Permalänk
Medlem

Få bort MMOV virus?

Har ett virus som poppar upp på skärmen som i sin tur får upp en massa explorer sidor och det står MMOV när det öppnas längst upp på rutan och jag har sökt på google och fått fram att det heter "Mungbean mottle virus" men jag lyckades inte hitta något sätt att få bort det
har provat med ett gäng ad aware o spybot osv osv men det finns kvar ändå, även kört tre olika antivirus program..
väldigt tacksam om någon kan hjälpa mig med det.

Mvh

Permalänk
Medlem

Har du kollat i startup / tjänster / hijackthis efter något konstigt?

Kan hända att det ligger någon fil som startar upp med win.

Visa signatur

Winfast K7ncr 18dpro | Sempron 2400+ @ 1800mhz | Geforce 6200 | 512 PC3200 | Soundstorm | Samsung 40gb + Seagate 80gb | NEC 2500A | Benq Dvd-spelare

Permalänk
Medlem

logg från hijackthis ..nån som kanske kan hjälpa till lite här...:

Logfile of HijackThis v1.99.1
Scan saved at 16:56:44, on 2005-09-05
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\SWOD.exe
C:\Program\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program\MSN Messenger\MsnMsgr.Exe
C:\Program\TGTSoft\StyleXP\StyleXP.exe
C:\Program\DTemp\DTemp.exe
C:\Program\SpeedFan\speedfan.exe
C:\Program\AVPersonal\AVGUARD.EXE
C:\Program\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\netinfo.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\DashOmid\Skrivbord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xosearchox.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.xosearchox.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.xosearchox.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [SWOD] C:\WINDOWS\SWOD.exe
O4 - HKLM\..\Run: [elos] C:\WINDOWS\SWOD.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: Genväg till DTemp.lnk = C:\Program\DTemp\DTemp.exe
O4 - Startup: Genväg till speedfan.lnk = C:\Program\SpeedFan\speedfan.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program\AVPersonal\AVWUPSRV.EXE
O23 - Service: netinfo - Unknown owner - C:\WINDOWS\netinfo.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program\TGTSoft\StyleXP\StyleXPService.exe

Permalänk
Medlem

klistar in loggen din på http://www.hijackthis.de/index.php?langselect=english så ser du....

SWOD.exe ser skum ut lika netinfo.exe

Permalänk
Medlem

Tack för hjälpen