Slem virus/malware [søger hjælp!]
  lynx_dk
Antal indlæg: 8

Hey!
Efter jeg har downloadet et program, som jeg aldrig skulle have downloadet, er min computer gået i spasser.

Efter programmet havde installeret sig, kom der en meddelse op fra min firewall, der sagde at dette program ville have adgang. Jeg kom desværre til at give det første mindre program, inde i det store, til at få adgang. Men da jeg så så at filen, den ville have adgang med, hed noget med Trojan downloader, og agentspy begyndte jeg straks at stoppe installationen. Men det er åbenbart for sent.
For det første der begyndte at ske var(i rækkefølge):

1.nogle af mine programmers .exe filer fik et ~(.exe~) til sidst, så de ikke kunne starte op.

2.scannede med spyware terminator, fandt 5 virus/malware. kunne ikke slette 1, det skulle den gøre på start op.

3. Så scannede jeg igen, efter startop, så skete der det at denne BSOD kom frem med, 0x0000007F.

Så scannede jeg så i fejlsikkeret tilstand, med Lavasoft ad-aware 2007 og fik dog også renset noget der.

Det seneste der er sket, er at noget NT Authority\system har sat en automatisk, lukning af systemet ned på start op. så havde kun 60sec, inden den lukede ned. den skrev desuden denne kode: -1073741819, og det var services.exe den kørte på.

Det er så holdt op, så nu har jeg tid til at skrive her inde, og få lidt hjælp på denne virus/malware, som er en sej gut.

Jeg har scannet med følgende:
Ad-aware 2007
Threatfire
Spyware terminator
COMODO anti-virus
Spyware search & destroy.
Det har alt sammen fået lov til at lave fulde scanninger i fejl-sikret, undtagen Spyware terminator da den ikke kan i fejl-sikret.

Her er en HJT log:
http://peecee.dk/upload/view/99768

Firefox og IE har det med at “frysse” fast, efter den virus kom ind. Det som om den blokere internet forbindelsen, hvor efter jeg skal trykke på opdatere heletiden, indtil den kommer ind på siden. hvis jeg bare lader den kører nogle gange, så finder den ikke siden, men det hjælper at opdatere den…

Når men håber i kan hjælpe mig.
Tak på forhånd.

  lynx_dk
Antal indlæg: 8

Så er der sket noget nyt.
Der kom en boks ned i højre nederste hjørne, der sagde at jeg skulle opdatere blabla, og at mit system var langsomt, og måske var der virus.

Der stod jeg skulle klikke på boblen som popede op der nede. det gjorde jeg så, da der ikke stod hvad der stod bag dette “pop-up”. Den gik så ind på denne: http://storageprotector.com/clean/?p=59&gai=s5rk_s6_2_p59&gli=hang_3&gff=68113_50c7b5cf+E8A04E6FB02A49D691CC15F8F888E6C9
Hvor jeg ikke trykkede på noget, men lukkede det ned igen.

Har desuden taget backup, af mit projekt som skal afleveres på tirsdag, så jeg vil godt snart have en løsning på dette problem.

Redaktør
Antal indlæg: 21426

Hej og velkommen til Spywarefri

Du skal gennemføre hele denne vejledning

http://www.spywarefri.dk/forum/links/hjtanv.htm

Der stod jeg skulle klikke på boblen som popede op der nede. det gjorde jeg så, da der ikke stod hvad der stod bag dette “pop-up”.

Gør det aldrig mere de næste 90 år wink Når de 90 år er gået må du gerne igen, men husk ikke før smile

  lynx_dk
Antal indlæg: 8

nyt i sagen:
havde ikke lagt mærke til dem i starten, men nu er der kommet nogle ikoner på skrivebordet. De hedder “hjælp og support” og “Windows update” de linker begge to til “storage-protector.com”

og det link du har givet, der er siden blevet hacked står der raspberry
http://www.ctrlaltdel.dk/ “hacked by stupid people from turkey”

Redaktør
Avatar
Antal indlæg: 10183

Du skal ikke ind på http://www.ctrlaltdel.dk/ men hente filen ved at klikke på linket dertil http://www.ctrlaltdel.dk/SWF_hent.exe

  lynx_dk
Antal indlæg: 8

Her er så log’en fra ccleaner:

