Oprettet man. d. 17. januar 2011 kl. 19:54:18

WPCS
WPCS (8.540 point. Point ude: 170)

System Tool

Dette omhandler jo ikke en egentligt virus og så alligevel...

Det drejer som om System Tool 2011, der minder om alle de andre såkaldte virusskanner programmer der i sig selv laver virkelig lort i den for at kalde en spade for en spade.

Bl.a. lukker den for det trådløse netværk så du ikke kan gå på nettet, den gør at du ikke kan installerede programmer som Malwarebytes m.fl. med mindre du gør det i fejlsikret tilstand hvilket jeg HAR gjort. Der er i det hele taget mange ting man ikke får lov til når den først kører.

Jeg har kørt en FULD SCAN hvor den fandt 16 inficerede filer som den fjernede (?)

Alligevel florerer den stadig på maskinen og ved ikke hvad jeg nu skal gøre?
En System Restore (F12 - det er Lenovo maskine) vil vel ikke afhjælpe noget som helst?

HJÆLP!

Skrevet man. d. 17. januar 2011 kl. 20:03:09| #1

karise_larry
karise_larry (272.142 point)
www.ballade.dk
...System Restore (F12 - det er Lenovo maskine)... - vil selvfølge 'fixe' det, men så er der jo en del efterfølgende programmer der skal indlæses/opdateres, for ikke at snakke om dine EGNE DATA, som nu er 'ædt' !!!

---

Generelt: Win98, ME, W2000, XP, Vista, Win7, ... ?

---

Systemgendannelse i Fejlsikker tilstand ? (Ikke at forveksle med System/Factory Restore !)

Skrevet man. d. 17. januar 2011 kl. 20:09:41| #2

WPCS
WPCS (8.540 point)
Nej, ved godt der er en forskel på at åbne i fejlsikret tilstand OG lave en F12...

Ville selvfølgelig gemme hvad jeg kunne inden. Men forstå ikke at Malwarebytes ikke fjerner den, det plejer den at gøre?

Det er XP SP3, sorry... på en netbook

Skrevet man. d. 17. januar 2011 kl. 20:10:34| #3

WPCS
WPCS (8.540 point)
Nå du mener at prøve at lave en Systemgendannelse I Fejlsikret tilstand??

Skrevet man. d. 17. januar 2011 kl. 20:12:08| #4

karise_larry
karise_larry (272.142 point)
www.ballade.dk
... nemlig... Det foreslår opstarten af "Fejlsikker Tilsttand" da også ?

Skrevet man. d. 17. januar 2011 kl. 20:13:54| #5

WPCS
WPCS (8.540 point)
Narhhhh... ikke helt:

- Sidst kendte konfiguration der virkede (hjalp ikke)
- Fejlsøgningstilstand

Og det var F11 og ikke F12 der lavede en Restore... ;-)

Skrevet man. d. 17. januar 2011 kl. 20:15:29| #6

WPCS
WPCS (8.540 point)
Personligt ville jeg bare ikke mene at en Restore ville fjerne dette satans program? men det kan godt være...

Skrevet man. d. 17. januar 2011 kl. 20:20:16| #7

karise_larry
karise_larry (272.142 point)
www.ballade.dk
... du ka' jo selv afgøre *S* ... Se #1 del 1

Skrevet man. d. 17. januar 2011 kl. 20:26:22| #8

Restore skal nok fjerne det - og alt andet.
Det bliver som at starte en helt ny pc...

Skrevet man. d. 17. januar 2011 kl. 20:34:58| #9

WPCS
WPCS (8.540 point)
Øv, ville gerne lige have haft eksporteret indbakken/kontaktpersoner i Outlook Express, men den får jeg heller ikke lov at åbne! Forbandede møgprogram!!

Skrevet man. d. 17. januar 2011 kl. 21:29:05| #10

patrick14
patrick14 (7.205 point)
Hey rolig nu, lad os lige se om at vi ikke kan få den renset ;)så følg venligst denne vejledning :)


OBS: Vista og Windows 7 brugere skal højreklikke på installationsfiler og vælge kør som administrator



Hent CCleaner
Tryk på: Download lastest version
http://www.filehippo.com/ (...)
Installer Ccleaner. Husk at fjerne fluebenet udfor installation af Yahoo toolbar.
Start programmet.
Klik på kør CCleaner og lad den fjerne hvad den finder, kør indtil at der ikke er mere.
Klik så på Register i venstre side (den blå terning). Klik på Skan efter problemer. Når den er færdig så klik på Udbedre valgte problemer. Klik så på udbedre alle valgte problemer. Kør indtil at den ikke finder mere
Klik på OK. Klik på Luk når den er færdig
Genstart






Hent Malwarebytes Anti-Malware herfra:
2. http://www.besttechie.net/ (...)
Eller herfra ->
http://www.majorgeeks.com/ (...) ... d5756.html
Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind i denne tråd.
Vigtigt: Du skal, inden du klikker på "Skan" knappen i Malwarebytes Anti-Malware gå op i fanen "Opdater", klik på "Tjek for opdatering", bliv ved til den skriver du har nyeste database, (DET SKAL UDFØRES).


