Oprettet lør. d. 27. oktober 2012 kl. 18:12:14

Robin3050
Robin3050 (1.435 point. Point ude: 0)

Ukash virus på XP

Hejsa

Har lige fået virusen Ukash på min bærbar Acer Aspire One, med window XP

Har kigget lidt rundt her på siden og kan da se at jeg er langt fra den eneste, så prøvede hjælpen fra andre links, men af en eller anden grund findes genstarten ikke længere hvor jeg kunne gå tilbage til tidligere dato.

Så jeg prøvede med programet Malwarebytes som vist virkede for en anden bruger men den finder ikke Ukashen,selvom programmet er blevet opdateret og Spyhunter vil computeren ikke instalere da den siger at adminstrateren har ændret i opsætningen.

Håber virkelig er der er der kan og vil hjælpe mig :-)
På forhånd tak

Skrevet lør. d. 27. oktober 2012 kl. 20:26:17| #1

220661
220661 (95.936 point)
Kan du starte op i fejlsikret med netværk, og gå på nettet og scanne din pc med en online scanner?
Forstår ikke at Malwarebytes ikke kan se Ukash?

Skrevet lør. d. 27. oktober 2012 kl. 20:48:05| #2

220661
220661 (95.936 point)
Prøv at gå i fejlsikret tilstand (F8) under opstart og gå i kør.
skriv rstrui.exe og se om systemgendannelse vil starte op.
Gør den det, så gendan til før du fik Ukash.

Skrevet søn. d. 28. oktober 2012 kl. 00:47:26| #3

equeone
equeone (1.405 point)
Hej Robin..

Jeg har lige haft oprettet en tråd herinde efter jeg igår fik ukash virussen og har nu brugt næsten 2 dage på at få det fixet men nu fandt jeg en løsning, ved dog ikke om det er 100% det samme med win xp, da jeg selv bruge windows 7..


1. Startede computeren op i fejlsikret tilstand med netværk ved at spamme f8 under opstart.

2. Hentede malwarebytes anti-malware og installerede det

3. kørte en fuld scan på alle mine drev.

4. Mbam fandt ukash virussen og navnet på de inficerede filer
Skriv navnene på de inficerede filer ned eller husk dem.
 
5. Tryk på windows tasten + R for at åbne "Run"

6. Skriv %temp%

7. Se om der ligger nogle filer med det samme navn eller sti som de inficerede filer som Mbam fandt og slet dem. (Mine hed serialui.exe) navnet er dog forskelligt fra gang til gang.

8. skriv %appdata%

9. Og kig igen efter navnet på det inficerede filer og slet også dem. (det er højeste sandsynligt kun en med det navn i mappen)

10. Åben "run" funktionen igen og skriv "regedit"

11. Gå til \HKEY_Current_user\software\windows NT\CurrentVersion\winlogon og slet den endnu engang hvis den også ligger her

12. Tjek også HKEY_Current_user\software\windowsT\CurrentVersion\Windows(den burde ligger lige over winlogon, så du var i lige før) og slet endnu engang hvis den ligger her.

13. Genstart din maskine og du burde nu kunne bruge din pc igen

14. kør en fuld scan med malwarebytes anti-malware igen og slet de filer den finder..

Håber du virker for dig som det gjorde for mig, Husk dog at være 100% sikker før du sletter noget som helst i regedit da det kan ødelægge dit windows system.

Hvis det ikke virker så prøv at hent Rwkill og kør den imellem punkt 12 og 13..

Enjoy

Martin

Skrevet søn. d. 28. oktober 2012 kl. 17:04:53| #4

Robin3050
Robin3050 (1.435 point)
Hey igen

kørte Malware programmet igen idag, genstartet computeren og kørte det endnu en gang, og det ser ud til at virke nu :-)

Til 220661: Jeg kunne hverken finde gendan igennem fejlsikret tilstand  med netværk, eller derinde i F8 "dos" versionen hvor jeg skulle skrive rstrui.exe så ved ikke lige hvad er sket der.
Også en af de muligheder jeg havde prøvet inden jeg skrev indlægget.

Til Martin: Tusind tak for den lange detalieret mulige løsning, jeg kunne ikke finde filerne efter at have kørt Malwaren 2 gange, så nu håber jeg bare det ikke kommer igen.

Men tusind tak for de hurtige svar, fantastisk god siden denne hvor folk med viden gider hjælpe os andre :-)

Skrevet søn. d. 28. oktober 2012 kl. 17:07:58| #5

Robin3050
Robin3050 (1.435 point)
Hmm.. ved ikke lige hvordan det her point system virker så undskyld 220661 hvis du ikke for point, kan vist kun give det sidste svar point
:-)

Skrevet søn. d. 28. oktober 2012 kl. 17:53:57| #6

220661
220661 (95.936 point)
Til en anden gang hvis du vil give point til en hjælper der har skrevet som kommentar, beder du vedkommende om at lægge svar så point kan gives.
Det er i orden Martin får point.

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   


Seneste spørgsmål

Kan man undlade at virusscanne filer

Oprettet den 17. juni 2013 kl. 08.18
nielsnielsen1956 giver 30 point for svar | Giv et svar »

Ukash virus - Er den nu helt væk efter succesfuld...

Oprettet den 13. juni 2013 kl. 01.57
Kristian77 giver 30 point for svar | Giv et svar »

Kan virus overføres via WIN fjernsupport ?

Oprettet den 6. juni 2013 kl. 06.48
sky giver 15 point for svar | Giv et svar »







IT Kurser
Samarbejdspartnere

Udgiver · © 2013 Computerworld A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger