Problem med Trojansk hest - har hijack this fil

Hvordan blokerer den dit system?

Er den detekteret af AVG, som jeg kan se du har installeret?

Hvad hedder den trojaner?
Kør denne:

Hent Malwarebytes Anti-Malware herfra:
http://www.malwarebytes.org/mbam-download.php
Gem den som 123.exe
Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind

Hej Sand321.

- Den har fjernet alle genveje fra start menuen til programmer og dokumenter, samt dem der var på skrivebordet. Alle filer og programmer er der dog stadig når jeg bruger søgefunktionen.

AVG fandt den og har tilsyneladende slettet den, men genvejene er der stadig ikke. Kan de genetableres og i så fald hvordan?

Tak.

Mads

Hej John.

Tak for det. Jeg vil prøve det når jeg vender tilbage, men det bliver først på onsdag. Så skriver jeg igen. :-)

Tak

Mads

Når du har fået virusen fjernet, kan du genoprette genvejene manuelt ved at højreklikke på skrivebordet og vælge "ny -> genvej". Du skal dog kende stien til programmernes eksekverbare filer. De ligger som regel under mappen c:\programmer medmindre du har valgt en anden destination.

Du kan osse trække filerne over på skrivebordet med højre musetast og vælge "opret genvej"

Mvh

@sand321

Har du erfaring med bekæmpelse af Malware ?

Dine tidligere indlæg, tyder ikke på det !

Hej - tak for hurtigt svar. Jeg prøver når jeg vender tilbage til pc på onsdag. Erfaring - nej det har jeg ikke meget af i den retning.

@f-arn

Ja, men ikke meget.

Vil du ikke være sød at uddybe lidt hvad du mener, så jeg kan blive klogere?

Hej igen

Min job-rejse trak ud og det er min mors pc (Gitte), men her er resultatet af den Malware scanning jeg kørte:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Database version: v2012.04.25.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
gitte :: PEDERSEN [administrator]

25-04-2012 18:03:57
mbam-log-2012-04-25 (18-03-57).txt

Skanningstype: Fuldstændig skanning
Skanningsmuligheder valgt: Hukommelse | Opstart | Registreringsdatabasen | Filsystem | Heuristics/Ekstra | Heuristics/Shuriken | PUP | PUM
Skanningsmuligheder som er deaktiverede: P2P
Objekter skannet: 347693
Tid gået: 2 time(e), 4 minut(ter), 23 sekund(er)

Hukommelses Processorer Inficeret: 0
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret: 0
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret: 38
HKCR\CLSID\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.RprtCtrl.1 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.RprtCtrl (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.IEButton.1 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.IEButton (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.IEButtonA.1 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.IEButtonA (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.HbInfoBand.1 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.HbInfoBand (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.HbAx.1 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\ShoppingReport2.HbAx (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\Typelib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\Typelib\{D44FD6F0-9746-484E-B5C4-C66688393872} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCR\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4E674574-3F0B-491d-8AE3-F90B43A34FD6} (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 (Adware.ShoppingReports2) -> Sat i karantæne og slettet succesfuldt.
HKCU\Software\hblitesa (Adware.HotBar) -> Sat i karantæne og slettet succesfuldt.
HKCU\Software\ShoppingReport2 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\HBLite (Adware.HotBar) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\ShoppingReport2 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HBLiteSA (Adware.HotBar) -> Sat i karantæne og slettet succesfuldt.

Registreringsdatabaseværdier Inficeret: 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping|{DB38E21A-0133-419D-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Data: 8195 -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping|{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Data: 8194 -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{EB620C54-E229-4942-87CE-E717109FC8C6} (Adware.ShoppingReport2) -> Data:  -> Sat i karantæne og slettet succesfuldt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{DB38E21A-0133-419d-92AD-ECDFD5244D6D} (Adware.ShoppingReport2) -> Data:  -> Sat i karantæne og slettet succesfuldt.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|HBLite@HBLite.com (Adware.HotBar) -> Data: C:\Programmer\hblite\bin\12.0.2.0\firefox\extensions -> Sat i karantæne og slettet succesfuldt.

