Avatar billede superbruger Nybegynder
13. juli 2009 - 10:56 Der er 11 kommentarer

Virus Registreringsdatabasen

Hej alle,

Jeg har et avanceret spørgsmål for de dygtige superbrugere.

Jeg har fået virus, en trojansk hest, som har placeret sig i Windows\system32/igfxzoom.exe, jeg har forsøgt at heale den, men den ville kun slette den, så på opfordring af It-supporter gjorde jeg det.

Nu vil jeg have den fundet og installeret igen, da jeg tror den er meget vigtig. Jeg har forsøgt at finde filen på nettet eller på Windows XP-Cdén men kan ikke finde den.

Hvad gør man egentlig i lignende situationer, der er ofte .DLL og SYSTEM 32 fejl. (forudsat man ikke reinstallerer Windows)?

Er der en der kan hjælpe?

På forhånd mange tak.
Avatar billede b-and Novice
13. juli 2009 - 11:04 #1
Hent CCleaner her > http://www.spywareinfo.dk/#/manualer/ccleaner.htm
Installer CCleaner, og fjerne fluebenet udfor Yahoo Toolbar - ingen grund til at få det skrammel på.
Du skal ikke køre programmet endnu.

Genstart i fejlsikret tilstand, hvis du ikke ved hvordan så kig her:
http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=23&PN=1

Start så CCleaner > Fjern fluebenet i cookies.
Klik på kør Cleaner og lad den fjerne hvad den finder i både Windows og Programmer.  Kør et par gange eller til der ikke er mere og komme efter.
Klik så på Register ovre i venstre side (den blå terning), klik på Skan efter problemer, når den er færdig, klik på Udbedre valgte problemer, lav evt. en backup af registreringsdatabasen, klik så på udbedre alle valgte problemer.  Kør et par gange, eller til der ikke er mere og komme efter.
Klik på OK, klik på Luk når den er færdig.
Genstart…

Hent Malwarebytes Anti-Malware www.spywarefri.dk/downloads1/mbam-setup.exe og tryk på Kør

Installer programmet - når det er gjort skal du lade programmet opdatere sig.  Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde.  Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).

Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.

OBS!!  Ovenstående scanning skal foretages som enkelt scanning for samtlige brugere på maskinen - det vil sige, at der skal logges ind på hver enkelt bruger og køres en scanning…

Kopier indholdet herind…

-ooOoo-


Hent Combofix, og gem den på dit skrivebord:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

Luk alle andre vinduer ned.

Kør så combofix.exe, og følg anvisningerne.

Vigtigt-> Deaktiver dit antivirus/antispyware program. Da det/de kan "forstyrre" og konflikte med Combofix, eller fjerne vigtige Combofix filer, hvilket kan få computeren til fryse.

Du må ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.

Når Combofix er færdig, og efter det (muligvis) har genstartet, skulle der gerne åbnes en logfil: combofix.txt som ligger her C: Combofix txt

Indholdet af denne fil må du gerne lægge herind

-ooOoo-


1. Hent nyeste version af HijackThis ned til skrivebordet.

2. Dobbeltklik på installationsfilen, og følg installationsvejledningen.

3. Dobbeltklik på det nye HijackThis ikon på skrivebordet.

4. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.

5. Efter et kort øjeblik åbner en logfil i notesblok, kopier teksten herind.

6. Hvis du ikke selv vælger at gemme loggen på skrivebordet, bliver den automatisk gemt på destinationen: C:/Programmer/hijackthis.log hvor du senere kan finde den.

http://sptlarsenserious.googlepages.com/HJT-sfx.exe

OBS!!  Da renseprogrammer af mange sikkerhedsprogrammet vil blive opfattet som infektioner - er det en god idé at afbryde sikkerhedsprogrammerne under installation og scanninger…

Og der er frit slag for logløsere efterfølgende!!
Avatar billede johnstigers Seniormester
13. juli 2009 - 11:53 #2
Hvilken virus er det den finder?
Avatar billede superbruger Nybegynder
13. juli 2009 - 11:55 #3
Hej Bjarne,

Tak for din tid og din udførlige hjælp.

Jeg har allerede Adsvanced Windows care er det ikke nogenlunde det samme som CCcleaner efter det jeg har læst?
har du løsningen via det.

Jeg har også allerede Ad Aware er det ikke det samme som
Malwarebytes Anti-Malware, har du løsningen via det?

Jeg kører også Zonealarm selvom flere har sagt det ikke er nødvendigt nu Windows har indbygget firewall?

Desuden kører jeg AVG antivirus Free versionen, den er vidst udmærket

Mange tak for dine svar

mange hilsner
Steffen
Avatar billede superbruger Nybegynder
13. juli 2009 - 11:56 #4
Hej John

det kan jeg desværre ikke huske med den trojanske hest den finder, klikket på linket til AVG Antivirus men man skulle søge på det istedet for den fandt det.

Mvh
Steffen
Avatar billede b-and Novice
13. juli 2009 - 11:59 #5
Idéen er - at vi er sikre på at du ikke har flere infektioner, så kan vi altid efterfølgende reparerer evt. Windows filer.

Jeg vil gerne at du følger guiden - så er vi nemlig sikre på at tingene fungerer.
Avatar billede johnstigers Seniormester
13. juli 2009 - 12:00 #6
advanced windows care / adaware / AVG er udmærkede programmer.

Men uanset HVAD du i forvejen har, så gør som vi beder om, tak :)

P.s. svar er forbeholdt dem der hjælper, så lad være med at lave svar. (Det kan også få nogen til at hoppe over spørgemålet, da det allerede er besvaret, så tror de at løsningen er fundet...)
Avatar billede johnstigers Seniormester
13. juli 2009 - 12:01 #7
P.s.AVG free er bedre end ingenting, men Avast er en del bedre, så overvej at droppe AVG og brug Avast i stedet.
Avatar billede superbruger Nybegynder
13. juli 2009 - 12:35 #8
hej Bjarne

jeg prøver det du har skrevet så.

Hvordan giver jeg dig pointene?

Tak John jeg bruger kommentar istedet for.
Avatar billede b-and Novice
13. juli 2009 - 13:06 #9
Gør det - så kigger jeg og andre med indblik i de ting på de fremkommende logs.

Det med point skal du ikke tænke på nu, det kigger vi på når sagen er slut - og det er nu ikke noget jeg går op i… *S*
Avatar billede superbruger Nybegynder
27. august 2009 - 09:44 #10
Hej og tak for hjælpen

Jeg formaterer computeren fuldstændigt og forventer at køre den nye Windows 7 hvis min 4 år gamle bærbare kan klare det, for den kører ekstremt langsomt i forvejen.

Er det så bedst med C:/ formatering
Avatar billede b-and Novice
27. august 2009 - 11:05 #11
Det er en helt almindelig formatering og ny installation, du kan finde W7 her > http://peter.mpbrun.dk/20090505/windows-7-release-candidate-klar/
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester