Problem med SpyWare virus

[LokKalle]

Hej

Plötsligt så dök det upp ett meddelande om att jag drabbats av ett alvarligt spywarevirus en dag då jag var ute och surfade. Skrivbordet blev helsvart med text enl. medskickad bild. PÅ listen längst ned bredvis start så skapades en icon som inte går att få bort på normalt vis och klickar jag på egensakper så finns det inga alternativ kvar som möjliggör förändring av utseende på skrivbordet.

Klickar jag på iconen som skapats på listen nere vid start så kommer det upp ett spywareprogram som startar automatiskt och söker egenom datorn och när jag klickar på ta bort samtliga spyvirus som detta program säger sig ha hittat så kommer det upp maningar om att jag skall registrera mig för nedladdad kopia och dessutom måste jag uppge uppgifter om mitt creditcard vilket jag absolut inte har lust med.

Högerklickar jag på iconen för att det skall komma fram ett fönster där jag normalt kan ta bort iconen så går inte det utan det står bara att min dator är infecterad av spyvirus.

Programmet skulle vara gratis stod det fast då undrar man varför man skall uppge uppgifter om credircard för att det sakall fungera. Om det nu gör det.

Någon som kan komma med tips om detta så är jag tacksam.

Kalle

[andelind]

tryck crtl+alt+del (panik-knapparna) och se om du kan stänga programmet den vägen. Leta reda på AD-Aware om du kommer ut på nätet och sök sedan igen datorn så bör du komma åt det. Alternativt använd Panda onlinescanning vilken också har sådana funktioner.
Lycka till

[knebert]

Ett annat tips kan vara att starta datorn i felsäkert läge.
Då kommer man åt de viktiga bitarna och då kan man även försöka göra en återställning.
Visserligen är återställning inget jag rekommenderar, eftersom det sprider gamla filer och bytar ut nya filer mot gamla, men det kan vara en lösning för att få bört skiten....

Så här gör du för att komma till felsäkert läge: Starta datorn och när den gått förbi minneskontroll med mera så tryck F8....

Då kommer det upp en ruta med olika valalternativ. Välj det som passar bäst...

Man kan ochså komma åt återställning genom att stoppa in XP-skivan och låta den snurra tills det kommer fram om man vill göra en återställning...

Bara ett par tips för att komma runt detta och många andra problem som kan uppstå....

Lycka till

[Deskgrunt]

LokKalle, vilket operativ har du? XP Home eller Pro eller något äldre?

Den återställning som knebert tipsar om ovan är visserligen ett bra tips men enbart som sista utväg.

Har du XP Pro så är chansen stor att du har systemåterställning aktiverat och kan prova att återställa till en sparad punkt före den dag då problemet dök upp.

Klicka Start/ Alla Program/ Tillbehör/ Systemverktyg/ Systemåterställning. Välj sedan ett lämpligt datum att återställa till.

Detta funkar faktiskt bra och inga av dina egna filer skall ändras, bara system och program filer/inställningar. Jag använder det ofta efter att man testat drivrutiner som inte varit bra osv.

Har du Home så finns nog inte detta tyvärr(?).

Sen efter att du fått ordning på detta så är ett tips att använda Windows update regelbundet och inte klicka på länken ovan igen

Du hittar Panda onlinescanner här: http://www.pandasoftware.com/product..._principal.htm

Prova även Spybot S&D: http://www.spybot.info/en/index.html

AD-Aware finns inte som gratis längre?

[Dm3]

Usch va tråkigt!

Men det du fått verkar inte vara något virus, utan snarare ett avsiktligt
försök att lura dig att köpa nått låtsas-program för att ta bort t ex ett
verktygsfält i Internet Explorer, som också ändrat skrivbordsbilden.

Virus och spyware är ju olika saker, så ett (anti-) virusprogram hittar inte
sådana trojaner eller spyware som använder funktioner i vebbläsaren som
du själv har "tillåtit" genom dina säkerhetsinställningar.

Jag håller med om vad som skrivits tidigare i tråden.

- - - - -

Ta hem Ad-Aware och låt det söka igenom datorn. Ad-Aware kan du ta hem
svenskt språk till, så programmet blir på svenska...
Det tar bort spyware (som jag tror du fått) och en del trojaner.


http://www.lavasoftusa.com/support/download/


Sen kan du låta HouseCall genomsöka datorn efter virus:
http://housecall.trendmicro.com/hous...start_corp.asp

Det är en sökning som görs utan att du behöver installera några program,
för den sköts av ett "objekt" till webläsaren.
Följ bara dom enkla instruktionerna på sidan, och kom ihåg att alla
virusprogram måste vara uppdaterade för att fungera.


