Windows Recovery Virus

Under hvilket system:
Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ?

---

Systemgendannelse i "Fejlsikker Tilstand..." ???

ELLER

Denne pakke -> Gennemfør det du kan herfra ->

---

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

------------------

Ovenstående programmer skal du sansynligvis hente/downloade via en anden PC; overfør til passende andet medie (USB memorystick ell. lign.); og DERFRA køre/installere programmerne på den 'syge' PC ...

Hej jeg og forsøgt jeg tror det virker. Tak for hjælpen!

Jeg skal se/læse omtalte Log filer/tekst!!!

Det er lige det med at læse hvad der står :D

Ellers er der også en guide her der virker.

Lol glemte lige guiden...
http://www.bleepingcomputer.com/virus-removal/remove-windows-recovery

Sådan fjerner du det manuelt: Sådan renser du Windows Recovery dig selv
Filer forbundet med infektion (skal fjernes):

%AllUsersProfile%\Application Data\~[tilfældig]
%AllUsersProfile%\Application Data\~[tilfældig]r
%AllUsersProfile%\Application Data\[tilfældig].dll
%AllUsersProfile%\Application Data\[tilfældig].exe
%UserProfile%\Desktop\Windows Recovery.lnk
%UserProfile%\Start Menu\Programs\Windows Recovery\
%UserProfile%\Start Menu\Programs\Windows Recovery\Uninstall Windows Recovery.lnk
%UserProfile%\Start Menu\Programs\Windows Recovery\Windows Recovery.lnk
Filer forbundet med infektion (Skal fjernes) (Win7, Vista):

%AllUsersProfile%\~[tilfældig]
%AllUsersProfile%\[tilfældig]r
%AllUsersProfile%\[tilfældig].dll
%AllUsersProfile%\[tilfældig].exe
%UserProfile%\Desktop\Windows Recovery.lnk
%UserProfile%\Start Menu\Programs\Windows Recovery\
%UserProfile%\Start Menu\Programs\Windows Recovery\Uninstall Windows Recovery.lnk
%UserProfile%\Start Menu\Programs\Windows Recovery\Windows Recovery.lnk
Inficeret DLL fil:

%AllUsersProfile%\Application Data\[tilfældig].dll

--------
Håber det hjælper

Ref #7 - som bare er klippet fra nævnte ->
www.bleepingcomputer.com/virus-removal/remove-windows-recovery


---

Vi hører nok ikke mere til <caspercasper> ->
Sidste på 30. april 2011 kl. 20.43

Ups... Fandt det et andet sted på nettet men vidste ikke det var på BleepingComputer...

Ja det er en gammel tråd det her!
Men Tusind Tak for hjælpen!