MSN Messenger

[smigge]

Min flickvän har klickat på en länk hon fick av en av sina kontakter på MSN Messenger. Det enda hon kommer ihåg är att länken innehöll http: i början samt något om foto samt att den slutade på .exe

 

Efter det så har Messenger betett sig konstigt och länken har skickats vidare till alla hennes kontakter.

 

Jag har scannat med antivirusprogrammet F-secure, men inte hittat nåt.

 

Vad gör jag nu? Har jag ett virus, och hur blir jag av med det? Är inte så datakunnig så tacksam för all hjälp.

 

[inlägget ändrat 2009-01-30 19:39:31 av smigge]

[Hundbert]

Säg till din flickvän att inte klicka på okända länkar. Windows är inte säkrare än en användare i adminläge.

 

Står lite om olika msnvirus här: http://www.happy-messaging.com/messenger/virus/

 

Det är troligtvis det här: MSN Messenger Virus

PIC1234(1)(1)(1)(1)(1).exe men du bör nog försöka identifiera viruset först och sedan ta bort det. Har du uppdaterat msn f-secure med dom senaste viruslistorna?

 

Du kan köra en kostnadsfri scan på alla antivirusföretags hemsidor för att ta reda på vilket virus det rör sig om.

 

Finns även lite mer information här: http://www.msnvirus.com/

[inlägget ändrat 2009-01-30 20:31:50 av Hundbert]

[inlägget ändrat 2009-01-30 20:33:38 av Hundbert]

[smigge]

Japp, vårt antivirus skall vara uppdaterat. Men det hittar inget suspekt. Ringde Telia (min internetleverantör) och de sade att de trodde det skulle räcka med att avinstallera och sedan installera om MSN Messenger, enligt dem kunde det vara reklam-spam (isf virus).

Låter det rimligt? Jag kan inte såpass mycket om virus etc att jag kan bedöma det.

 

Effekten av att hon klickade på länken var att Messenger hängde sig, och att länken skickades vidare till alla hennes kontakter tydligen.

 

Vet inte hur många gånger jag sagt att man inte skall klicka på länkar man inte vet vad det är, men det hjälper inte..

 

I värsta fall får jag väl blåsa rent datorn och installera om allt. Har säkerhetskopierat det jag tycker är viktigt, vilket inte inkluderar flickvännens Sims2 med alla expansioner...

 

[Hundbert]

Det är ju inte säkert det är något speciellt allvarligt virus. Men det kan ju vara irriterande.

Kör några online scanningar till att börja med:

 

Trendmicro: http://housecall.trendmicro.com/

 

Kaspersky: http://www.kaspersky.com/virusscanner

 

Panda: http://www.pandasecurity.com/homeusers/solutions/activescan/

 

Symantec: http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=23&pkj=KSBORHYTINMHDKDCWLL

 

Kan rekommendera Windows Vista om ni inte redan har det. Betydligt säkrare än xp.

[inlägget ändrat 2009-01-30 21:03:43 av Hundbert]

[Cecilia]

Vi kan se vad HijackThis visar till att börja med. Ladda ner från en av länkarna:

http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

http://www.download.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

Installera, starta och välj "Do a system scan and save a logfile", kopiera loggen som kommer upp (inget annat).

 

I ditt svar bifogar du HijackThis-loggen på detta sätt:

Tryck på LOG-knappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen nappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen

 

Det hjälper absolut inte att ominstallera MSN.

 

[Cecilia]

Står lite om olika msnvirus här: http://www.happy-messaging.com/messenger/virus/

Tyvärr så verkar det vara rent trams. Jag har säkert sett 100 olika MSN-maskar i olika datorer vid det här laget och att då lista 5 stycken är ju bara löjligt. Det är nog den hårda vägen som gäller att undersöka vad som har hänt i datorn med hjälp av olika program och loggar som gäller och sedan åtgärda just det.

 

Men inte ska man behöva formatera om datorn det första man gör i alla fall.

 

[smigge]

Jag hade HiJackThis installerat sedan tidigare. Försöker att starta det men får upp att det redan är igång?..

 

Vad gör jag nu?

 

 

 

[Cecilia]

Försök köra i felsäkert läge (tryck F8 upprepade gånger under uppstarten och välj felsäkert läge i menyn).

 

Om inte det heller går så försök med det här programmet:

Ladda ner Malwarebytes Anti-Malware (MBAM) från en av dessa länkar:

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

http://projects.securitywonks.net/projects/details.php?file=158

Dubbelklicka på mbam-setup för att installera programmet.

 

[log]Se till i slutet av installationen att det är bockar för:

Uppdatera Malwarebytes' Anti-Malware

Starta Malwarebytes' Anti-Malware

Tryck på Slutför

Om det finns någon uppdatering så kommer den att laddas ner och installeras.

 

När programmet startar så välj "Utför snabb skanning" och tryck på Skanna.

Skanningen tar ett tag.

När den är klar så tryck på OK och sedan "Visa resultat".

Bocka för allt och tryck sedan Ta bort markerade.

När borttagningen är klar så öppnar Anteckningar med en logg.

 

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.

Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.

Om programmet inte kommer igång efter omstarten så starta det.

 

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.

Kopiera loggen och klistra in den i ditt svar. [/log]