Avslutningsvis så kan jag rekommendera Avast! antivirus, som är både gratis
och oerhört effektivt.
http://www.avast.com/

Det kollar alla mail, filöverföringar och annan kontakt men nätet automatiskt,
och du kan pausa den kontrollen när du spelar spel, så att inte spelen hackar
på grund av virusprogrammet.

Man kan också ställa in så Avast! kontrollerar alla exe-filer när skärmsläckaren
går igång... osv...


Lycka till!


-------------------------------------------------------------

PS: Naturligtvis är det ett bedrägeri; Alla spyware som programmet säger
sig ha hittat har det naturligtvis satt dit själv... Och du gör rätt som aldrig
uppger några kontouppgifter, för då blir man snabbt av med sina pengar...

[magnus_y1]

XP Home har också systemåterställning.

Magnus

[LokKalle]

Hej igen

Tack för alla tips och adresser till bra virusprogramm mm.

Jag har XP home uppgraderat med sp2 och automatisk hemtagning av nya uppdateringar med automatisk tillsägelse om att nya uppdateringar finns att installera.

Har antivirusprogram Norton med tillika det automatiska hemtagningar och install av nya uppdateringar.

Man har väll otur att sådant här skit slinker igenom ändå. Har tagit hem Adeware personal och kört det och det fanns över hundar skräpfiler som rensades bort och då jag startade om datorn efter det så rättade allt till sig igen tycks det som.
Det enda jag inte får väck är iconen på det där skräpprogramet nere på startlisten. Klickar jag på den så laddas väl skräpet hem igen är jag rädd för.
Höger klickar jag så uppmanas jag att ladda hem programmet på nytt.
Vad gör jag?

Hälsningar
Kalle

[Deskgrunt]

Ursprungligen postat av LokKalle

Det enda jag inte får väck är iconen på det där skräpprogramet nere på startlisten. Klickar jag på den så laddas väl skräpet hem igen är jag rädd för.
Höger klickar jag så uppmanas jag att ladda hem programmet på nytt.
Vad gör jag?

Hälsningar
Kalle

Testa att kolla med utforskare i den här mappen: C:\Documents and Settings\DITT NAMN\Application Data\Microsoft\Internet Explorer\Quick Launch

Förresten, hittade gratis AD-Aware nu, väldigt vad de lyckats gömma undan den. Var ett tag sen man tittade och det skall man väl vara glad för.

[Dm3]

Tja igen.


I din sits skulle jag nog satsa på en ordentlig brandvägg.

Det tyska konsumentverket (motsvarande) testade nyligen
en massa brandväggar, och sämst alla kategorier är den
inbyggda som följer med XP SP2. Den bör du ersätta med
en ordentlig...

Bäst av alla är Agnitum Outpost Pro, som även funnits i en
enklare gratisvariant, men den hittar jag inte nu:
http://www.agnitum.com/

En riktig brandvägg stoppar även trafik ut från datorn, så
din fuling i aktivitetsfältet inte kan ladda hem mer goja.

- - - - -

Försök först kolla vad fulingen heter, och googla sedan på
hur du ska ta bort den.

Mest information om virus och hur man tar bort dem hittar
man hos Symantec. Det är dom som gör virusdefinitionerna
till bl a Norton. Om du vet namnet på boven så kollar du här
hur du tar bort den:
http://security.symantec.com/sscv6/d...d=ie&venid=sym

- - - - -

Fulingen startar med datorn eftersom den har en registernyckel
i registret, och den kan man ta bort, men innan du börjar
pilla i registret måste du VETA exakt hur och vad som ska
tas bort. Annars är det lätt hänt att man förstör något, så
man får ominstallera hela Windows, och det är bara onödigt...

Har du ingen riktigt datakunnig kompis som kan hjälpa dig?

[LokKalle]

Hej igen

Normalt när man pekar på någon icon på startlisten så kommer filens namn fram.


När jag pekar på den så kallade fulingen så står det bara att datorn är infekterad.


När jag högerklickar på fulingen så kommer denna text upp.


