idag när datorn stod igång (skrivbords läget) så dök det upp en massa pop ups.
Och hela skrivbordet blev illrött med en tribal på typ.
Stod nått om en virus site eller så.
Har iaf provat alla möjliga virus program och spyware program utan lycka.
trojanen fortsätter fortfarande att öppna explorer med div sidor på till trojan remover osv.
Trojanen heter: Trojan.w32.looksky
enligt windows alert.
Så,hur får man bort denna utan att behöva blåsa om datorn eller förlora nått från datorn?
Trojan problem: trojan.w32.looksky
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
Tips är process explorer och hijackthis.
Process explorer visar dig vilken process som laddat in dll-en och kör den, hijackthis visar dig var i registret skiten startas.
Vet du vad filen/filerna heter som viruset ligger i? Brukar hänga i system32..
Process explorer visar dig vilken process som laddat in dll-en och kör den, hijackthis visar dig var i registret skiten startas.
Vet du vad filen/filerna heter som viruset ligger i? Brukar hänga i system32..
[i]<!--coloro:red--><span style="color:red"><!--/coloro-->[b]Happiness is not around the corner,
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
Okej,nu är det så här att ja tillhör väl svensson användarna vad gäller dom och deras kunskaper om div olika dator termer och sånt.
Har ingen aning om exakt vart viruset/trojanen ligger/befinner sig.
Har inte heller nån aning om vad proces explorer är för nått,inte heller hijackthis.
Har ev en bekant som skulle komma imorgon om han blivit av med febern och så,men hade hoppats på att man kunde fixa det själv innan dess.
Så nån beskrivning,gärna på svenska för nån som är svensson användare som mig?
ta<k på förhand.
Har ingen aning om exakt vart viruset/trojanen ligger/befinner sig.
Har inte heller nån aning om vad proces explorer är för nått,inte heller hijackthis.
Har ev en bekant som skulle komma imorgon om han blivit av med febern och så,men hade hoppats på att man kunde fixa det själv innan dess.
Så nån beskrivning,gärna på svenska för nån som är svensson användare som mig?
ta<k på förhand.
-
c0k3
- Inlägg: 45
- Blev medlem: 25 augusti 2005, 21:54
- Bil: Honda Jazz-04
- Namn: Marcus Claesson
- Ort: Örebro
Om du har Norton Antivirus 2007 så är det enkelt att ta bort det. Bara att uppdatera norton å köra "full system scan".
Det verkar inte ha kommit ut något removal tool än till detta. Om du inte har Norton så kan du installera en "Trial" Version som funkar i 15 dagar. Bara att ladda ner från Nortons Hemsida --> <a href="http://www.symantec.com" target="_blank"><!--coloro:#000080--><span style="color:#000080"><!--/coloro-->http://www.symantec.com<!--colorc--></span><!--/colorc--></a>
Här har du lite info om viruset --> <a href="http://www.symantec.com/security_respon ... 12-1520-99" target="_blank">Info</a>
Det verkar inte ha kommit ut något removal tool än till detta. Om du inte har Norton så kan du installera en "Trial" Version som funkar i 15 dagar. Bara att ladda ner från Nortons Hemsida --> <a href="http://www.symantec.com" target="_blank"><!--coloro:#000080--><span style="color:#000080"><!--/coloro-->http://www.symantec.com<!--colorc--></span><!--/colorc--></a>
Här har du lite info om viruset --> <a href="http://www.symantec.com/security_respon ... 12-1520-99" target="_blank">Info</a>
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
Hmm,antingen så är det ja som gör fel eller så funkar det inte.
Laddade hem Norton prov versionen du nämnde och körde en full system scan och hittade nått (vet ej vad det var).
Men min skrivbords bild är fortfarande den samma och det här med att ändra och greja i windows registret är inte nått ja vågar mig på ifall det blir knas med div filer och sånt på datorn ja VILL/MÅSTE ha kvar.
MEN,dessa popuper har typ slutat komma sen norton installerades och en massa varningar från Windows om trojaner osv kommer inte längre vad ja märkt.
Plus att dom "nya" "genvägarna" som hade lagts på skrivbordet om div olika spyware program mfl nu är borta också sen Norton installerats.(allså,genvägar som trojanen laggt dit.