Registreringsdatabasedata Objekter Inficeret: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Dårlig: (0) God: (1) -> Sat i karantæne og erstattet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Dårlig: (0) God: (1) -> Sat i karantæne og erstattet succesfuldt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowRun (PUM.Hijack.StartMenu) -> Dårlig: (0) God: (1) -> Sat i karantæne og erstattet succesfuldt.

Inficerede Mapper: 18
C:\Documents and Settings\All Users.WINDOWS\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\HBLite (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\All Users.WINDOWS\Application Data\HBLiteSA (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\db (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\dwld (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\report (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\res1 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin\12.0.2.0 (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin\12.0.2.0\firefox (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin\12.0.2.0\firefox\extensions (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin\12.0.2.0\firefox\extensions\plugins (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\ShoppingReport2 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\ShoppingReport2\Bin (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\ShoppingReport2\Bin\2.7.34 (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.

Inficerede Filer: 23
C:\Programmer\ShoppingReport2\Uninst.exe (Adware.ShoppingReports2) -> Sat i karantæne og slettet succesfuldt.
C:\System Volume Information\_restore{540E0E03-A5DC-46F0-8BC6-80F76BAB1A61}\RP895\A0110011.exe (Trojan.FakeAlert) -> Sat i karantæne og slettet succesfuldt.
C:\System Volume Information\_restore{540E0E03-A5DC-46F0-8BC6-80F76BAB1A61}\RP895\A0110021.exe (Trojan.FakeAlert) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Lokale indstillinger\Temp\~!#4C5.tmp (Trojan.LameShield) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Lokale indstillinger\Temp\~!#4C7.tmp (Trojan.Zbot) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Lokale indstillinger\Temp\~!#4C8.tmp (Trojan.Zbot) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Lokale indstillinger\Temp\qneydirbqkbsvimwoqp.exe (Trojan.FakeAlert) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Lokale indstillinger\Temp\hblitesa.exe (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Lokale indstillinger\Temp\wlrfxfpcphpdtxhsaclhua.exe (Trojan.FakeAlert) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\All Users.WINDOWS\Application Data\HBLiteSA\HBLiteSA.dat (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\All Users.WINDOWS\Application Data\HBLiteSA\HBLiteSAAbout.mht (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\All Users.WINDOWS\Application Data\HBLiteSA\HBLiteSAau.dat (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\All Users.WINDOWS\Application Data\HBLiteSA\HBLiteSAEULA.mht (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\All Users.WINDOWS\Application Data\HBLiteSA\HBLiteSA_kyf.dat (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\Config.xml (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\db\Aliases.dbs (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\db\Sites.dbs (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\dwld\WhiteList.xip (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\report\aggr_storage.xml (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\report\send_storage.xml (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Documents and Settings\gitte.PEDERSEN\Application Data\ShoppingReport2\cs\res1\WhiteList.dbs (Adware.ShoppingReport2) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin\12.0.2.0\copyright.txt (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.
C:\Programmer\HBLite\bin\12.0.2.0\firefox\extensions\install.rdf (Adware.Hotbar) -> Sat i karantæne og slettet succesfuldt.

(færdig)

- Tilsyneladende har den fjernet skidtet, men der er stadig problemer med "genvejene" til filerne. Dvs. hvis vi f.eks. åbner mappen "Dokumenter" så er den tom, hvor alle hendes filer plejer at være. Filerne er stadig på pc'en, nu er vi bare nød til at bruge funktionen "Søg" til at finde dem. Det gælder også alle de andre "genveje" i menuen Start, dvs. til programmer og andre funktioner. - Findes der en måde at re-etablere dem?

På forhånd tak.

:-)

Ja, kig her: http://windows.microsoft.com/da-DK/windows-vista/Redirect-a-folder-to-a-new-location

Hej - vi har opgivet og sendt pc'en ind til en forretning der kigger på det.

Tak for svar og forslag.

Mads

- Jeg er i tvivl om at jeg har afgivet point eller ej!

Mads

[Accepter] #11 ovenfor ...

Sådan!?

www.youtube.com/watch?v=s26DGiuvXBo