Fått virus: atmclk.exe & winmbj32.dll

Hej wavedude

atmclk.exe tillhör familjen Smitfraud och det stämmer att SmitfraudFix skall kunna åtgärda den här smittan.
Den instruktionen du har lagt ut som du säger att du kör är det första steget det krävs ett steg till. För att detta andra steg skall köras så måste du med all säkerhet veta att det är atmclk.exe du har i datorn.
Innan jag ger dig resterande instruktioner så vill jag först veta vilket Operativsystem du använder.

MVH/Malou

Ok.
Ta bort den SmitfraudFix du har nu och hämta hem en ny enligt nedanstående instruktioner.

Hämta hem CCleaner v1.29.295
Det här programmet städar rent i dina temporära mappar som normalt är dolda för en användare, vidare så städas det i registret.
Det här skräpet skapas av temporära filer, Internet, installationsprogram, samt nästan alla applikationer mm mm , dessa filer blir tyvärr kvar och det kan röra sig om 100 tals MB i en normal PC.
OBS:
Bocka ur Yahoo Toolbar om du inte vill ha den:

På nedanstående sida/länk finns CCleaner v1.29.295 att hämta hem:
=> http://www.ccleaner.com/ccdownload.asp

Då CCleaner är installerad:
Gör en städning med CCleaner.

Hämta hem SmitfraudFix från nedanstående länk

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Spara ner den till skrivbordet. Högerklicka på filen och välj att extrahera till en egen mapp på Skrivbordet.
Använd inte verktyget ännu:

Skriv ut nedanstående instruktioner eller kopiera dem till ett textdokument och spara dem till skrivbordet:

Logga ut från Internet/Dra ur nätverkskabeln:

Starta om datorn till felsäkert läge (trycka F8-Tangenten upprepade gånger under uppstarten och välj Felsäkert läge i menyn):

Öppna SmitfraudFix mappen och dubbelklicka på smitfraudfix.cmd

1: Välj altenativ Clean => klicka 2 => och Enter
2: Vänta tills den jobbar klart.
3: På frågan "Registry cleaning - Do you want to clean the registry ?"
svara Yes med att klicka Y och Enter
4: Om wininet.dll är infekterad får du frågan "Replace infected file ?"
Svara Yes med att klicka Y och Enter.
5: Den kommer att skapa en textfil rapport.txt => C:\rapport.txt.
6: Om inte datorn startar om automatiskt så starta om den till normalläge.

Om du har problem med din bakgrundsbild:
Du borde nu kunna ställa in det som du vill ha det i Bildskärmsegenskaperna.
1: Ta fram Kontrollpanelen
2: Bildskärm
3: Skrivbord
4: Anpassa skrivbordet
5: Webb
6: Avbocka Security Info eller liknande om det finns.

Vidare:

Hämta hem HiJack This 1.99.1 från nedanstående länk

http://www.thespykiller.co.uk/files/HJTsetup.exe

Spara ner den till skrivbordet.
Dubbelklicka nu på HJTsetup som du sparade ner till skrivbordet för att starta installationen.
Det här är en komplett (automatisk) installation som installerar HiJack This på din dator i C:\Program\Hijackthis\HijackThis.exe (C:\Program Files\Hijackthis\HijackThis.exe) samt att den skapar en programicon i startmenyn och möjliggör att skapa en genväg på ditt skrivbord under installationen (Läs/följ instruktionerna under installationens gång):
Kasta HJTsetup då du är klar med installationen:

Använd HiJack This (HJT) så här:
Bara dubbelklicka på HiJack This (HJT) så öppnas den. Klicka *Do a System Scan and Save a Logfile*
Lägg den någonstans (EX: Skrivbordet) och en textfil kommer upp, kopiera den hit, så får du hjälp att tolka den. Det mesta i logfilen är nödvändiga komponenter, så fixa inget själv.

I ditt svar så klistrar du in:
1: Loggan från SmitfraudFix => C:\rapport.txt.
2: Gör även en HijackThis-logg (scannad i normalläge), kopiera in den.
3: Samt skriver/talar om hur datorn mår.

Om inte ovanstående hjälper så går vi vidare.

MVH/Malou