Hjelp! Virus!

[Elle Melle]

Noen som kan hjelpe en kvinne i nød?

Jeg har scannet maskinen med house-call, og funnet ut at jeg har noe som heter

BKDR MOSUCKER.C

Det lar seg selvfølgelig IKKE fjerne, og antivirussystemet minn har ikke oppdaget det heller.

(Men det er nyinstallert (AVG)og kan ikke klandres for at virusen kom inn i maskinen i utgangspunktet.)

Nå har jeg vært rundt på en hel haug med nettsider for å finne ut hva jeg skal gjøre, men jeg får det bare ikke til...

Alle oppskrifter jeg finner forutsetter at man har akkurat det riktige antivirusprogrammet for den oppskriften.

Noen der ute som er klokere enn meg?

SVÆRT takknemlig for hjelp!

Hilsen Elle Melle med såre øyne, stiv nakke og en ydmyk mann (som aldri mer skal la kamerater surfe på porno på Elle Melles maskin når hun er bortreist...)

[finnslarken]

Jeg fant litt info om det trojanske viruset her, men det ser ut til å være ganske nytt. Det er i alle fall lite å finne om viruset på nettet.

Det står litt i linken om hvordan man skal fjerne viruset - men du må nok vente til din leverandøren av ditt antivirus-program kommer med noe, eller bytte til Sophos (som ser ut til å være den enste så langt som har noe om det).

[Gjest Lea]

Her finner du instruksjoner for å fjerne viruset/trojaneren.

Hvis det er porno som er årsaken, så kan det hjelpe å sjekke om det er installert små programmer Ligger gjerne ikoner nede ved klokka eller på startmenyen. Disse har gjerne et alternativ for uninstall, men ellersk akn du gå inn i kontrollpanel og leggtil/fjern programmer og titte.

Kan være lurt å kjøre Ad-Aware også.

[finnslarken]

Jøss - jeg må visst lære meg å være litt mer uspesifik i mine søk på nettet :-)

Godt du fant noe mer Lea

[Gjest Lea]

Vi postet visst ganske likt

AVG er et greit og gratis program. Finner som regel viruset, men er ikke så god på å fjerne. (Bruker det selv)

Det samme gjelder Housecall.

Det var neimen ikke mange treff jeg fikk på søket heller. Det betyr vel kanskje at dette viruset ikke er så fryktelig farlig. Men det finnes ingen fix, så dere må nok redigere litt manuelt.

[finnslarken]

Jeg har ikke (tror jeg) fått viruset - tenkte bare jeg skulle hjelpe til med å søke etter løsning...

Selv kjører jeg kun Norton Antivirus & Norton Internet Security - men jeg må kanskje vurdere å kjøre flere AV-programmer?

Skal gjøre et søk på AVG; har aldri hørt om det før jeg...

[Elle Melle]

Her finner du instruksjoner for å fjerne viruset/trojaneren.

Hvis det er porno som er årsaken, så kan det hjelpe å sjekke om det er installert små programmer Ligger gjerne ikoner nede ved klokka eller på startmenyen. Disse har gjerne et alternativ for uninstall, men ellersk akn du gå inn i kontrollpanel og leggtil/fjern programmer og titte.

Kan være lurt å kjøre Ad-Aware også.

Jeg har lest på den siden før, men skjønner ikke helt hvordan jeg skal gjøre det når jeg IKKE kan kjøre Northon sjekk først for å identifisere aktuelle filer som så skal slettes.

Mener du jeg kan gjøre dette uten å ha det aktuelle programmet?

Kunne du ha eh...forklart litt? :oops:

Ellers har jeg kjørt Ad-aware. Hjalp ikke.

TROR ikke det er installert noen greier som resultat av "voksenunderholdningen" (ikke på menylinjen i alle fall).

(Under egenskaper på noe som tilhørte viruset fant jeg en dato for opprettelse, og det var slik jeg fant ut hva maskinen hadde vært brukt til den dagen...

Er det mulig å begripe: Elle Melle-mannen trodde det var ok så lenge det ikke var HAN som surfet på suspekte sider... )

[Gjest Lea]

Jeg kan desverre ikke gi mer info om dette viruset.

Har aldri vært borti akkurat dette før.

Først kan du prøve denne online-scanningen: http://flash.vg.no/codvg/ctrlie.htm

Kanskje den fjerner filene?

Så kan du jo vurdere å formatere (hvis det er lenge siden sist og du har mye rusk og rask på PC-en).

Ellers kan du søke litt rundt på nettet.

Søk på MOSUCK eller MOSUCKER.

Jeg fikk opp masse treff på utenlandske sider, men rakk ikke å lese gjennom alle sidene.

Prøv også et søk inne på www.symantec.no og www.norman.no.

[Elle Melle]

Har scannet maskinen på nytt, og det virker som om det er borte... :klø:

På Sophos sider sto det:

Troj/Mosucker-C will copy itself to the Windows folder with a predefined name and set a registry entry under the following key to run itself on system startup:  

HKLMSoftwareMicrosoftWindowsCurrentVersionRun  

Additionally Troj/Mosucker-C may drop itself to the Windows folder as another file and create the WINSTART.BAT file to replace the original copy of the Trojan with an additional copy, should the original copy of the Trojan be deleted.

Det eneste jeg har gjort er å fjerne WINSTART.BAT fra Windowsfolderen.

Mekelig hvis dette var nok til å bli kvitt problemet?

Ja, ja, jeg vil vel merke det før eller siden om problemet dukker opp igjen...

Takk for all hjelp!

[Gjest Lea]

Som regel er virus enklere enn man tror.

Det er sikkert borte nå, men pass på å oppdatere AVG ofte og scanne gjennom disken ganske ofte.