Permalänk
Medlem

Envist spyware.

Jag har fått ett enormt irriterande spyware på mitt XP SP2.
Ibland poppar det upp rutor som frågar om jag vill köpa det ena eller det andra och varje gång jag rebootar datorn läggs allt man tagit bort in igen.

På skrivbordet och på startmenyn ligger en ikon som heter Klickme och den länkar till "c:\windows\sweden.exe"
I windows\system32 ligger det också en sweden.exe.

Kör jag MS-antispyware hittar jag massor av olika "elitebar" men även om jag tar bort dom så har dom lagts in igen nästa gång jag startar datorn.

Efter att ha sökt runt efter sweden.exe i registret hittade jag en mapp i windows som hette c:\windows\PCHEALTH\ som helt klart verkar väldigt mysko.
I den finns massa exe-filer bla msconfig.exe
Tar jag bort dessa filer så kommer dom fram igen efter 10sec.
Jag har stängt av alla proccesser som går stänga av så jag fattar inte vad det kan vara som lägger in filerna igen.

Hur ska jag göra för att få bort skiten?
MS-antispyware lyckas inte, ad-aware hittar det inte ens och search and destroy hittar det inte heller.
Har inte testat ta bort filerna i felsäkert läge än, håller på med en nerladdning och vill inte reboota än

Permalänk
Gäst

Lägg en logg här så kanske någon kan hjälpa dig med denna elaka spyware.

Permalänk
Medlem

Testa programmet Trojan Remover. Kan hända att den tar bort skräpet du fått.
http://www.simplysup.com/tremover/download.html

Du kan också läsa på sidan nedan, jag tror dom har en lösning på ditt problem.
http://itforum.fpgroup.se/show_mess.asp?id=72922

Visa signatur

Antec Sonata, TruePower 380w | Intel Pentium 4 Prescott, 3.0 GHz | Kingston 2x512 RAM | WinFast PX6600 TD 128 MB | Audigy 2 ZS | Seagate Barracuda SATA 120GB | NEC ND-3520A

Permalänk
Medlem

Fungerade att ta bort i felsäkert läge

Permalänk

Testa med SpywareBlaster;)

Permalänk
Medlem

HijackThis är också ett bra program har jag hört.
Själv använder jag spywareblaster, spybot S&D, Ms antispyware, adaware se.
Funderar på att lägga in HijackThisockså men vet inte om den är gratis.

Visa signatur

"Va var vi, fisk skämt fisk. Sa du skämt"

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av _Desen
HijackThis är också ett bra program har jag hört.
Själv använder jag spywareblaster, spybot S&D, Ms antispyware, adaware se.
Funderar på att lägga in HijackThisockså men vet inte om den är gratis.

Den är gratis.

Visa signatur

Antec Sonata, TruePower 380w | Intel Pentium 4 Prescott, 3.0 GHz | Kingston 2x512 RAM | WinFast PX6600 TD 128 MB | Audigy 2 ZS | Seagate Barracuda SATA 120GB | NEC ND-3520A

Permalänk
Medlem

Re: Envist spyware.

Citat:

Ursprungligen inskrivet av Chimaira
Efter att ha sökt runt efter sweden.exe i registret hittade jag en mapp i windows som hette c:\windows\PCHEALTH\ som helt klart verkar väldigt mysko.
I den finns massa exe-filer bla msconfig.exe
Tar jag bort dessa filer så kommer dom fram igen efter 10sec.
Jag har stängt av alla proccesser som går stänga av så jag fattar inte vad det kan vara som lägger in filerna igen.

PCHEALTH-mappen är helt ofarlig och innehåller komponenter som tillhör operativsystemet såsom msconfig.exe m.m. och det är windows själv som återställer filerna när du tar bort dem så det är normalt.

Visa signatur

Also found as @piteball@mastodon.rockhost.se
XCP-ng Node - Dell PowerEdge R720xd, Xeon E5-2690, 272GB, 3TB SSD, Nvidia Tesla P4
XCP-ng Node - Dell PowerEdge R720xd, Xeon E5-2697v2, 256GB, 2TB SSD
Xpenology Storage - SuperMicro X10SLL-F/SC825TQ, Xeon E3-1231 v3, 16GB, 90TB HDD
Xpenology Backup - Dell PowerEdge R230, Xeon E3-1220v6, 16GB, 12TB HDD

Permalänk

Jag kör MS AntiSpyware, och AdAware SE. Funkar helt utmärkt. Men kolla med anti-virusprogram också, det verkar ju vara nån trojan-artad sak, då de dyker upp allt eftersom. Ett bra gratisalternativ är avast! Anti-virus. Använder det på mina lite äldre datorer som levererades utan virusskydd.

Alla ovanstående program är gratisalternativ.
Ad-Aware SE, laddas ner på http://download.com/3000-2144-10045910.html?part=69274&subj=d...
MS AntiSpyware, laddas ner på http://www.microsoft.com/downloads/details.aspx?FamilyId=321C...
och avast! på http://www.majorgeeks.com/download.php?det=1968

Visa signatur

Moderkort: Asus Z97-PRO CPU: Intel Core i7 4790K GPU: MSI GTX 980 Gaming
RAM: A-Data 2x8GB DDR3 Chassi: NZXT H400W

Permalänk
Medlem
Permalänk
Medlem

Re: Re: Envist spyware.

Citat:

Ursprungligen inskrivet av Pitr-
PCHEALTH-mappen är helt ofarlig och innehåller komponenter som tillhör operativsystemet såsom msconfig.exe m.m. och det är windows själv som återställer filerna när du tar bort dem så det är normalt.

Jo, jag märkte det nu...tog bort hela mappen och nu kan jag inte starta msconfig
Men jag har inga spyware kvar heller