Loading page ...

HjemForumNedlastningerTips & TriksTemaerKonkurranseHjelp
Google
Web Win-XP.no
Toggle Content
Toggle Content
   Toggle Content Medlemmer

Velkommen Anonym

Brukernavn
Passord


Medlemskap:
Ny i dag: 0
Ny i går: 0
Totalt: 24966

Personer pålogget:
Medlemmer: 0
Besøkende: 81
Søkeroboter: 0
Stab: 0
Administratorer pålogget:

Ingen administratorer er pålogget!

   Toggle Content Siste Fra Forumet
Treff for gamle kjente?
av BjerkneZ Okt 07, 2017

God Jul... igjen :)
av BjerkneZ Okt 07, 2017

God Jul til Win-xp.no!
av kentaarl Nov 12, 2016

Installeringsfeil.
av errenn48 Okt 17, 2014

Bare for morroskyld :)
av Skoony Sep 11, 2014

Flytting av windows 7 fra IDE til SSD--
av JonV Jan 13, 2014











   Toggle Content Siste Kommentarer
  Win-XP.no starter en helt ny side
Av mirak
Mandag 28 Oktober @ 19:41

  Guide - Hvordan bruke USB 3G Mobilt bredbånd på PS3 eller XBOX360
Av czartery
Mandag 28 Oktober @ 08:38

  Spotify for film planlegges
Av czartery
Mandag 28 Oktober @ 08:38

  Guide - Hvordan sette opp kablet nettverk mellom Vista og XP
Av czartery
Mandag 28 Oktober @ 08:38

  Fengsel og erstatning for gutta bak The Pirate bay.
Av echeapsnpabacks
Lørdag 06 Juli @ 12:44


   Toggle Content Siste Fra Bruktmarked

 

HVORDAN MAN BLIR KVITT MESSENGER-VIRUSET

Skrevet av FredrikK92 Tirsdag 22 Januar @ 19:35

Det kan være greit å vite om det såkalte MSN-viruset som nå herjer, og hvordan man kan bli kvitt det når man først har fått det.


Trusler

INFO
Linken du får på MSN, kan inneholde ord som ..photobucket.., ..youtube.. etc.
For eksempel:
Kode::
Heey, Har du sett detta? syykt bilde av deg, haha :P
http://members.lycos.nl/msnphotos/PictureXXX.jpg?=dinepostadresse-
@epostadresse.no


Hvis du er usikker på hvordan du fikk viruset kan du ha fått det etter å ha åpnet en fil fra en link du har mottatt fra noen i kontaktlista di på f.eks. MSN. Denne filen gjorde noen endringer i systemet og sendte linken videre til alle i din kontaktliste på MSN.

I de fleste tilfellene har det vært filene ntmngr.exe, lssas.exe og images.zip som har skapt problemer.

ntmngr.exe: Backdoor.Win32.IRCBot.bag (Kaspersky)
lssas.exe: Backdoor.Win32.IRCBot.bau (F-secure)
images.zip: Backdoor.Win32.IRCBot.bau (F-secure)

Filer som kan være virksomme er:
C:\WINDOWS\ntmngr.exe
C:\WINDOWS\lssas.exe
C:\445930.exe
C:\WINDOWS\images.zip

En HJT-logg kan vise følgende linje (registeroppføring):
O4 - HKLM\..\Run: [MSN] lssas.exe
O4 - HKLM\..\Run: [MSN] ntmngr.exe

Vi er usikker på hvilke antivirusprogram som har oppdatert sine definisjoner for dette, så vi kan derfor ikke anbefale noen som garantert tar disse filene.


Hvordan løse dette

Fordi det nå har gått noen dager siden denne infeksjonen ble oppdaget, så vil sannsynligvis ditt antivirusprogram ordne problemet. Vi gir deg likevel en løsning som vi vet fungerer.