Så det är svårt att veta vad programmet heter. Skall prata med vår dataexpert på jobbet så kanske jag kan få tips om hur jag skall göra tillika med hur man skaffar sig en bättre brandvägg.

Tack alla så länge.
Kalle

[Deskgrunt]

Ok, då missförstod jag dig (trodde det var i snabbstartfältet ikonen fanns).

Prova följande:

- Klicka Start/ Kör... och skriv in msconfig i fältet och klicka OK.
- I rutan som kommer upp så välj sista fliken kallad Autostart.
- Kolla om du blir klok på någon underlig fil där, alla dessa autostartas vid omstart. Du kan se sökväg och var i registret det hänvisas till den.

- Hittar du något skumt så gör en sökning på nätet efter filnamnet.
- Du kan även bocka av och starta om. Skulle du göra fel kan man alltid bocka för igen senare. Efter en ändring i msconfig så visas en ruta efter omstart, bara klicka att den inte skall visas igen.

- Ett annat alternativ är att använda Administrationsverktyg/ Tjänster i kontrollpanelen. Där ser du alla tjänster som körs.

OBS: Tänk på att det kan finnas fler filer att ta bort så när du väl hittat filnamnet så kolla upp mer på nätet! Spybot S&D tar även bort en del som inte Ad-Aware klarar...

[Dm3]

Det var värst vad tråden sväller... Och ändå måste jag in och skriva igen...


Nu har jag snokat runt en stund hos Agnitum och det verkar som dom inte
längre tillhandahåller någon gratisvariant av Outpost Pro... Inte bra...

- - - - -

Själv använder jag brandväggen Sygate Personal Firewall.
http://www.sygate.com/

Den är gratis för hemmabruk och det enda man behöver göra är att uppge
en riktig e-postadress, så man kan registrera sitt program.

Eftersom den är gratis så har dom gömt den rätt bra på sidan, men här
finns den; (allra längst ner)
http://smb.sygate.com/download_buy.htm

Det är alltså gratisvarianten Personal Firewall vi vill ha och inte den som
heter "Personal Firewall Pro", för den kostar pengar efter en månad...

Som alla brandväggar är det lite lurigt att ställa in den i början, men den
här är väldigt enkel, så bara man läser vad det står i rutorna som kommer
upp så går det säkert bra...

Och här är en nedladdningslänk till en svensk Sunet-server, så man kan
få brandväggen direkt:
http://tucows.archive.sunet.se/files3/spf.exe

- - - - -

Brandväggar funkar bäst om dom får jobba ensamma. Om man har två
olika igång samtidigt så minskar faktiskt skyddet, så efter att man
installerat en så bör man stänga av XP:s egna brandvägg...

- - - - -

Själv använder jag dom här programmen;

E-post: Eudora
Webläsare: Mozilla
Sygate, Avast! och Ad-Aware står det om ovan.


Jag kör Ad-Aware regelbundet, fast trots att jag surfar runt på alla möjliga
ställen så går det faktiskt månader mellan de gånger jag hittar nån enstaka
spyware eller tracker... Virus eller trojaner får jag inga.

[andelind]

En annan mycket bra gratis brandvägg som jag använder själv är Zone Alarm från Zonelabs. Den är enkel att använda och i mitt tycke mycket bra (även i många tester). Jag kör på XP Pro Sp2 och den är utmärkt, det är bara att söka på zonelabs i Google så dyker den upp (svensk ver.)

[leoj]

måste blanda mig i detta

xp brandväggen kan möjligtvis skydda dig så du inte kommer ut på internet/inte är förmögen till att använda datorn som du vill. (ja det har hänt, inte mig, men en som jag försökte hjälpa)

jag skulle varmt rekomendera följande (båda länkarna går direkt till hemladdningen, bara att klicka dowload så har du ett kompett skydd ):

brandvägg: http://www.kerio.com/kpf_download.html (var förrut bättre än de flesta (kostande) konkurenter, har ingen aning om dagsläget ser ut)
virusprogram: http://www.free-av.com/antivirus/allinonen.html (mycket mer än bara virus, stoppar även vissa trojaner som kan tänkas vilja komma på besök)

[Totte]

Jag använder Telia Säker Surf. Gratis om man har Telia bredband. Telia Säker Surf använder F-secure och funkar jätte bra, virusskydd, brandvägg och automatiska uppdateringar. Har läst en test bland tio bästa skyddsprogrammen är faktiskt F-secure. Jag fick aldrig nån virusattack tack vare F-secure.