Virus:Backdoor.coreflood

[Gäst idgadmin]

God Morgon, jag behöver hjälp, trots ett uppdaterat Norton Antivirus har jag fått in Backdoor.coreflood. Det går inte att lägga i karnatän och inte att ta bort med Antivirusprogrammet. Jag har läst att man ska kunna byta namn på viruset för att ta bort det men hur och var? Mycket tacksam för tips vi kan inte använda våran nya data utan nu gäller den gamla. Hälsningar Agneta

 

[Ro_S]

Go´moron!

Jag har lite dålig erfarenhet av Norton Antivirus, men gör så här.

 

1. Stäng av system återställningen

 

2. Starta i felsäkertläge ( Tryck på tangent F8 upprepade ggr innan Windows startar )

 

3. Scanna igenom datorn med virusprogramet. ( Självlkart med senaste uppdateringen av detta )

 

4. Kasta bort alla filer som virusprogramet varnar för.

 

5. Öppna den här datorn, högerklicka på lokal disk C (C:) välj egenskaper ->

Diskrensning -> klicka på fliken fler alernativ -> välj att ta bort alla utom den senaste återställnings punkten.

 

6. Starta systemåterställningen igen.

 

 

[Gäst idgadmin]

 

Tack för ditt utförliga svar, jag har redan gjort allt du skriver men det går Inte att ta bort viruset. Jag har ett Norton 2002 som jag har betalt och förnyat för virus men nu har jag läst att filversioner kanske är för gamla.

Jag tror att jag måste leta rätt på trojanerna, 2 platser i registret för att ta bort men kan jag deleta dom på vanligt sätt i registret. Tacksam för tips, jag kommer ingen vart, ska jag få hjälp från Norton som tar emot mina pengar men det inte fungerar så får jag tydligen betala dyra minut pengar, tragiskt. Agneta

 

[Zipp.]

 

Ladda ner HijackThis och scanna dator med det och skicka hit loggen sen så ska vi ta en titt på den.

 

http://koti.mbnet.fi/pattaya1/HijackThis.exe

 

 

[Ro_S]

Hej!

 

Gör så här.

 

Klicka Start > Kör.

Skriv regedit

 

Klicka OK.

 

 

Sök dig till den här nyckeln:

 

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

 

 

i det högra fönstret, ta bort alla värden som refererar till filer som är detekterade som Backdoor.Coreflood.

 

Notera: Alla varianter lägger inte till i den här nyckeln.

 

 

sök upp och markera den här nyckeln:

 

HKEY_LOCAL_MACHINE/Software/Classes/CLSID

 

 

Klicka redigera > Sök.

 

 

I "Sök" rutan, skriv in fil namnet på .dll filen som var detekterad som Backdoor.Coreflood

 

 

Om du hittar nått som ser ut så här:

 

"(Default)"="%System%\.dll

 

i registret nycklar:

 

HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{}\InProcServer32

 

skriv ned värde>

 

Sen, i vänstra fönstret, "delete" undermenyn:

 

HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{}

 

 

Sen, Klicka Redigera > Sök en gång till, ta bort allt som kommer fram.

 

 

Sök och ta bort den här nyckeln:

 

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion

\Explorer/Browser Helper Objects/{}

 

 

Sök och ta bort den här nyckeln:

 

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/

Explorer/ShellIconOverlayIdentifiers/

 

Notera: ska matcha namnet av den infekterade dll filen. Tex, om abcdwxyz.dll var detekterad som Backdoor.Coreflood, så ta bort register nyckeln:

 

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/

Explorer/ShellIconOverlayIdentifiers/abcdwxyz

 

 

Avsluta regedit.

 

 

Starta om datorn, om det inte gick att ta bort någon av filerna, använd utforskaren och ta bort filerna.

 

glöm inte att vara försiktig när man är i registret och "härjar".

Tänker inte be dig ta en back up av registret, eftersom då skulle bara problemet kvarstå!

 

lycka till.

 

 

 

[Gäst idgadmin]

 

Hej och tack snälla för hjälpen.

Vi tog bort NORTON Antivirus och la in

Panda med gratis uppdateringar i tre månader, det hittade trojanen och tog bort det.

Så det blir nog inget köp av Norton

Antivirus för oss.

Agneta

 

[Gäst idgadmin]

 

Tack snälla för hjälpen, jag försökte med dina uppgifter men det gick inte att hitta trojanerna.

Jag avinstallerade NORTON la in Panda med gratis uppdateringar i tre månader,

Panda hittade viruset och tog bort det.

Det blir inget mer köp av Norton för oss, betalade 300;. för uppdatering av

programmet som inte klarar av sin uppgift, och stört omöjligt att få support.

Vänlig hälsning Agneta