RENSNING FÆRDIG - (25.930 sek)
—————————————————————————————————————————————
2,07MB fjernet.
—————————————————————————————————————————————

Detaljer om de slettede filer
—————————————————————————————————————————————
IE midlertidige Internet filer (3 filer) 2,07MB
Fjern Cookie: google.com
Fjern Cookie: google.dk
Fjern Cookie: gaming.dk
Fjern Cookie: chart.dk
Fjern Cookie: track.adform.net
Fjern Cookie: http://www.hardwareonline.dk
Fjern Cookie: eas.apm.emediate.eu
Fjern Cookie: vgboxart.com
Fjern Cookie: http://www.vgboxart.com
Fjern Cookie: youtube.com
Fjern Cookie: http://www.google.dk
Fjern Cookie: prevx.com
Fjern Cookie: http://www.gmodules.com
Fjern Cookie: techarena.in
Fjern Cookie: majorgeeks.com
Fjern Cookie: forums.majorgeeks.com
Fjern Cookie: quantserve.com
Fjern Cookie: wunderloop.net
Fjern Cookie: peecee.dk
Fjern Cookie: com.com
Fjern Cookie: http://www.livewebstats.dk
Fjern Cookie: megaupload.com
Fjern Cookie: http://www.megaupload.com
Fjern Cookie: brothersoft.com
Fjern Cookie: addons.mozilla.org
Fjern Cookie: aus2.mozilla.org
Fjern Cookie: techspot.com
Fjern Cookie: http://www.techspot.com
Fjern Cookie: spirit55555.dk
Fjern Cookie: 110mb.com
Fjern Cookie: newz.dk
Fjern Cookie: http://www.viruslist.com
Fjern Cookie: pctools.com
Fjern Cookie: http://www.shg.dk
Fjern Cookie: shg.dk
Fjern Cookie: hardwareonline.dk.intellitxt.com
Fjern Cookie: sc.intellitxt.com
Fjern Cookie: imageshack.us
Fjern Cookie: http://www.paypal.com
Fjern Cookie: paypal.com
Fjern Cookie: http://www.hol.dk
Fjern Cookie: http://www.speedsuccess.net
Fjern Cookie: clickaider.com
Fjern Cookie: techguy.org
Fjern Cookie: forums.techguy.org
Fjern Cookie: malwarebytes.org
Fjern Cookie: cnet.com
Fjern Cookie: microsoft.com
Fjern Cookie: support.microsoft.com
Fjern Cookie: eksperten.dk
Fjern Cookie: 3gnet.de
Fjern Cookie: 4chan.org
Fjern Cookie: a.amd.com
Fjern Cookie: a.macosxhints.com
Fjern Cookie: a.nvidia.com
Fjern Cookie: a.tomshardware.com
Fjern Cookie: abmr.net
Fjern Cookie: about.com
Fjern Cookie: ad2.ip.ro
Fjern Cookie: adfair.dk
Fjern Cookie: adobe.com
Fjern Cookie: adobetutorialz.com
Fjern Cookie: alibaba.com
Fjern Cookie: alienware.com
Fjern Cookie: altastat.com
Fjern Cookie: amd.com
Fjern Cookie: anandtech.com
Fjern Cookie: apple.com
Fjern Cookie: arto.dk
Fjern Cookie: ati.com
Fjern Cookie: atwola.com
Fjern Cookie: backup.comodo.com
Fjern Cookie: beqiraj.com
Fjern Cookie: bfgtech.com
Fjern Cookie: bigmir.net
Fjern Cookie: bjorn3d.com
Fjern Cookie: cache.static.userplane.com
Fjern Cookie: cdskiven.dk
Fjern Cookie: clicksor.com
Fjern Cookie: clipfish.de
Fjern Cookie: codgaming.dk
Fjern Cookie: comodo.com
Fjern Cookie: comon.dk
Fjern Cookie: compumail.dk
Fjern Cookie: computergeil.dk
Fjern Cookie: counter-strike.com
Fjern Cookie: cplusplus.com
Fjern Cookie: cpu3d.com
Fjern Cookie: crackserialkeygen.com
Fjern Cookie: credit-card-information.elliottback.com
Fjern Cookie: crossfire.nu
Fjern Cookie: crysisdemo.com
Fjern Cookie: csnation.net
Fjern Cookie: cssrpg.com
Fjern Cookie: dailycognition.com
Fjern Cookie: dailymotion.com
Fjern Cookie: danskfibernet.dk
Fjern Cookie: dba.dk
Fjern Cookie: ddlsite.com
Fjern Cookie: deviantart.com
Fjern Cookie: digg.com
Fjern Cookie: download.com
Fjern Cookie: download.magic-imv.ro
Fjern Cookie: downloadprovider.net