Programmer som inngår i løsningen:
MSNFix: Vil oppdage og fjerne alle filene som er nevnt over
Combofix: Vil fjerne de fleste, samt avsløre om det fortsatt ligger infiserte filer igjen i form av en logg den lager.
Hijackthis (hjt): Lager en logg som evt. kan fortelle hvordan det ligger an.


Veiledning MSNFix
Last ned MSNFix, og pakk det ut på skrivebordet.
Kjør filen 'MSNFix.bat'. Følg veiledningen


Veiledning Combofix
Hent Combofix, og legg det på skrivebordet.

Kjør combofix.exe, og følg veiledningen.
Du må ikke klikke på vinduet mens programmet kjører.

Post loggfilen fra combofix (c:\combofix.txt) i en egen tråd, om du ønsker veiledning.


Veiledning Hijackthis
Hijackthis kan på en enkel måte fjerne registeroppføringene knyttet til denne infeksjonen.

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.
Start programmet, velg "Do a system scan only".
Sett er merke framfor følgende linjer, om de er tilstede, og klikk Fix checked:

O4 - HKLM\..\Run: [MSN] lssas.exe
O4 - HKLM\..\Run: [MSN] ntmngr.exe

Det er lite sannsynlig at begge er tilstede samtidig.

Oppdater ditt antivirusprogram og kjør en full scan.


Har du fått viruset og fortsatt trenger hjelp og veiledning kan du spørre i forumet.

Det kan også være lurt å ta en titt i forumet, her og her, for hjelp til å bli kvitt det.
Hvis man får en slik link via MSN, bør man også være skeptisk når filtypen er MS-DOS program og ikke .jpg eller andre filtyper som teksten sier. Enkelte brukere vet ikke selv at linken har blitt automatisk sendt til sine kontakter.


Kilde: ITpro.no




Tilknyttede emner

TruslerSikkerhetMSN/Windows Messenger

Hvordan man blir kvitt Messenger-viruset | Logg inn/opprett konto | 8 Kommentarer

Terskel

Kommentarer eies av respektive skribenter. Vi tar ikke ansvar for innholdet av disse!

Re: Hvordan man blir kvitt Messenger-viruset (Poeng: 1 )
av smeland Fredag 25 Januar @ 12:33
(Brukerinformasjon | Send en beskjed)
blir dette vekk hvis man tar full recovery?


Re: Hvordan man blir kvitt Messenger-viruset (Poeng: 1 )
av MiInY Tirsdag 05 Februar @ 13:29
(Brukerinformasjon | Send en beskjed)
formaterte like godt hele disken jeg ;)


Re: Hvordan man blir kvitt Messenger-viruset (Poeng: 1 )
av quadraiz Fredag 22 Februar @ 11:18
(Brukerinformasjon | Send en beskjed)
Så sant så sant Veldig Glad Syns xp har nok av virus jeg og at det er komt msn virus gjør det ikke noe bedre Rekke tunge


 
 
   Toggle Content Relaterte linker
Har du mottatt meldinger fra det norske Messenger-viruset?

Ja, og klikket på lenken
Ja, men rørte ikke lenken
Nei



Resultat :: Avstemninger

Stemmer: 80
Kommentarer: 2

   Toggle Content Relaterte linker
 Mer om Trusler

Mest leste artikkel om Trusler:
Slik fjerner du W32.Blaster.Worm

   Toggle Content Artikkelens poengsum
Gjennomstnitt: 1.03
Stemmer: 194


Bruk gjerne litt tid på å stemme på denne artikkelen:

Strålende
Veldig god
God
Gjennomsnittlig
Dårlig


   Toggle Content Alternativ

 Utskriftsvennlig side  Utskriftsvennlig side


   Toggle Content Reklame
- Blekkpatroner
- Toner
- Blekkpatron




   Toggle Content XP-Verktøy
 Meny Nettverk Sikkerhet Oppdateringer Søk & Support

   Toggle Content Annonse




Interactive software released under GNU GPL, Code Credits, Privacy Policy


ITpro TechNett Om TechNett