Hent og installere SAS



http://www.superantispyware.com/ (...)


Start superantispyware, klik på Tjek for opdateringer.
Klik på Skan din computer, sæt flueben ved alle drev.
Flyt prikken til Udfør komplet skan og klik på Næste, så kører scanningen.


Når den er færdig kommer der et vindue med en opsummering, klik på OK, klik så på næste og så på Udfør.

Der kommer et vindue med Quarantine and removal Complete, klik på OK, klik på Udfør.
Luk programmet, genstart normalt.
---------------------------------------
Start SuperAntiSpyware igen, klik på Præferencer, skift til fanebladet Statistics/Logs, i vinduet dobbeltklikker du på SUPERAntiSpyware Scan Log.





Hent HijackThis her, gem den I en mappe så du kan finde den.

http://www.trendmicro.com/ (...)
Dobbeltklik på det nye HijackThis ikon
Vista og windows 7 bruger skal klikke med højre-musetast på program filen > Vælg "Kør som administrator"
2. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.
3. Efter et kort øjeblik åbner en logfil i notesblok, kopier teksten herind

Skrevet man. d. 17. januar 2011 kl. 21:56:50| #11

karise_larry
karise_larry (272.142 point)
www.ballade.dk
Ref #10 - bemærk at PC'en ikke kan få lov til ret meget, når først "utøjet" kører ...

Skrevet man. d. 17. januar 2011 kl. 22:06:51| #12

patrick14
patrick14 (7.205 point)
Jeg synes lige at vi skal prøve den nemme måde, inden at vi begynder med nogle "omdøbnings tricks" af renseprogrammernes .exe filer ;)

Skrevet tir. d. 18. januar 2011 kl. 15:05:19| #13

f-arn
f-arn (21.670 point)
Prøv at genstarte i Fejlsikret tilstand med en kommandoprompt.

Prøv så at finde denne:

C:\Documents and Settings\All Users\Application Data\fBbEo00902\fBbEo00902.exe

Den hedder nok ikke det samme, men bemærk mønsteret.
Lille bogstav, stort bogstav 5 gange + 5 tilfældige tal.

Prøv at omdøbe enten filen eller Mappen.

Hvis det ikke virker, er der andre måder.

PS Hvilken version af Malwarebytes bruger du? De nyeste burde være istand til at fjerne den!

Skrevet tir. d. 18. januar 2011 kl. 16:51:38| #14

WPCS
WPCS (8.540 point)
Tusind tak for hjælpen alle sammen. Sætter jeg stor pris på!

Jeg gendannede PC' en og det ser ud til at hjælpe. Desværre røg alle mails da de var hentet fra server i Outlook, men sådan er det!
Har lagt Avast på samt scannet med Malwarebytes og den fandt ingenting efterfølgende...

Har yderligere hentet 92 opdateringer til XP, men den nægter at hente de sidste 6? Har været i cmd og slå automatiske opdateringer fra/til og ændret i en sti (anbefalet af Windows Update selv)
http://support.microsoft.com/ (...) - scenario 2

Jeg tror det er fordi SP3 ER lagt på fra start? Dette gør dog ikke så meget, jeg laver den for en ven, så det han selv sysle med ;o)

Skrevet søn. d. 06. marts 2011 kl. 12:45:35| #15

WPCS
WPCS (8.540 point)
Ved ikke hvem der bør have point her?

Skrevet ons. d. 15. februar 2012 kl. 15:54:38| #16

WPCS
WPCS (8.540 point)
karise_larry - melder du et svar?

Skrevet ons. d. 08. august 2012 kl. 17:22:03| #17

karise_larry
karise_larry (272.142 point)
www.ballade.dk
Ping...

(Lidt forsinket?)

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   


Seneste spørgsmål

Kan man undlade at virusscanne filer

Oprettet den 17. juni 2013 kl. 08.18
nielsnielsen1956 giver 30 point for svar | Giv et svar »

Ukash virus - Er den nu helt væk efter succesfuld...

Oprettet den 13. juni 2013 kl. 01.57
Kristian77 giver 30 point for svar | Giv et svar »

Kan virus overføres via WIN fjernsupport ?

Oprettet den 6. juni 2013 kl. 06.48
sky giver 15 point for svar | Giv et svar »







IT Kurser
Samarbejdspartnere

Udgiver · © 2013 Computerworld A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger