Oprettet lør. d. 06. februar 2010 kl. 10:19:38

xIraqisteve
xIraqisteve (3.240 point. Point ude: 860)

HJÆLP HJÆLP HJÆLP!!

Jeg har en virus på min computer (tror jeg). Filens navn er lsass.exe. JEg har læst på nettet er det er en virus der stjæler passwords osv.. men jeg kan ikke lukke den, da den hører under 'system'.. HVAD SKAL JEG GØRE?!.. er der ikke en sikker hjemmeside, hvor man kan scanne disse ting eller noget?!
Please hurtig svar

Skrevet lør. d. 06. februar 2010 kl. 10:30:05| #1

haverslev
haverslev (244.702 point)
IT Architect
Der er 2 slags lsass.exe - skrives næsten ens, men der er:
1 god som tilhører Windows

og en slemmer en som tilhører trojaner

http://www.softwarepatch.com/ (...)


Udfør venligst dette:

Hent og instalér CCleaner 1. http://www.ccleaner.com/ (...)
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/ (...)
Lad programmet foretage en oprydning.


Hent Malwarebytes Anti-Malware herfra:
2. http://www.besttechie.net/ (...)
Eller herfra ->
http://www.majorgeeks.com/ (...)
Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind i denne tråd.
Vigtigt: Du skal, inden du klikker på "Skan" knappen i Malwarebytes Anti-Malware gå op i fanen "Opdater", klik på "Tjek for opdatering", bliv ved til den skriver du har nyeste database, (DET SKAL UDFØRES).


Hent HijackThis her, gem den I en mappe så du kan finde den.
http://www.trendsecure.com/ (...)
1. Dobbeltklik på det nye HijackThis ikon
Vista bruger skal klikke med højre-musetast på program filen > Vælg "Kør som administrator"
2. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.
3. Efter et kort øjeblik åbner en logfil i notesblok, kopier hele teksten herind

Skrevet lør. d. 06. februar 2010 kl. 10:32:13| #2

f-arn
f-arn (18.550 point)
Det kan både være en virus og en vigtig systemfil, men prøv lige dette:

Hent "Malwarebytes' Anti-Malware" her: http://www.besttechie.net/ (...)
Installer og start programmet, klik på fanen opdater, klik Tjek for opdatering, lav "Hurtig skan" under fanebladet "skanner"
Bagefter klik på "vis resultater", tryk på "Fjern det valgte" og send loggen herind sammen med en log fra DDS som du finder her: http://download.bleepingcomputer.com/ (...)

eller her: http://www.forospyware.com/ (...)

Den laver to logs,(DDS.txt og Attach.txt) gem dem på skrivebordet og kopier indholdet af DDS.txt  herind.

OBS - DDS skal gemmes på computeren og ikke køres fra nettet

Mht.: Vista og Windows 7 - Højreklik på filen - Kør som Administrator.

NB Når du opdaterer Malwarebytes, så klik på Tjek for opdatering til den skriver at der ikke er flere opdateringer.

Skrevet lør. d. 06. februar 2010 kl. 10:37:43| #3

f-arn
f-arn (18.550 point)
Nå, jeg kan se haverslev kom først *S*

Skrevet lør. d. 06. februar 2010 kl. 11:01:43| #4

hcma
hcma (81.981 point)
www.hcma.dk
og lad os da lige høre om det er LSASS.EXE  eller  ISASS.EXE

Skrevet lør. d. 06. februar 2010 kl. 11:09:53| #5

karise_larry
karise_larry (263.204 point)
www.ballade.dk
Provokation - tror I at <xIraqisteve> nogen sinde vender tilbage hertil ?
http://www.eksperten.dk/ (...)

