Aliaz
#0
Den bliver ved med at åbne Runtime error kasser...den får simpelthen maskinen i knæ. Win7 64bit i7 860 system.
Har været god til at holde maskinen opdateret med win-update, Avast Antivirus og Malwarebytes har kørt i baggrunden. Har lige kørt sidst-nævnte, den fandt 3 trojans, men ikke lsm.exe - så vidt jeg kunne se.
Er i gang med Avast som har fundet Win32-gen worm.
Håber nogen kan genkende, hvad der er ved at ske og ved, hvordan det løses?
Det er formentligt opstået efter jeg klikkede på java-update-iconet nede i hjørnet, som jeg nu tror, der har været fake.
Tråden blev redigeret 1 gang, sidst af Aliaz d. 10-12-2009 12:28:05.
Har været god til at holde maskinen opdateret med win-update, Avast Antivirus og Malwarebytes har kørt i baggrunden. Har lige kørt sidst-nævnte, den fandt 3 trojans, men ikke lsm.exe - så vidt jeg kunne se.
Er i gang med Avast som har fundet Win32-gen worm.
Håber nogen kan genkende, hvad der er ved at ske og ved, hvordan det løses?
Det er formentligt opstået efter jeg klikkede på java-update-iconet nede i hjørnet, som jeg nu tror, der har været fake.
Tråden blev redigeret 1 gang, sidst af Aliaz d. 10-12-2009 12:28:05.
#1
Efter genstart kommer den med en firkant: RunDLL Der er problemer under start af C:\Windows\system32\sshnas.dll
#2
Tror jeg slap af med den ved at opdatere Malwarebytes og køre testen.
Tak for hjælpen 🙂
Tak for hjælpen 🙂
#3
Det var li' godt grove..
Bedst som man tror den er væk...så forsøger den at starte filer Temp/a.exe
Temp/b.exe
Malwarebytes kommer dog op og spørger om den skal sætte filen i karantæne.
Bedst som man tror den er væk...så forsøger den at starte filer Temp/a.exe
Temp/b.exe
Malwarebytes kommer dog op og spørger om den skal sætte filen i karantæne.
#4
Der er noget her du måske kan bruge, læs tråd inden du hopper ud i noget.
http://www.malwarebytes.org/fo...
Samt få registreret din Malwarebyte så du kører pro og data scannes inden de bliver pakket ud, lige som dit Avast.
Som grundregel gavner det ikke nødvendigvis at slette ting men bedre at karantænen bliver taget i brug.
Du har en pm 🙂
Svaret blev redigeret 1 gang, sidst af Gylle d. 10-12-2009 12:36:27.
http://www.malwarebytes.org/fo...
Samt få registreret din Malwarebyte så du kører pro og data scannes inden de bliver pakket ud, lige som dit Avast.
Som grundregel gavner det ikke nødvendigvis at slette ting men bedre at karantænen bliver taget i brug.
Du har en pm 🙂
Svaret blev redigeret 1 gang, sidst af Gylle d. 10-12-2009 12:36:27.
#5
Har lige startet op i fejlsikret tilstand og scannet med Avast og Malwarebytes. De fandt intet længere.
Starter så op normalt. Efter lidt tid kommer Malwarebytes op med:
Har fundet en process, som forsøger at starte og har blokeret alle forsøg på at starte denne process.
vælger så Karantæne.
"C:\Users\ \appData\Temp\a.exe
Starter så op normalt. Efter lidt tid kommer Malwarebytes op med:
Har fundet en process, som forsøger at starte og har blokeret alle forsøg på at starte denne process.
vælger så Karantæne.
"C:\Users\ \appData\Temp\a.exe
#6
Hent Spybot seach & destory og cwshredder.
Kobl dig fra internettet og slet dine temporary internet files og kør bagefter begge programmer.
Når de er færdige genstart da pc'en og start op i fejlsikret tilstand.
Kør samme procedure i fejlsikret tilstand. Når det er færdig genstart PC'en normalt.
Kør proceduren en aller sidste gang. Hvis den intet finder, kobler du den nu til nettet.
Det virker hvergang ved genstridig malware/spyware hos dem jeg har fixet sådanne problemer ved.
Jeg kører med Spybot search & destroy m. teatimer i baggrunden samt windows defender og Norman anti-virus/firewall. Jeg har aldrig haft malware/spyware inde mens jeg har kørt med denne kombination. Jeg tjekkede i går for malware hvor det var ca 4mdr siden sidste kørsel, og den fandt 0.
Svaret blev redigeret 1 gang, sidst af Reverb d. 10-12-2009 13:27:04.
Kobl dig fra internettet og slet dine temporary internet files og kør bagefter begge programmer.
Når de er færdige genstart da pc'en og start op i fejlsikret tilstand.
Kør samme procedure i fejlsikret tilstand. Når det er færdig genstart PC'en normalt.
Kør proceduren en aller sidste gang. Hvis den intet finder, kobler du den nu til nettet.
Det virker hvergang ved genstridig malware/spyware hos dem jeg har fixet sådanne problemer ved.
Jeg kører med Spybot search & destroy m. teatimer i baggrunden samt windows defender og Norman anti-virus/firewall. Jeg har aldrig haft malware/spyware inde mens jeg har kørt med denne kombination. Jeg tjekkede i går for malware hvor det var ca 4mdr siden sidste kørsel, og den fandt 0.
Svaret blev redigeret 1 gang, sidst af Reverb d. 10-12-2009 13:27:04.
#7
Hvad er teatimer ?
Har lige prøvet med Spybot - den fandt noget forskelligt, men synes ikke det var noget jeg kunne genkende ifht. problemet nu.
Har lige prøvet med Spybot - den fandt noget forskelligt, men synes ikke det var noget jeg kunne genkende ifht. problemet nu.
#8
Jeg ville bede http://www.spywarefri.dk/ om at tjekke maskinen. Er det virus relateret, så kan de løse det.
#9
Prøvede lige at køre msconfig i RUN
Ser 2 mærkelige navne i startup
Fjerner hak ved disse. Genstarter og kan nu slette de 2 filer som lå under
appdata local temp
a32pasop.exe
nvvscv.exe
De kunne ellers ikke findes under fejlsikret tilstand med Avast eller Malwarebytes.
Men håber jeg er fri nu.
Ser 2 mærkelige navne i startup
Fjerner hak ved disse. Genstarter og kan nu slette de 2 filer som lå under
appdata local temp
a32pasop.exe
nvvscv.exe
De kunne ellers ikke findes under fejlsikret tilstand med Avast eller Malwarebytes.
Men håber jeg er fri nu.
#10
det er måske en øjenåbner for at købe sikkerheds programmer, frem for de gratis 😛