Hondaklubben

idag när datorn stod igång (skrivbords läget) så dök det upp en massa pop ups.
Och hela skrivbordet blev illrött med en tribal på typ.
Stod nått om en virus site eller så.

Har iaf provat alla möjliga virus program och spyware program utan lycka.
trojanen fortsätter fortfarande att öppna explorer med div sidor på till trojan remover osv.

Trojanen heter: Trojan.w32.looksky
enligt windows alert.

Så,hur får man bort denna utan att behöva blåsa om datorn eller förlora nått från datorn?

Tips är process explorer och hijackthis.

Process explorer visar dig vilken process som laddat in dll-en och kör den, hijackthis visar dig var i registret skiten startas.

Vet du vad filen/filerna heter som viruset ligger i? Brukar hänga i system32..

Okej,nu är det så här att ja tillhör väl svensson användarna vad gäller dom och deras kunskaper om div olika dator termer och sånt.

Har ingen aning om exakt vart viruset/trojanen ligger/befinner sig.

Har inte heller nån aning om vad proces explorer är för nått,inte heller hijackthis.

Har ev en bekant som skulle komma imorgon om han blivit av med febern och så,men hade hoppats på att man kunde fixa det själv innan dess.


Så nån beskrivning,gärna på svenska för nån som är svensson användare som mig?

ta<k på förhand.

Om du har Norton Antivirus 2007 så är det enkelt att ta bort det. Bara att uppdatera norton å köra "full system scan".
Det verkar inte ha kommit ut något removal tool än till detta. Om du inte har Norton så kan du installera en "Trial" Version som funkar i 15 dagar. Bara att ladda ner från Nortons Hemsida --> <a href="http://www.symantec.com" target="_blank"><!--coloro:#000080--><span style="color:#000080"><!--/coloro-->http://www.symantec.com<!--colorc--></span><!--/colorc--></a>

Här har du lite info om viruset --> <a href="http://www.symantec.com/security_respon ... 12-1520-99" target="_blank">Info</a>

Hmm,antingen så är det ja som gör fel eller så funkar det inte.
Laddade hem Norton prov versionen du nämnde och körde en full system scan och hittade nått (vet ej vad det var).
Men min skrivbords bild är fortfarande den samma och det här med att ändra och greja i windows registret är inte nått ja vågar mig på ifall det blir knas med div filer och sånt på datorn ja VILL/MÅSTE ha kvar.

MEN,dessa popuper har typ slutat komma sen norton installerades och en massa varningar från Windows om trojaner osv kommer inte längre vad ja märkt.
Plus att dom "nya" "genvägarna" som hade lagts på skrivbordet om div olika spyware program mfl nu är borta också sen Norton installerats.(allså,genvägar som trojanen laggt dit.

Så,då ställer ja mig frågan om ja egentligen har kvar denna trojan eller inte. :hmm:

Denna skrivbords bild ser ut som det bara är en "front" för orginalet.Bakgrunds "bilden" är även klickbar iom att "handen" ¨på musen visar sig.
Uppe i ovankant på den kan man lägga mus pekaren så kommer det vanliga _,#,X upp..Typ som att man skulle kunna lägga ned den på raden längst ned på skärmen eller stänga den osv.
Har dock INTE vågat prova detta ifall nått skulle typ "explodera" och sätta ordentlig fart eller så.

Några mer tips och idéer?,Eller bara synpunkter?


*edit*
Nya sökningar med Norton,AVG ger inga utslag om att virus,trojaner eller annat finns på datorn.
MEN,ovanstående finns fortfarande där..(det ja nämnt om skrivbords bilden m,m)

*edit 2*
Provade en sökning med AVG spyware för en liten stund sen och samma,Samma trojan/spyware.
Denna har ja tagit bort 2dagar i rad nu.
Såg nu att den ligger i: C:\System Volume Information\_restore{253A2947-D881-4E26-AA50-99B16D59CC7}\RP17\A0016009.exe
Ingen aning vad detta är..Men iom att det ploppat upp ett flertal ggr nu med AVG och inte med Norton så gissar ja på att denna har nått med Trojanen att göra.
Eller?


*edit 3*

Gjorde en sökning med Spybot - Search & destroy och fick då upp en MASSA saker inkl den där Smithfraude C som det stått om på internet.
Lika så så stod det: Windows internet securety _turnedoff.

Efter att ja körde detta program så kom dessa "genvägar" tillbaks och det blev ett jäkla liv på popuperna som tidigare försvunnit.
Så,med största sannolikhet så har ja kvar skiten på datorn. :annoyed: :wacko: :omfg:

Har du kollat runt i registret?

Aven om du inte andrar nagra varden sa borde det ge en indikation ifall antivirus-programmen har gjort sitt som de ska.

Ligger registernycklarna for viruset kvar sa finns med all sakerhet viruset pa din maskin ocksa.

Gjorde en ny sökning idag och fick då fram dessa trojaner/spyware också:
Smithfraude_C
DeepDive
Microsoft securetycenter_disabled


Under dessa så står det en massa som tex:
HKEY_Local_Machine
osv osv med flera olika benämningar.

Är dessa nycklarna i windowsregistret som har tagit eller ligger på?
Tänkte om man typ kan deleta dessa och då på så sätt få bort trojanerna.

INGA FLER PROBLEM NU!!
hittade program som löste biffen typ direkt :worthy: :thumbup:

Tack för all hjälp

och vad var det för program ? kan ju vara bra att veta ifall andra blir drabbade

OSX?

Sorry,glömde visst skriva vad för nån/vilket som använts.

Den heter iaf: Trojan Remover 6.6.1
Denna i kombination med:
AVG spyware,Norton helsys och Spybot S&D
Har verkligen gjort mig impad..Va fan helt desperat ett tag och har typ provat dom flesta program man känner till Lr hört om.

Verkar som den där Looksky är en ny och ovanlig jäkel som det inte direkt finns någon direkt Tool för..Som iaf inte verkar direkt känd.
Dom flesta har fått göra OS av windows eller kört Hijackthis,smithfraudfix nånting.

Har även märkt att det inte BARA varit 1 trojan,utan det är flera samtidigt när det är Looksky,som tex:
Smithfraude_C
DeepDive
Osv osv.

Krister skrev:OSX?

mac tönt!