Infisert maskin

[Gjest *Mim*]

Har fått virus på pc-en min, en trojansk hest av et slag. Virusbeskyttelsen min er ikke oppdatert. Hva gjør jeg?

Kjøper nytt virusprogram? Finnes det noen brukbare å laste ned?

[Gjest Ulva35]

Har fått virus på pc-en min, en trojansk hest av et slag. Virusbeskyttelsen min er ikke oppdatert. Hva gjør jeg?

Kjøper nytt virusprogram? Finnes det noen brukbare å laste ned?

Avg. Det har iallefall fjernet virus hos oss

[Gjest Gjest]

Hallo. Følg denne veiledningen, så skal jeg se på det når jeg kommer hjem fra jobb

Punkt 1: Fjern temp.filer

Last ned CCleaner.

Start programmet. Gå til 'Valg'->'Avansert'. Fjern avkryssingen framfor: "Bare slett midlertidige filer som er eldre enn 48 timer". Klikk på 'Renser' og deretter 'Kjør CCleaner'. Dette vil gjøre scanningen i Punkt 2 litt raskere.

Punkt 2: Scan og slett evt. spyware

Velg én av de to følgende programmene (MBAM eller SAS)

Malwarebytes' Anti-Malware (MBAM)

Last ned Malwarebytes' Anti-Malware Her eller Her.''' Lagre den på Skrivebordet.

**********

• Kjør fila og installer programmet. Velg Norsk språkdrakt.
  
• Sett en hake ved siden av Oppdater Malwarebytes' Anti-Malware og Kjør Malwarebytes' Anti-Malware, og trykk Ferdig.
  
• La programmet oppdatere seg og velg Utfør hurtig systemskann.
  
  Du får en meldingsboks når programmet er ferdigkjørt
  
• Klikk deretter på Vis resultat-knappen. Hvis det er funnet malware, vil du nå se hva som er funnet.
  
• Klikk så på Fjern valgt -knappen for å fjerne malwaren som evt. ble funnet.
  

Notis:

Hvis MBAM finner en fil som er vanskelig å fjerne, vil du bli spurt om to spørsmål.

Trykk OK på begge, og la MBAM gjøre seg ferdig med desinfeksjonen.

Hvis du blir spurt om å restarte maskinen, gjør du det med en gang.

Når MBAM er ferdig med å fjerne det den har funnet, vil det bli åpnet en logg i notisblokk. Loggen finner du også ved å starte programmet og velge tabben Logs

PS: Du kan godt la være å kopiere inn cookiene. Disse forteller ingenting om malware er fjernet, men avslører bl.a hvilke internettsider du har vært inne på i det siste.

SUPERAntiSpyware Free Edition (SAS)

SUPERAntiSpyware Free Edition er et utmerket program til å fjerne malware på maskinen din. Det tar omtrent 15 minutter på kjøre et quick scan. Følg veiledningen nedenfor for hvordan du installerer og bruker programmet:

• Last ned SUPERAntiSpyware Free Edition Her.
  
• Lagre fila på Skrivebordet
  
• Dobbelklikk på fila SUPERAntiSpyware.exe for å starte installasjonen. Følg vanlig prossedyre for installasjon av program.
  

*********

• Trykk på "Yes" når du blir spurt om å se etter de nyeste oppdateringene.
  
• Vær tolmodig mens programmet laster ned oppdateringene.
  
• I det neste vinduet som spretter opp, trykker du "Next"
  
• Fortsett å trykke på "Next" til du ser ordet "Finish"; da skal du trykke på "Finish".
  
• Trykk på "Protect Home Page (recommended)".
  
• Når programmet starter opp, velger du Scan Your Computer.
  
• Sett en hake i feltet der det står "Perform Quick Scan" og trykk "Next".
  
• Den vil nå søke gjennom maskinen etter malware.
  
• Når søket er ferdig, fjerner du alt den har funnet. Når alt er fjernet, avslutter du programmet.
  

Senere i veiledningen blir du spurt om å poste SUPERAntiSpyware logg. Den finner du på følgende måte:

• Start programmet, Velg: Preferences->Statistics/logs
  

PS: Du kan godt la være å kopiere inn cookiene. Disse forteller ingenting om malware er fjernet, men avslører bl.a hvilke internettsider du har vært inne på i det siste.

Punkt 3: Lage logger for analyse

Combofix:

Last ned Combofix (av sUBs), og legg det på Skrivebordet.

Kjør combofix.exe, og følg veiledningen.

• Du vil få to spørsmål, om garanti og om at 1/100 maskiner feiler å bruke Combofix. - Svar Yes på begge.
  
• Du må ikke klikke på vinduet mens programmet kjører. Dette kan føre til at programmet fryser.
  

Loggen for Combofix blir lagret på C:\combofix.txt

HijackThis:

Gjør deretter følgende:

• Last ned 'HijackThis'.
  
• Lagre den i en permanent mappe, f.eks i C:\HJT\.
  