Fjern Cookie: driverguide.com
Fjern Cookie: ea.com
Fjern Cookie: ebay.ph
Fjern Cookie: electro-music.com
Fjern Cookie: element5.com
Fjern Cookie: emusic.com
Fjern Cookie: en.softonic.com
Fjern Cookie: esl.eu
Fjern Cookie: esportdanmark.dk
Fjern Cookie: etology.com
Fjern Cookie: filefront.com
Fjern Cookie: fileplanet.com
Fjern Cookie: fileshack.com
Fjern Cookie: filext.com
Fjern Cookie: firingsquad.com
Fjern Cookie: flickr.com
Fjern Cookie: flirt-fever.de
Fjern Cookie: flv2mp3.com
Fjern Cookie: flv-converter.com
Fjern Cookie: forums.comodo.com
Fjern Cookie: foto-tips.blogspot.com
Fjern Cookie: freetranslation.com
Fjern Cookie: fullrate.dk
Fjern Cookie: game-monitor.com
Fjern Cookie: gamespot.com
Fjern Cookie: gamespy.com
Fjern Cookie: gametrailers.com
Fjern Cookie: gameupdates.org
Fjern Cookie: gamevideos.magnify.net
Fjern Cookie: garysimon.net
Fjern Cookie: geekculture.dk
Fjern Cookie: geekzone.co.nz
Fjern Cookie: geocities.com
Fjern Cookie: gettemplate.com
Fjern Cookie: gipote.dk
Fjern Cookie: gizmodo.com
Fjern Cookie: goldenplanet.dk
Fjern Cookie: good-tutorials.com
Fjern Cookie: gotfrag.com
Fjern Cookie: groups.google.com
Fjern Cookie: guloggratis.dk
Fjern Cookie: guru3d.com
Fjern Cookie: hardforum.com
Fjern Cookie: hardware.gotfrag.com
Fjern Cookie: hb.pcworld.com
Fjern Cookie: holstebro-esport.dk
Fjern Cookie: hometheaterblog.com
Fjern Cookie: housewife.dk
Fjern Cookie: html.dk
Fjern Cookie: hund.dba.dk
Fjern Cookie: imiclk.com
Fjern Cookie: imrworldwide.com
Fjern Cookie: insideweddings.com
Fjern Cookie: intel.com
Fjern Cookie: ipro.com
Fjern Cookie: iprom.net
Fjern Cookie: isohunt.com
Fjern Cookie: itnewsonline.com
Fjern Cookie: itsvar.dk
Fjern Cookie: kolding-esport.dk
Fjern Cookie: komplett.dk
Fjern Cookie: komtrack.com
Fjern Cookie: kotaku.com
Fjern Cookie: kubelabs.com
Fjern Cookie: lavalys.com
Fjern Cookie: ledige-lejligheder.dk
Fjern Cookie: lime.dfw3.fileshack.com
Fjern Cookie: list.driverguide.com
Fjern Cookie: liutilities.com
Fjern Cookie: live.com
Fjern Cookie: login.live.com
Fjern Cookie: macosxhints.com
Fjern Cookie: magic-imv.ro
Fjern Cookie: magnify.net
Fjern Cookie: maskinbladet.dk
Fjern Cookie: merchantplus.com
Fjern Cookie: metacafe.com
Fjern Cookie: microcenter.com
Fjern Cookie: midomi.com
Fjern Cookie: midtdata.dk
Fjern Cookie: mongabay.com
Fjern Cookie: mozilla.com
Fjern Cookie: mozilla-europe.org
Fjern Cookie: mp3-converter.biz
Fjern Cookie: msn.com
Fjern Cookie: mybloglog.com
Fjern Cookie: mydigitallife.info
Fjern Cookie: myspace.com
Fjern Cookie: myvideo.de
Fjern Cookie: nb.myspace.com
Fjern Cookie: newegg.com
Fjern Cookie: news.softpedia.com
Fjern Cookie: nir.theregister.co.uk
Fjern Cookie: nope.dk
Fjern Cookie: nordichardware.com
Fjern Cookie: nuggad.net
Fjern Cookie: o2online.de
Fjern Cookie: ocforums.com
Fjern Cookie: office.microsoft.com
Fjern Cookie: online-translator.com
Fjern Cookie: overclock.net
Fjern Cookie: overclock3d.net
Fjern Cookie: own3d.at
Fjern Cookie: own-age.com
Fjern Cookie: owned.com
Fjern Cookie: parkingpanel.com
Fjern Cookie: pc-care.dk
Fjern Cookie: pcgamingalliance.org
Fjern Cookie: pcper.com
Fjern Cookie: pcworld.com
Fjern Cookie: pcworld.dk
Fjern Cookie: peter.mpbrun.dk
Fjern Cookie: pirateaccess.com
Fjern Cookie: piratgruppen.org
Fjern Cookie: planet-movies.com
Fjern Cookie: press.razerzone.com
