Det är många som inte vet att dom har viruset. Men på vår datorn så märker man av det. Jag har testat med att köra virus sökning men den hittade inget och jag körde en snabb scan på ad-aware men bara en massa cookies, vi har även istallerat om MSN men det hjälpte inte, så min fråga är såklart, Hur får jag bort det?! :(

[Gäst Poison]

Det är djupt.

Binder sig i temp, sys32, registret.

Mubla visas som en botnet client. Den ansluter sig till kontrollstationen, och väntar kommando från attackeraren.

Attackeraren kan ta sparade lösenord och ladda ner och tar bort filer från din dator.

 

Ta bort följande registervärden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\syshosts

HKEY_CLASSES_ROOT\CLSID\{063D385B-25DB-41C3-80C3-6ADC5DE65B2E}

(Registereditorn kan nås igenom att trycka start - kör och skriva in Regedit)

 

Efter det avregistrerar du syshosts.dll genom att starta kommandotolken, och skriva exakt följande

cd C:\WINDOWS\System32 (Kan variera)

Därefter skriver du regsvr32 /u syshosts.dll

Då bör en ruta ploppa upp där det står något i stil med

"DllUnregisterServer in syshosts.dll succeeded"

Stäng kommandotolken och bläddra fram C:\WINDOWS

Där bör photos.zip/liknande(beroende på vad filen som din syster tog emot hette) finnas, som du också tar bort.

Sen är det bara att starta om datorn, så borde det vara borta.

 

Annars kan man använda specialgjorde program, vet dock inget om dem.

[Gäst wAcko]

Kaspersky ftw

[cool127]

asså jag är inte superbra på datorer men jag kan lite testa och gör om hela datorn jag tor det kommer att fungera

men jag är inte "SÄKER" men jag tror nästan Poison vet vad han pratar om ^^

[garkan]

asså jag är inte superbra på datorer men jag kan lite testa och gör om hela datorn jag tor det kommer att fungera

men jag är inte "SÄKER" men jag tror nästan Poison vet vad han pratar om ^^

Tro mig .. Poison vet exact vad han pratar om <_<

[Nami]

Okej tack för hjälpen =) Ska försöka det, fast det verkar lite krångligt x'p

Men en kompis till mig sa att man kan återställa datorn till det datum innan man fick viruset, det borde väl funka?

[Arako]

testa det först

[Katt]

Jag tror inte det funkar... Sök om du har nån syshosts.dll i hela datorn. Om du har det, så borde du försöka med det Poison sa.

[Nami]

Jag har precis börjat med det Poison sa men jag fattar inte vad jag skulle ta bort.. =/ Jag gick vidare genom mapparna men jag visste inte riktigt xD Här är en bild iaf.

Jag har sökt efter filen syshots elelr vad det nu var, och den hittade inte den.

Redigerat 27 November 2007 av Cosmic

[Katt]

Då har du samma problem som jag har. Se http://www.fuska.se/forum/Har_Oxou_Msn_Virus_-t96936.html.

[Gäst XPLOSIV]

EDIT : Verkade vara dålig länk :S

Redigerat 28 November 2007 av XPLOSIV

[Nami]

Tänkte meddela att jag har fått bort det.

Tog bara bort mappen "Mina mottagna filer" Eller vad det nu heter, och sen raderade jag det från papperskorgen. Och nu så har inte msn börjat hacka eller något alls. ^^'