• Endre filnavnet fra HijackThis.exe til f.eks test.exe, da noe malware har begynt å skjule seg fra navnet "HijackThis"
  
• Dobbelklikk på HijackThis.exe (eller test.exe), og trykk Do a system scan and save a logfile.
  

Loggen fra HijackThis åpnes i et nytt vindu. Ikke fjern dette vinduet.

Mesteparten av innholdet i lista er trygt. Ikke fiks noe enda.

Punkt 4: Legg ut loggene

Start et Nytt emne i forumet, og post loggene i følgende rekkefølge:

• 1 MBAM: (Start programmet -> Logs) eller SAS: (Start programmet, Velg: Preferences->Statistics/logs
  2 Combofix: (C:\combofix.txt)
  3 HijackThis (Ligger i bakgrunnen etter at du kjørte HijackThis)
  

Når du har gjort dette er det bare å vente på svar...

[Gjest *Mim*]

Takk!

[Gjest *Mim*]

Start et Nytt emne i forumet, og post loggene i følgende rekkefølge:

• 1 MBAM: (Start programmet -> Logs) eller SAS: (Start programmet, Velg: Preferences->Statistics/logs

2 Combofix: (C:\combofix.txt)

3 HijackThis (Ligger i bakgrunnen etter at du kjørte HijackThis)

Hvorfor det, forresten? :klø:

[Gjest Gjest]

Sorry... kopierte det fra en stickey jeg har på IT-pro.no og der passet det å si det. Blir selvsagt feil at du skal gjøre det her

Bare post loggene i denne tråden du...

[Gjest Gjest]

Altså, jeg forsto deg sånn at du lurte på hvorfor du skulle lage et nytt emne, eller hvorfor du skal poste logger?

[Gjest *Mim*]

Begge deler, egentlig.

Fikk forklaring på det med emnet.

Endret 2. oktober 2008 av *Mim*

[r2d290]

Hvorfor du skal legge ut loggene, er for at du ikke har noen garanti på at et virus er fjernet helt, bare ved å kjøre et automatisk scan (med et antivirusprogram). Ved å legge ut logger vil en person som kan å analysere slike logger, kunne se alt av virus og annen malware, og kunne gi et ganske sikkert svar på om du er ren.

[Gjest Qha]

Det holder da lenge med å kjøre SuperAntispyware eller spyboot.

Skjønner ikke hvorfor dere skal gjøre det så vanskelig.

[Cidric]

Det holder da lenge med å kjøre SuperAntispyware eller spyboot.

Skjønner ikke hvorfor dere skal gjøre det så vanskelig.

Hvis du lever under den villfarelsen at ett enkelt program (eller to) enkelt kan beskytte en PC 100% kunne det vært artig å se HJT-loggen fra DIN PC... :gjeiper:

[Gjest Løve66]

Det holder da lenge med å kjøre SuperAntispyware eller spyboot.

Skjønner ikke hvorfor dere skal gjøre det så vanskelig.

Nei - det gjør det nok dessverre som regel ikke. Og fremgangsmåten ovenfor er ikke vanskelig, det bare ser sånn ut fordi det står så mye der.

[Gjest Qha]

Hvis du lever under den villfarelsen at ett enkelt program (eller to) enkelt kan beskytte en PC 100% kunne det vært artig å se HJT-loggen fra DIN PC... :gjeiper:

Den er ikke så ille som du tror

[Gjest Gjest]

Hallo. Følg denne veiledningen, så skal jeg se på det når jeg kommer hjem fra jobb

Punkt 1: Fjern temp.filer

Last ned CCleaner.

Start programmet. Gå til 'Valg'->'Avansert'. Fjern avkryssingen framfor: "Bare slett midlertidige filer som er eldre enn 48 timer". Klikk på 'Renser' og deretter 'Kjør CCleaner'. Dette vil gjøre scanningen i Punkt 2 litt raskere.

Punkt 2: Scan og slett evt. spyware

Velg én av de to følgende programmene (MBAM eller SAS)

Malwarebytes' Anti-Malware (MBAM)

Last ned Malwarebytes' Anti-Malware Her eller Her.''' Lagre den på Skrivebordet.

**********

• Kjør fila og installer programmet. Velg Norsk språkdrakt.
  
• Sett en hake ved siden av Oppdater Malwarebytes' Anti-Malware og Kjør Malwarebytes' Anti-Malware, og trykk Ferdig.
  
• La programmet oppdatere seg og velg Utfør hurtig systemskann.
  
  Du får en meldingsboks når programmet er ferdigkjørt
  
• Klikk deretter på Vis resultat-knappen. Hvis det er funnet malware, vil du nå se hva som er funnet.
  
• Klikk så på Fjern valgt -knappen for å fjerne malwaren som evt. ble funnet.
  

Notis:

Hvis MBAM finner en fil som er vanskelig å fjerne, vil du bli spurt om to spørsmål.

Trykk OK på begge, og la MBAM gjøre seg ferdig med desinfeksjonen.