Så,då ställer ja mig frågan om ja egentligen har kvar denna trojan eller inte. :hmm:
Denna skrivbords bild ser ut som det bara är en "front" för orginalet.Bakgrunds "bilden" är även klickbar iom att "handen" ¨på musen visar sig.
Uppe i ovankant på den kan man lägga mus pekaren så kommer det vanliga _,#,X upp..Typ som att man skulle kunna lägga ned den på raden längst ned på skärmen eller stänga den osv.
Har dock INTE vågat prova detta ifall nått skulle typ "explodera" och sätta ordentlig fart eller så.
Några mer tips och idéer?,Eller bara synpunkter?
*edit*
Nya sökningar med Norton,AVG ger inga utslag om att virus,trojaner eller annat finns på datorn.
MEN,ovanstående finns fortfarande där..(det ja nämnt om skrivbords bilden m,m)
*edit 2*
Provade en sökning med AVG spyware för en liten stund sen och samma,Samma trojan/spyware.
Denna har ja tagit bort 2dagar i rad nu.
Såg nu att den ligger i: C:\System Volume Information\_restore{253A2947-D881-4E26-AA50-99B16D59CC7}\RP17\A0016009.exe
Ingen aning vad detta är..Men iom att det ploppat upp ett flertal ggr nu med AVG och inte med Norton så gissar ja på att denna har nått med Trojanen att göra.
Eller?
*edit 3*
Gjorde en sökning med Spybot - Search & destroy och fick då upp en MASSA saker inkl den där Smithfraude C som det stått om på internet.
Lika så så stod det: Windows internet securety _turnedoff.
Efter att ja körde detta program så kom dessa "genvägar" tillbaks och det blev ett jäkla liv på popuperna som tidigare försvunnit.
Så,med största sannolikhet så har ja kvar skiten på datorn. :annoyed: :wacko: :omfg:
Laddade hem Norton prov versionen du nämnde och körde en full system scan och hittade nått (vet ej vad det var).
Men min skrivbords bild är fortfarande den samma och det här med att ändra och greja i windows registret är inte nått ja vågar mig på ifall det blir knas med div filer och sånt på datorn ja VILL/MÅSTE ha kvar.
MEN,dessa popuper har typ slutat komma sen norton installerades och en massa varningar från Windows om trojaner osv kommer inte längre vad ja märkt.
Plus att dom "nya" "genvägarna" som hade lagts på skrivbordet om div olika spyware program mfl nu är borta också sen Norton installerats.(allså,genvägar som trojanen laggt dit.
Så,då ställer ja mig frågan om ja egentligen har kvar denna trojan eller inte. :hmm:
Denna skrivbords bild ser ut som det bara är en "front" för orginalet.Bakgrunds "bilden" är även klickbar iom att "handen" ¨på musen visar sig.
Uppe i ovankant på den kan man lägga mus pekaren så kommer det vanliga _,#,X upp..Typ som att man skulle kunna lägga ned den på raden längst ned på skärmen eller stänga den osv.
Har dock INTE vågat prova detta ifall nått skulle typ "explodera" och sätta ordentlig fart eller så.
Några mer tips och idéer?,Eller bara synpunkter?
*edit*
Nya sökningar med Norton,AVG ger inga utslag om att virus,trojaner eller annat finns på datorn.
MEN,ovanstående finns fortfarande där..(det ja nämnt om skrivbords bilden m,m)
*edit 2*
Provade en sökning med AVG spyware för en liten stund sen och samma,Samma trojan/spyware.
Denna har ja tagit bort 2dagar i rad nu.
Såg nu att den ligger i: C:\System Volume Information\_restore{253A2947-D881-4E26-AA50-99B16D59CC7}\RP17\A0016009.exe
Ingen aning vad detta är..Men iom att det ploppat upp ett flertal ggr nu med AVG och inte med Norton så gissar ja på att denna har nått med Trojanen att göra.
Eller?
*edit 3*
Gjorde en sökning med Spybot - Search & destroy och fick då upp en MASSA saker inkl den där Smithfraude C som det stått om på internet.
Lika så så stod det: Windows internet securety _turnedoff.
Efter att ja körde detta program så kom dessa "genvägar" tillbaks och det blev ett jäkla liv på popuperna som tidigare försvunnit.