Fjern Cookie: pricegrabber.com
Fjern Cookie: profiber.dk
Fjern Cookie: rad.microsoft.com
Fjern Cookie: rad.msn.com
Fjern Cookie: railgun.newz.dk
Fjern Cookie: razerzone.com
Fjern Cookie: rocketface.com
Fjern Cookie: rubiconproject.com
Fjern Cookie: samsung.com
Fjern Cookie: scope.dk
Fjern Cookie: scribd.com
Fjern Cookie: serialz.to
Fjern Cookie: shareit.com
Fjern Cookie: shero.alliedmods.net
Fjern Cookie: sitepoint.com
Fjern Cookie: skype.com
Fjern Cookie: smallvideosoft.com
Fjern Cookie: softbn.ru
Fjern Cookie: softonic.com
Fjern Cookie: softpedia.com
Fjern Cookie: sourceradio.com
Fjern Cookie: speek.dk
Fjern Cookie: spywareterminator.com
Fjern Cookie: startvaekst.dk
Fjern Cookie: steelseries.com
Fjern Cookie: studieportalen.dk
Fjern Cookie: technet.microsoft.com
Fjern Cookie: techpowerup.com
Fjern Cookie: techreport.com
Fjern Cookie: thegame-online.dk
Fjern Cookie: theleetworld.com
Fjern Cookie: themes.belchfire.net
Fjern Cookie: thepiratebay.org
Fjern Cookie: tomshardware.com
Fjern Cookie: torrentfreak.com
Fjern Cookie: tour.brazzers.com
Fjern Cookie: tracking.3gnet.de
Fjern Cookie: tracking.quisma.com
Fjern Cookie: trymicrosoftoffice.com
Fjern Cookie: tudou.com
Fjern Cookie: tune-up.com
Fjern Cookie: tutorialshot.com
Fjern Cookie: tweak3d.net
Fjern Cookie: typepad.com
Fjern Cookie: untd.com
Fjern Cookie: uploaded.to
Fjern Cookie: valutakurser.dk
Fjern Cookie: video.google.com
Fjern Cookie: webbyen.dk
Fjern Cookie: whitepages.com
Fjern Cookie: wikiseek.com
Fjern Cookie: wordpress.org
Fjern Cookie: worldlingo.com
Fjern Cookie: http://www.foxytunes.com
Fjern Cookie: http://www.gotfrag.com
Fjern Cookie: http://www.metacafe.com
Fjern Cookie: http://www.microsoft.com
Fjern Cookie: http://www.samsung.com
Fjern Cookie: xiti.com
Fjern Cookie: xplayn.com
Fjern Cookie: xtreview.com
Fjern Cookie: y.digg.com
Fjern Cookie: yadro.ru
Fjern Cookie: yahoo.com
Fjern Cookie: zitech.dk
Fjern Cookie: 213.239.222.7
Fjern Cookie: 69.12.28.179
Fjern Cookie: 6af2810c-6aa6-47d9-9ba0-0191c1366265.statcamp.net
Fjern Cookie: ad.zanox.com
Fjern Cookie: ad1.clickhype.com
Fjern Cookie: affiliates.digitalriver.com
Fjern Cookie: aj.600z.com
Fjern Cookie: amdzone.com
Fjern Cookie: amdzone.us.intellitxt.com
Fjern Cookie: apps.ati.com
Fjern Cookie: ati.amd.com
Fjern Cookie: bananas.shacknews.com
Fjern Cookie: blog-dyn.tv2.dk
Fjern Cookie: clicktorrent.info
Fjern Cookie: cm.newegg.com
Fjern Cookie: date.ventivmedia.com
Fjern Cookie: detonator.dynamitedata.com
Fjern Cookie: donald.techpowerup.com
Fjern Cookie: download.mozilla.org
Fjern Cookie: dynamic1.anandtech.com
Fjern Cookie: especialads.com
Fjern Cookie: euroads.euroinvestor.dk
Fjern Cookie: feeds.feedburner.com
Fjern Cookie: forum.joomla.org
Fjern Cookie: forums.alliedmods.net
Fjern Cookie: forums.cnet.com
Fjern Cookie: forums.macosxhints.com
Fjern Cookie: forums.steampowered.com
Fjern Cookie: forums.tweakguides.com
Fjern Cookie: gadensgaard.dk
Fjern Cookie: game.amd.com
Fjern Cookie: good-tutorials.us.intellitxt.com
Fjern Cookie: ilead.itrack.it
Fjern Cookie: itreviews.uk.intellitxt.com
Fjern Cookie: lmcd.us.intellitxt.com
Fjern Cookie: m.webtrends.com
Fjern Cookie: mail.google.com
Fjern Cookie: majorgeeks.us.intellitxt.com
Fjern Cookie: secure.localbillinglimited.com
Fjern Cookie: site.skype.com
Fjern Cookie: steamcommunity.com