Hvis du blir spurt om å restarte maskinen, gjør du det med en gang.

Når MBAM er ferdig med å fjerne det den har funnet, vil det bli åpnet en logg i notisblokk. Loggen finner du også ved å starte programmet og velge tabben Logs

PS: Du kan godt la være å kopiere inn cookiene. Disse forteller ingenting om malware er fjernet, men avslører bl.a hvilke internettsider du har vært inne på i det siste.

SUPERAntiSpyware Free Edition (SAS)

SUPERAntiSpyware Free Edition er et utmerket program til å fjerne malware på maskinen din. Det tar omtrent 15 minutter på kjøre et quick scan. Følg veiledningen nedenfor for hvordan du installerer og bruker programmet:

• Last ned SUPERAntiSpyware Free Edition Her.
  
• Lagre fila på Skrivebordet
  
• Dobbelklikk på fila SUPERAntiSpyware.exe for å starte installasjonen. Følg vanlig prossedyre for installasjon av program.
  

*********

• Trykk på "Yes" når du blir spurt om å se etter de nyeste oppdateringene.
  
• Vær tolmodig mens programmet laster ned oppdateringene.
  
• I det neste vinduet som spretter opp, trykker du "Next"
  
• Fortsett å trykke på "Next" til du ser ordet "Finish"; da skal du trykke på "Finish".
  
• Trykk på "Protect Home Page (recommended)".
  
• Når programmet starter opp, velger du Scan Your Computer.
  
• Sett en hake i feltet der det står "Perform Quick Scan" og trykk "Next".
  
• Den vil nå søke gjennom maskinen etter malware.
  
• Når søket er ferdig, fjerner du alt den har funnet. Når alt er fjernet, avslutter du programmet.
  

Senere i veiledningen blir du spurt om å poste SUPERAntiSpyware logg. Den finner du på følgende måte:

• Start programmet, Velg: Preferences->Statistics/logs
  

PS: Du kan godt la være å kopiere inn cookiene. Disse forteller ingenting om malware er fjernet, men avslører bl.a hvilke internettsider du har vært inne på i det siste.

Punkt 3: Lage logger for analyse

Combofix:

Last ned Combofix (av sUBs), og legg det på Skrivebordet.

Kjør combofix.exe, og følg veiledningen.

• Du vil få to spørsmål, om garanti og om at 1/100 maskiner feiler å bruke Combofix. - Svar Yes på begge.
  
• Du må ikke klikke på vinduet mens programmet kjører. Dette kan føre til at programmet fryser.
  

Loggen for Combofix blir lagret på C:\combofix.txt

HijackThis:

Gjør deretter følgende:

• Last ned 'HijackThis'.
  
• Lagre den i en permanent mappe, f.eks i C:\HJT\.
  
• Endre filnavnet fra HijackThis.exe til f.eks test.exe, da noe malware har begynt å skjule seg fra navnet "HijackThis"
  
• Dobbelklikk på HijackThis.exe (eller test.exe), og trykk Do a system scan and save a logfile.
  

Loggen fra HijackThis åpnes i et nytt vindu. Ikke fjern dette vinduet.

Mesteparten av innholdet i lista er trygt. Ikke fiks noe enda.

Punkt 4: Legg ut loggene

Start et Nytt emne i forumet, og post loggene i følgende rekkefølge:

• 1 MBAM: (Start programmet -> Logs) eller SAS: (Start programmet, Velg: Preferences->Statistics/logs
  2 Combofix: (C:\combofix.txt)
  3 HijackThis (Ligger i bakgrunnen etter at du kjørte HijackThis)
  

Når du har gjort dette er det bare å vente på svar...

Jeg har masse virus, tull og jævelskap på pc'n. Har fulgt alle punktene nå. Skal jeg så poste loggene her???

[Gjest linux]

Bare fjern hele windows skiten og installer linux!!!:D www.whylinuxisbetter.comd

[Gjest Gjest]

Bare fjern hele windows skiten og installer linux!!!:D www.whylinuxisbetter.comd

www.whylinuxisbetter.net

[Gjest Gjest]

men jeg vet ikke hva jeg skal gjøre nå. Har jo samlet disse loggene, skjønner ikke så mye av dette. Har jeg nå fjernet alt møkket, eller er det noen som må analysere det for meg`?

[Zzyzx]

Poenget er at gjesten som postet bruksanvisningen kan se på loggene om du faktisk er kvitt dritten eller ikke. Og da eventuelt hjelpe til med å fjerne restene. Veldig snilt av gjesten, forresten.

[r2d290]

jeg som er "gjesten" som postet veiledningen ovenfor

Du kan poste loggene ja, men jeg ser helst at du oppretter en egen tråd der du poster dem.

Jeg får ikke tid til å se på loggene i kveld, men tar det i løpet av morgendagen

Endret 5. november 2008 av r2d290

[-smash-]

Endret 23. juli 2010 av -smash-