Skrevet lør. d. 06. februar 2010 kl. 11:44:37| #6


Skrevet lør. d. 06. februar 2010 kl. 11:54:20| #7

f-arn
f-arn (18.550 point)
Det må <xIraqisteve> jo selv om! Hvis det er den "sjove" version skal der skal der nok mere til end bare de guides der er lagt :)

Skrevet lør. d. 06. februar 2010 kl. 12:08:53| #8

xIraqisteve
xIraqisteve (3.240 point)
Malware bytes har dog ikke scannet færdig endnu :(

Skrevet lør. d. 06. februar 2010 kl. 12:10:22| #9

xIraqisteve
xIraqisteve (3.240 point)
#4
- det er LSASS.EXE

Skrevet lør. d. 06. februar 2010 kl. 12:12:58| #10

xIraqisteve
xIraqisteve (3.240 point)
Men jeg blev i tvivl. Fordi hver gang jeg åbner computeren og den har bootet færdig kommer der en boks hvor der står om jeg vil køre programmet LSASS.EXE eller ikke

Skrevet lør. d. 06. februar 2010 kl. 17:01:56| #11

karise_larry
karise_larry (263.204 point)
www.ballade.dk
Loggen fra MalwareBytes ?!
Loggen fra HiJackThis ?!

Skrevet lør. d. 06. februar 2010 kl. 17:10:19| #12


Skrevet man. d. 08. februar 2010 kl. 15:34:56| #13

xIraqisteve
xIraqisteve (3.240 point)
Har ikke scannet det hele færdigt. Gad ikke..

- Men jeg kan prøve at et screenshot af det & så kan i bedømme hvad problemet er.. For jeg tror nemlig ikke det er en virus.

Skrevet man. d. 08. februar 2010 kl. 15:48:13| #14

karise_larry
karise_larry (263.204 point)
www.ballade.dk
...Gad ikke... ???

---

Pssssst: http://www.eksperten.dk/ (...) (Dem der ikke er grønne) - men du 'gider' vel pænt vende tilbage til dine tidligere spørgsmål ? Så kan det være at vi også 'gider' at vende tilbage hertil ?
http://www.eksperten.dk/ (...)

Skrevet man. d. 08. februar 2010 kl. 15:48:56| #15

f-arn
f-arn (18.550 point)
Hvorfor følger du ikke bare mit forslag?

Skrevet man. d. 08. februar 2010 kl. 17:13:10| #16

haverslev
haverslev (244.702 point)
IT Architect
Jeg "gider" godt lægge et svar, for jeg har forklaret det korrekt i indlæg #1 - uanset om du gider at kører det eller ej :-)

Skrevet søn. d. 28. februar 2010 kl. 13:52:20| #17


Skrevet søn. d. 28. februar 2010 kl. 14:14:23| #18


Skrevet søn. d. 28. februar 2010 kl. 14:26:10| #19

f-arn
f-arn (18.550 point)
Jeg fatter ikke i gider. xIraqisteve er helt klart kommet på min "not to do" liste :)

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   

   

Seneste spørgsmål

har jeg fået virus

Oprettet den 25. maj 2012 kl. 13.22
moabou88 giver 60 point for svar | Giv et svar »

AVG + Opdatering ...

Oprettet den 21. maj 2012 kl. 21.09
Ikke-ekspert giver 60 point for svar | Giv et svar »

Smart fortress - har jeg mon fået ryddet op

Oprettet den 21. maj 2012 kl. 19.35
ravnk giver 30 point for svar | Giv et svar »



   




Tips & Tricks fra PC World

Teaser billede

Læserne: Her er vores værste it-indkøb

Det er ikke al it-udstyr, som er det rene guld. Her er nogle af læsernes skrækhistorier.


Anmeldelser fra PC World

Teaser billede

Test: Mobil med Ferrari-design - og en Trabant-motor

Motorola har begået endnu en smartphone med lækkert design og potentiale til at være blandt de bedste. Men den når ikke i mål. Se her hvorfor.


Seneste blogindlæg

Teaser billede

Tvangslukke spørgsmål: Hvad er den bedste løsning?

Hej Vi har mange åbne spørgsmål på Eksperten. Vi ville gerne tvangslukke dem - så et spørgsmål efter f.eks. 6 måneder lukkes. Men der er et par uklarheder som ville være gode at få lidt input til:...


Nyheder fra PC World

Teaser billede

Sådan siger du farvel til Facebook

Læs her, hvordan du dropper Facebook og i stedet anvender nogle brugervenlige alternativer, så du stadig kan være social på nettet.


Nyheder fra Computerworld

Teaser billede

Galleri: De fedeste håndholdte gennem 40 år

Her har du de mest banebrydende håndholdte computere gennem alle tider.


Kurser
Samarbejdspartnere

Udgiver · © 2012 IDG Danmark A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger