Nasty virus - hjälp!

[Starstriker]

Åkte precis på virus i burken. Ett av de otrevligare jag träffat på. det vill att jag ska köpa ett anrivirusprog.
Kör win 7 och avg. Viruset hindrar mig ifrån att starta program. Kan inte kolla namn på processer. Kan inte starta burken i safemode (!). Hur fan skall jag ens kunna ta reda på vilket virus det är?

 

[Kricke]

Vilket antivirusprogram säger viruset att du ska köpa?
Ta gärna nån typ av printscreen på popups osv. Funkar bra med foto eller vad som helst.

 

[frankof]

vet vilket du menar, och har misslyckats ett par gånger med att bli av med det, "andersbrink" har några program han tipsar om som skall kunna fixa saken, "SuperAntispyware" och "Malwarebytes Antimalware" är två av dom.

Edit: Kolla: http://www.bleepingcomputer.com/forums/lofiversion/index.php/t140404.html

 

[Klockringaren]

Sök på "aktivera aktivitetshanteraren" - finns ett litet program som man kan ladda ned som fixar det snabbt.

Sen får du rensa bort skiten så att den inte går igång igen - KÖR - Msconfig.

Och sen kan man manuellt radera skiten i dosprompten...kan finnas en del filer....notera alltid tiden när man får skiten så sökandet blir lättare...eller så har man ett bra antiuvirusprogram...

 

[Starstriker]

Tack för tipsen. Nu fixade det sig.
Lyckades komma åt Malwarebytes program innan viruset hann starta upp helt på nåt sätt.

 

[andersbrink]

Nu efter att du fixat eländet, installera Secunia PSI och följ råden det ger så slipper du förmodligen några fler zer0-day-virus i framtiden.

Secunia PSI är vad Windows Update är för Windows fast för tredje-parts program, dvs det håller koll på alla andra tredjepartsprogram som inte uppdateras av Microsoft som t.ex. Adobe Reader, Adobe Flash, Skype, Winrar etc etc.

 

[Starstriker]

Nu efter att du fixat eländet, installera Secunia PSI och följ råden det ger så slipper du förmodligen några fler zer0-day-virus i framtiden.

Secunia PSI är vad Windows Update är för Windows fast för tredje-parts program, dvs det håller koll på alla andra tredjepartsprogram som inte uppdateras av Microsoft som t.ex. Adobe Reader, Adobe Flash, Skype, Winrar etc etc.

Tack för tipset.

Viruset kom från The Piratebay. Inte från nån fil jag laddat ned, utan av nån anledning har det aktiverats när jag bläddrat runt där. Har fått varningar både i burken hemma och jobbdatorn om att TPB visar suspect content från c.c.h.cltomedia.info.

Bara så ni vet.......

 

[Pitbuell]

Tack för tipset.

Viruset kom från The Piratebay. Inte från nån fil jag laddat ned, utan av nån anledning har det aktiverats när jag bläddrat runt där. Har fått varningar både i burken hemma och jobbdatorn om att TPB visar suspect content från c.c.h.cltomedia.info.

Bara så ni vet.......

Somliga straffar APB genast!

 

[Torbjörn Gartsjö]

Nu efter att du fixat eländet, installera Secunia PSI och följ råden det ger så slipper du förmodligen några fler zer0-day-virus i framtiden.

Secunia PSI är vad Windows Update är för Windows fast för tredje-parts program, dvs det håller koll på alla andra tredjepartsprogram som inte uppdateras av Microsoft som t.ex. Adobe Reader, Adobe Flash, Skype, Winrar etc etc.

Det där lät ju bra. Men för mig funkar det inte. Programmet säger att det inte hittar någon appropriate webbrowser. Verkar som att jag fimpat explorer, jag hittar det i alla fall inte i datorn. Kör Firefox. Borde väl funka?!

 

[andersbrink]

http://www.microsoft.com/downloads/...d5-8c3d-4347-8c03-08cdecd8852b&displaylang=sv Svensk IE8

 

[ozeo]

har samma skit men kan inte göra nåt. kommer inte ut på några sidor alls så jag kan hämta malwarebytes ens..
funkar de med recovery?

 

[andersbrink]

Här finns den detaljerade lösningen för dig med senaste-månadernas-vanligaste-skit-i-datorn @ http://www.bleepingcomputer.com/virus-removal/ dvs proxy-virus.

 

[ozeo]

malware har jag fått in genom att lägga in de i felsäkert läge och när jag kör den där hitta den 7 saker som tas bort men när jag sen går in "riktigt" så är all skit kvar. kör programet men efter ett tag går de så slött för detta skit öppnar massa grejer mm. skulle man stå öga mot öga mot skaparn skulle han

 

[Starstriker]

Somliga straffar APB genast!

Well, när jag går in där med Chrome får jag en stor varning över hela skärmen. Med Firefox (AdBlock) så går det finfint.

malware har jag fått in genom att lägga in de i felsäkert läge och när jag kör den där hitta den 7 saker som tas bort men när jag sen går in "riktigt" så är all skit kvar. kör programet men efter ett tag går de så slött för detta skit öppnar massa grejer mm. skulle man stå öga mot öga mot skaparn skulle han

Ja, det var ett helvete att bli kvitt. Rena turen att jag lyckades. Kunde inte ens starta burken i safemode. Under uppstart tryckte jag ctrl-alt-del upprepade gånger tills jag kunde starta aktivitetshanteraren. Där hittade jag programmet som stängde ner andra appar när jag ville starta dom. Fick fjong på Malwarebytes (under flera protester från burken) och den plockade bort skiten.

 

[Biifer]

Well, när jag går in där med Chrome får jag en stor varning över hela skärmen. Med Firefox (AdBlock) så går det finfint.

AdBlock finns till Chrome också.
https://chrome.google.com/extensions/list/popular

 

[ozeo]

Well, när jag går in där med Chrome får jag en stor varning över hela skärmen. Med Firefox (AdBlock) så går det finfint.



Ja, det var ett helvete att bli kvitt. Rena turen att jag lyckades. Kunde inte ens starta burken i safemode. Under uppstart tryckte jag ctrl-alt-del upprepade gånger tills jag kunde starta aktivitetshanteraren. Där hittade jag programmet som stängde ner andra appar när jag ville starta dom. Fick fjong på Malwarebytes (under flera protester från burken) och den plockade bort skiten.

den tar bort hanteran för mig hela tiden

 

[Sad Glad]

Funkar det inte att starta från en hederlig gammal bootdisk (eller cd) och sedan köra antivirus?

 

[Starstriker]

den tar bort hanteran för mig hela tiden

Även om du försöker starta upp den DIREKT efter uppstarten? Du måste vara snabb!

Jag behövde aldrig boota från disk, men det är annars bombsäkert, men meckigt om man inte redan har en disk.