Fjern Cookie: storefront.steampowered.com
Fjern Cookie: subtracts.userplane.com
Fjern Cookie: support.intel.com
Fjern Cookie: tas2.toboads.si
Fjern Cookie: techpowerup.us.intellitxt.com
Fjern Cookie: theclub.sega-europe.com
Fjern Cookie: toms.us.intellitxt.com
Fjern Cookie: trial.trymicrosoftoffice.com
Fjern Cookie: trustlogo.comodo.com
Fjern Cookie: uk.gizmodo.com
Fjern Cookie: us7.trymicrosoftoffice.com
Fjern Cookie: vnu.uk.intellitxt.com
Fjern Cookie: webtrends.tv2.dk
Fjern Cookie: http://www.3dstats.com
Fjern Cookie: http://www.4chan.org
Fjern Cookie: http://www.almico.com
Fjern Cookie: http://www.amd.com
Fjern Cookie: http://www.amdzone.com
Fjern Cookie: http://www.bjorn3d.com
Fjern Cookie: http://www.cdskiven.dk
Fjern Cookie: http://www.clipfish.de
Fjern Cookie: http://www.comodo.com
Fjern Cookie: http://www.compumail.dk
Fjern Cookie: http://www.conceptart.org
Fjern Cookie: http://www.cooling-station.net
Fjern Cookie: http://www.crysisdemo.com
Fjern Cookie: http://www.dailycognition.com
Fjern Cookie: http://www.dandomain.dk
Fjern Cookie: http://www.dba.dk
Fjern Cookie: http://www.dbconsulting.dk
Fjern Cookie: http://www.digg.com
Fjern Cookie: http://www.download.com
Fjern Cookie: http://www.downloadatoz.com
Fjern Cookie: http://www.dtidata.com
Fjern Cookie: http://www.emusic.com
Fjern Cookie: http://www.esl.eu
Fjern Cookie: http://www.evga.com
Fjern Cookie: http://www.firingsquad.com
Fjern Cookie: http://www.freewebspace.net
Fjern Cookie: http://www.gadensgaard.dk
Fjern Cookie: http://www.gipote.dk
Fjern Cookie: http://www.goldenplanet.dk
Fjern Cookie: http://www.good-tutorials.com
Fjern Cookie: http://www.google.com
Fjern Cookie: http://www.hardinfo.com
Fjern Cookie: http://www.hardware.info
Fjern Cookie: http://www.hse24.de
Fjern Cookie: http://www.html.dk
Fjern Cookie: http://www.intel.com
Fjern Cookie: http://www.komplett.dk
Fjern Cookie: http://www.liutilities.com
Fjern Cookie: http://www.maxitmag.com
Fjern Cookie: http://www.midomi.com
Fjern Cookie: http://www.myvideo.de
Fjern Cookie: http://www.neckermann.de
Fjern Cookie: http://www.nvidia.com
Fjern Cookie: http://www.ocforums.com
Fjern Cookie: http://www.online-translator.com
Fjern Cookie: http://www.oooforum.dk
Fjern Cookie: http://www.own-age.com
Fjern Cookie: http://www.pcworld.com
Fjern Cookie: http://www.piratgruppen.org
Fjern Cookie: http://www.planetamd64.com
Fjern Cookie: http://www.rage3d.com
Fjern Cookie: http://www.regnow.com
Fjern Cookie: http://www.relakks.com
Fjern Cookie: http://www.scribd.com
Fjern Cookie: http://www.sitepoint.com
Fjern Cookie: http://www.smallvideosoft.com
Fjern Cookie: http://www.softexia.com
Fjern Cookie: http://www.sourceradio.com
Fjern Cookie: http://www.spyfu.com
Fjern Cookie: http://www.spywareterminator.com
Fjern Cookie: http://www.sveden.dk
Fjern Cookie: http://www.team-erasion.com
Fjern Cookie: http://www.thegame-online.dk
Fjern Cookie: http://www.tomshardware.co.uk
Fjern Cookie: http://www.tomshardware.com
Fjern Cookie: http://www.warez-dk.org
Fjern Cookie: http://www.worldlingomedia.com
Fjern Cookie: http://www.wuli.dk
Fjern Cookie: http://www.xtremesystems.org
Fjern Cookie: http://www.zanox-affiliate.de
Fjern Cookie: www23.tomshardware.com
Firefox/Mozilla cache rensning blev udført.
—————————————————————————————————————————————