Så,med största sannolikhet så har ja kvar skiten på datorn. :annoyed: :wacko: :omfg:
Senast redigerad av hondapower den 20 augusti 2007, 00:01, redigerad totalt 1 gånger.
Har du kollat runt i registret?
Aven om du inte andrar nagra varden sa borde det ge en indikation ifall antivirus-programmen har gjort sitt som de ska.
Ligger registernycklarna for viruset kvar sa finns med all sakerhet viruset pa din maskin ocksa.
Aven om du inte andrar nagra varden sa borde det ge en indikation ifall antivirus-programmen har gjort sitt som de ska.
Ligger registernycklarna for viruset kvar sa finns med all sakerhet viruset pa din maskin ocksa.
[i]<!--coloro:red--><span style="color:red"><!--/coloro-->[b]Happiness is not around the corner,
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
It is the corner.[/b]<!--colorc--></span><!--/colorc-->[/i]
Magnus Bergström
Suzuki sv650s - Svarta faran
-------------------------------
Mazda MX-5 - [b]FR Fun![/b] *retired*
Prelude -93 *Såld*
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
Gjorde en ny sökning idag och fick då fram dessa trojaner/spyware också:
Smithfraude_C
DeepDive
Microsoft securetycenter_disabled
Under dessa så står det en massa som tex:
HKEY_Local_Machine
osv osv med flera olika benämningar.
Är dessa nycklarna i windowsregistret som har tagit eller ligger på?
Tänkte om man typ kan deleta dessa och då på så sätt få bort trojanerna.
Smithfraude_C
DeepDive
Microsoft securetycenter_disabled
Under dessa så står det en massa som tex:
HKEY_Local_Machine
osv osv med flera olika benämningar.
Är dessa nycklarna i windowsregistret som har tagit eller ligger på?
Tänkte om man typ kan deleta dessa och då på så sätt få bort trojanerna.
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
INGA FLER PROBLEM NU!!
hittade program som löste biffen typ direkt :worthy: :thumbup:
Tack för all hjälp
hittade program som löste biffen typ direkt :worthy: :thumbup:
Tack för all hjälp
-
Ejan
- Inlägg: 98
- Blev medlem: 25 juli 2004, 17:09
- Bil: Ford Fiesta 2010
- Namn: Erik Leander
- Ort: Dalarna/Blge
och vad var det för program ? kan ju vara bra att veta ifall andra blir drabbade
#738
------------------------------------------
1999 Honda Integra Type R - 208bhp - SÅLD
------------------------------------------
Kör numera Ford Fiesta ST´05
------------------------------------------
1999 Honda Integra Type R - 208bhp - SÅLD
------------------------------------------
Kör numera Ford Fiesta ST´05
-
hondapower
- Inlägg: 505
- Blev medlem: 29 juli 2004, 18:01
- Ort: norrköping
- Been thanked: 3 times
Sorry,glömde visst skriva vad för nån/vilket som använts. 
Den heter iaf: Trojan Remover 6.6.1
Denna i kombination med:
AVG spyware,Norton helsys och Spybot S&D
Har verkligen gjort mig impad..Va fan helt desperat ett tag och har typ provat dom flesta program man känner till Lr hört om.
Verkar som den där Looksky är en ny och ovanlig jäkel som det inte direkt finns någon direkt Tool för..Som iaf inte verkar direkt känd.
Dom flesta har fått göra OS av windows eller kört Hijackthis,smithfraudfix nånting.
Har även märkt att det inte BARA varit 1 trojan,utan det är flera samtidigt när det är Looksky,som tex:
Smithfraude_C
DeepDive
Osv osv.
Den heter iaf: Trojan Remover 6.6.1
Denna i kombination med:
AVG spyware,Norton helsys och Spybot S&D
Har verkligen gjort mig impad..Va fan helt desperat ett tag och har typ provat dom flesta program man känner till Lr hört om.
Verkar som den där Looksky är en ny och ovanlig jäkel som det inte direkt finns någon direkt Tool för..Som iaf inte verkar direkt känd.
Dom flesta har fått göra OS av windows eller kört Hijackthis,smithfraudfix nånting.
Har även märkt att det inte BARA varit 1 trojan,utan det är flera samtidigt när det är Looksky,som tex:
Smithfraude_C
DeepDive
Osv osv.
