9 svar · 1 580 visningar · startad av Lasp
En väninna till oss kör XP Home Edition SP3.
Hon är förtvivlad för en popup som kommer upp med några minuters mellanrum
http://i970.photobucket.com/albums/ae188/silveryblood/Microsoftcorporationpopuperror.jpg
Så ser den ut.
Vilket program kan jag ladda ner och bränna på skiva för att rensa hennes maskin?
Jag tror att det har med MMS och kanske FaceBook att göra. :o
Installera Windows Malicious Software Removal Tool.
http://www.microsoft.com/security/malwareremove/default.aspx
Tack legis, skall testa på hennes maskin i morgon. Körde det på min Win7 drygt etthundratusen (101187) filer och inget skit!
Med hjälp av en av den senaste tidens häftigaste sidor, Tineye, som är en baklängessökmotor för bilder, så lyckades jag hitta lite sidor som nämner viruset.
http://www.tineye.com/search/617740cc2fe83acedba118ff120e7ab9f8cc9cbc
Viruset är en variant av Koobface och enligt vad som nämns i resultaten bör Panda (och säkert andra antivirusprogram) kunna ta bort viruset i fråga. Klicka nere till höger på ActiveScan.
Japp, Koobface är vad jag också gissade på och den hittas av MSRT. Så inte bara för detta problem utan också i förebyggande syfte är ovan föreslagit.
Kanske också ska tillägga att Facebook själva bad Microsoft lägga till detektion för Koobface i MSRT. Så pass stora problem har Facebook alltså haft.
Jag tog ner filen och lade den på en skiva. Men programmet kräver tydligen nätåtkomst för att uppdatera databasen och då kommer den där popupbilden upp och låser.
Det går inte att köra programmet i felsäkert läge heller.
Testade programmet på riktigt i min maskin och efter drygt 5 timmar har nästan 7 miljoner Items blivit kollade!
Men jag tar hem hennes maskin och kör det hela från Linux istället tror jag.
Eller formaterar om hårddisken.
Ni skriver MSRT men på min programbild står det MSE!
Det ser ut som om du klickat på länken till höger där det står "Download Microsoft Security Essentials (antivirus, antispyware)" istället för att ladda ner MSRT på länken högst upp. Jag testade precis och länken fungerar så du verkar ha sneglat lite åt sidan.
Vektyget säger högst upp "Microsoft Windows Malicious Software Removal Tool - Feb 2010".
Här är direktlänken:
http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=en
Den behöver inte installeras, den kan köras direkt och den behöver inte åtkomst till nätet. Min maskin skannades igenom på under minuten.
Tack för hjälpen. Väninnans maskin kör igen utan formatering och ominstallation.
Det kanske var jag som hämtade ner fel. men nu körde MSRT igen ganska snabbt.
Jag körde en full senare och den körningen tog bort en del.
Det är nog rätt viktigt att man bootar om emellan varven.
Finemang Lasp. Skoj att det löste sig!
Ville bara komplettera tråden med detta.
http://hd.se/it/taggat/2010/03/22/sa-skyddar-du-dig-mot-facebookvirus/
5. Om du råkat öppna trojanen sök igenom din dator med ett virusprogram och släng viruset.
I det här fallet drabbar viruset endast PC-användare. Viruset fungerar bara om du har Windows som operativsystem.
Skall väl stå "ovana och godtrogna PC-användare"?