  lynx_dk
Antal indlæg: 8

AVG fandt ingen spyware, og combofix kan jeg ikke få startet, den står bare med en blå kommandoprompt vindue

Redaktør
Antal indlæg: 14106

Prøv om du kan køre Combofix fra fejlsikret tilstand.

Signatur

Kaffen er drukket
Kassen er lukket
Støtten gør mere nytte
Hos de små og forknytte
Børns Vilkår

  lynx_dk
Antal indlæg: 8

Der kan jeg slet ikke finde den mappe som blev downloadet. Desuden har jeg fundet en string, ind i regedit, hvor når jeg sletter den, bliver den gendannet. Filen som gendanner den kan jeg selvfølgelig ikke slette, da den er i brug. Den ligger inde i system32.

Overvejer at formatere, da virus’en begynder at lukke mere og mere af. nu kan jeg ikke engang åbne c’drevet. eller åbne nogle filer overhovedt

Administrator
Avatar
Antal indlæg: 35684

Ok. Det lyder også fornuftigt, når der er så meget der driller wink

  lynx_dk
Antal indlæg: 8

Nu har jeg lavet en fuld scanning i fejl sikret, med alle mine rense programmer, de fandt også nogle ting, og fik dem fjernet. Men combofix gider ikke at virke, der kommer kun den der loader bar frem, og det vindue som skulle komme frem kommer ikke frem.

Administrator
Avatar
Antal indlæg: 55678

Giv den kniven, og start forfra.
Det er meget hurtigere end at blive ved med at bøvle med det.
Hvis exefilerne er i gang med at blive smadret, så er det faktisk næsten håbløst.

Signatur

qui potest, obligatur

Nierne bomaye - You’ll never walk alone

Kaffen er drukket
Kassen er lukket
Støtten gør mere nytte
Hos de små og forknytte
Børns vilkår
Hospitalsklovne

  lynx_dk
Antal indlæg: 8

så fik den nåde stødet, og kører lige nu på en hel frisk Xp pro version. Men tak for hjælpen jer der prøvede at hjælpe mig smile

Administrator
Avatar
Antal indlæg: 35684

Velbekomme smile

Så jeg vist godt lukke, men du laver bare et nyt spørgsmål hvis der er andet vi kan hjælpe med