win: 32 evo-gen (susp)

Under hvilket system:
Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ?


er din MALWAREBYTES opdateret ?

---

Du får lige hele 'pakken' ->

---

Hent og instalér CCleaner www.ccleaner.com/ + www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
www.alt-til-windows.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

http://gratisupload.dk/vis/62873/
http://gratisupload.dk/vis/62874/
http://gratisupload.dk/vis/63036/

--------

Hent Malwarebytes Anti-Malware herfra:
www.besttechie.net/tools/mbam-setup.exe

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.bleepingcomputer.com/download/hijackthis/dl/90/

Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

Har du forstand på at bruge registringsbasen ? I følge Malware tips, som er en seriøs side, kunne den omtalte virus ligge i Run. Se også forslagne nederst på siden.
http://malwaretips.com/blogs/win32evo-gen-susp-virus/

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Ellers prøv at stoppe den omtalte virus ved at stoppe det i at starte op med Rkill. Rkill fjerner ikke 32 evo-gen (susp)men forhindre det i at starte op.
http://www.bleepingcomputer.com/download/rkill/

Tak til jer begge, jeg er i gang og vender tilbage.

Efter en masse undersøgelse og frem og tilbage - er enden på problemet blevet, at det eftersigende skulle være en falsk positiv melding. Jeg lukker hermed Spørgsmålet. Men tak for viljen til at hjælpe.