Trojaner!

Windows Vista på denna dator

Ska nog vara safe att ta bort posten. Du kan ju alltid ta backup på registret innan du gör några ändringar. 

Mvh solv

betg, här är 3 online scanners (som microsoft rekommenderar) för att rensa datorn.

bitdefender

Panda

Housecall

Kör alla 3 så bör du bli fri från allt (dom tar lite olika).

Om inte det funkar så har du det här verktyget som bland annat rensar registret.

Sysclean

Den är lite bökigare men det står hur i readme_sysclean.txt en bit ner.

aldur,solv

 Tack!

I vintras hade jag problem med Conficker. Jag testade flertalet virus-/maskborttagare men ingenting fungerade och masken dirigerade bort min dator från Windows Update och F-sucures hemsida och varje gång hamnade jag på Googles startsida. Trojan Remover var det enda som hjälpte och sedan dess är det rent ;-)

mvh /doc

Var rädda om era pengar - någon annan vill väldigt gärna ha dem!

Om Aldur och solv ej löser problemet.

Att ta bort dessa nycklar är inget problem, om det är så enkelt. Att stänga av recovery mode är högst önskvärd om Aldurs metod ej fungerar. Vissa program genererar nämligen nya nyckel koder som av det lilla som framgår av bilden kan eventuellt vara tillämpligt i ditt fall(tyvär de är jobbiga)

Det lilla man ser i bilden så har du installerat ett nytt "skydds program".

Bästa att avinstallera det (verkar sm du gjort enligt texten)

2) kontrollera att så är fallet. Kontrollera även hkey..... run och run once

3) Starta om datorn. (Verkar vara laddat i minnet)

Börja scanna igen

Hopas det är försvunnet för gott "AntiMalware" var hemskt poppade upp hela tiden överallt med olika budskap mest var det att man hade en massa trojaner som programmet skulle ta bort om man köpte det ;) Tog bort registerposten och har inte sett något ännu som påverkat datorn men man skall kanske inte ropa hej ännu.

Tack alla för er hjälpsamhet!

2 tips till är malwarebytes och ESET det senare är visst ett av dom bättre att hitta virus.

Jag lyckades på in en trojan downloader som sen laddade ner massa skit.

Telias f-secure hittade 1 men kunde inte ta bort det, Panda gjorde inte nån nytta, Bitdefender hittade ingenting, Trend micro tog bort 1 virus, Spyware terminator hittade inget och inte inte heller SpyBoot.

Malwarebytes hittade därefter 9 och ESET hittade 2. Och nu verkar jag ren igen.

Fast förtroendet för antivirus programmen är lite naggat i kanten. Hur kan 6 olika program missa 11 virusfiler??

aldur

Bra att du delger dina upplevelser och hel del program som man försöka med om

man blir drabbad. Själv fungerar jag inte innan jag får bort dylika ting ;) 

kör en hijackthislog o be nån kunnig kolla den, det finns ett svenskt antyspywareforum där de är väldigt hjälpsamma.

Testat alla program alla hade 0...................men..................

malwarebytes hade jag 1535 error fel..............

100 fixar dom gratis resterande får man betla för 

mvh edvin

lite fler tips:

Lyckades få in virus/ trojaner i fredags igen. Var trött på mina wallpapers och det visade sig att dom siterna var inte helt säkra tyvärr ;-)

Fick helt plötsligt en drös med varningar från Telia's F-Secure om infekteringar, den misslyckades dock med att ta bort dom. Och dom flesta aktiva program incl F-secure själv blev infekterade så det var bara att slita bredbandet.

Eftersom det var min trading dator den här gången så hade jag ingen lust att använda några online scanners, utan laddade ner dom 3 mest populära gratis anti virus programmen med hjälp av en annan dator.

Malwarebytes som jag redan hade hittade 2 virus/trojaner.

AVG visade sig behöva online koppling vid installation så den funkade inte offline.

Avast hittade ytterligare 1 virus.

Avira's "guard funktion" hittade direkt 3 virus/trojaner i aktiva processer och tog bort dom och scanningen tog bort ytterligare 7 och därmed samtliga virus/trojaner som F-secure hittat men inte kunnat ta bort.

Ominstallation/uppdatering a F-Secure visade sen på en ren dator.

Så i det här fallet slog Avira både Telia's F-Secure, Malwarebytes och Avast (trots att Aviras virus definitioner man fick när man laddade ner programmet var äldst från den 18 mars).

Så det verkar vara rätt bra och i det här fallet tom bättre än Telia's F-Secure medan Avast var klart sämre än både Telia och Avira.

Kan vara bra att veta om man kommer i en liknande situation att det programmet verkar helt OK.

Bra generell metod!

Som jag själv använt ett flertal ggr med lyckat resultat.

Tag fram din kalender (finns även i datorn)

Försök att gissa exakt när du fått viruset.

Tag till en vecka eller dagar tidigare, så du är 100%

säker på att du har datum bortom tidigaste virusattacken.

Sök nu igenom hela hårddisken Ctrl+f för alla filer efter detta datum.

Deleta allt den finner med Shift+delete (permanent delete).

Starta om datorn, kör en virusscanning.

Chansen är mycket mycket stor att viruset är borta.

Mvh /Bengt

Finland

tidigare IT nörd på Nokia/Ericsson

Jag hörde en amerikansk trader som påstod att nån lyckats hacka hans tradingkonto och tömt det helt.

Lär inte riktigt trovärdigt. Fast efter att ha läst det här så lät det mer möjligt:

The program, officials said, recorded keystrokes and allowed hackers to steal private account information, passwords and other "vital security codes." 

Zeus Trojan

Så det är nog rätt att vara lite nojig när det gäller trojaner. 

 

det är väldigt vanligt i world of warcraft världen. de snor konton fram o tillbaks mha sånna program 

#14 Det är lätt att man blir lite paranoid av många mediarubriker kring Trojaner. I alla fall blir jag det :-)

Det som är väldigt tydligt är trenden med att affärsmässigt (eller hur man beskriver det) marknadsföring, försäljning och support av unika Trojaner är som vilken softvaruindustri som helst.

Och alla är mer eller mindre inriktade på att stjäla pengar i någon form (via lösenord och kontouppgifter).

Flera "leverantörer" av Trojaner garanterar mer eller mindre unika versioner som inte upptäcks av Antispyware. Så jag tror att man gör bäst i att INTE surfa fritt på sin dator där man hanterar pengar (bank, trading etc).

I alla fall har jag helt slutat surfa på min "bankdator". Det trots att jag är mycket försktig i mitt surfande. Senaste Twitter-buggen som renderade så mycket skriverier om den norske 17-åringen som hittade buggen skapade en uppsjö av elak kod som försökte utnyttja denna bug.

Och det lär bara bli mer och mer sofistikerade sätt. Efter senaste säkerhetskonferensen jag var på så undrar man hur det ska gå att skydda sig egentligen. Man får väl göra som med bilen. Larm gör att det är lättare at göra inbrott i grannens utan larm.

"Framgång består av en mängd små segrar"