andrey

Medlemmer
  • Innholdsteller

    209
  • Ble med

  • Besøkte siden sist


Nettsamfunnsomdømme

1 ProPoeng

Om andrey

  • Rang
    Junior
  • Bursdag 26. juni 1996

Min datamaskin

  • Operativsystem unkw

Profile Information

  • Kjønn Mann
  • Sted Sykkylven

andrey sin aktivitet

  1. andrey la til et innlegg i et emne Den gode gamle bærbare vennen min døde, funker ikke etter tomt batteri   

    Vel, pcn min var akuratt flink jente og fikset seg selv, etter å sittet å sett på en hvit bindestrek i 2 timer begyndte jeg å se svart på ting. heh,*backup som pokker* *løst*
    • 0
  2. andrey la til et emne i PC-hjelp   

    Den gode gamle bærbare vennen min døde, funker ikke etter tomt batteri
    Vel, heisann. Ista så satt jeg bare her da jeg gikk tom for batteri og pcn sluknet selvsagt. Men da når jeg skal prøve å starte opp igjen, så får jeg opp det vanlige Acer bildet, men jeg får svart skjerm med en hvit bindestrek øverst i venstre hjørne som bare blinker. Det gjelder (en ja ganske gammel pc) Acer Aspire 5920. Noen har noe peiling på hva som er feil? Kommer meg foresten ikke inn i safemode men bios kommer jeg inn på. TUSEN TAKK for alle svar

    -Andrey
    • 1 svar
    • visninger
  3. andrey la til et innlegg i et emne Andrey tatt opp i Malware Support Team   

    takk takk:)
    • 0
  4. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Siden du ikke fikk noen problemer gjør vi oss ferdig her

    Combofix må avinstalleres.

    Gå til Start > Kjør
    Skriv følgende i boksen:


    combofix /uninstall

    PS: legg merke til mellomrommet mellom Combofix /Uninstall

    Du skal nå ha noe som tilsvarer bildet nedenfor:


    Trykk Enter.

    Denne kommandoen vil:
    Fjerne følgende:
    ComboFix og dets tilhørende filer og mapper.
    VundoFix backups, hvis de eksisterer.
    Mappen C:\Deckard, hvis den eksisterer
    Mappen C:\OtMoveIt, hvis den eksisterer

    [*] Nullstille klokke-instillingene.
    [*] Skjule filetternavn hvis det er nødvendig.
    [*] Skjule System/Skjulte filer og mapper hvis det er nødvendig.
    [*] Nullstille systemgjennoprettingspunkter.



    ------------


    Du kan avinstallere HijackThis hvis du ønsker:
    Start HijackThis, velg None of the above, just start the program.
    Så trykker du på Config>>Misc Tools>>Uninstall HijackThis & exit>>Ja/Yes. Programmet er nå avinstallert.


    ------------
    Pass på å holde Malwarebytes oppdatert og kjør det regelmessig, siden dette kan beskytte mot en del spyware.


    Du trenger ett nytt antivirusprogram siden du nå ikke har ett.
    AntiVir er et utmerket gratis antivirusprogram. Det er også AVG og avast!.

    Viktig: Velg kun ett antivirusprogram. Å ha fler programmer samtidig, kan føre til at programmene begynner å arbeide mot hverandre, og vil kunne slippe igjennom mer virus..

    Du kan se en test over antivirusprogrammer her.
    Bruk den når du velger hvilket antivirusprogram du vil bruke.

    Pass på å kjøre antivirusprogrammet du velger regelmessig, og hold det oppdatert.


    Til slutt bør du få deg en brannmur. Noen gode brannmurer er:

    - Comodo Firewall
    - Tallemu Online Armor
    - Keiro Sunbelt Firewall
    - ZoneAlarm Firewall
    - Jetico Firewall -
    - PC Tools firewall Plus


    Sunbelt firewall, Online Armor og ZoneAlarm finnes også i betalte versjoner.

    Du kan se en test over brannmurer her.
    Bruk den når du velger hvilken brannmur du vil bruke.


    Merk at det er mange useriøse programmer der ute som ønsker å skremme deg til å gi dem pengene dine og, noe malware hevder faktisk å være sikkerhetsprogrammer. Hvis du får en popup fra et sikkerhetsprogram som du ikke har installert selv, ikke klikk på det og be om hjelp umiddelbart. Det er veldig viktig å kjøre et antivirusprogram og brannmur, men du kan ikke stole på alle tester og annonser som ligger på nettet. Spør på et sikkerhetsforum du stoler på hvis du er usikker på hvilke programmer du bør velge. Hvis du lurer på om programmet du bruker ikke er ekte, kan du sjekke det ut her.

    En tilsvarende kategori av programmer blir kalt "scareware." Scareware programmer er aktive infeksjoner som dukker opp på datamaskinen din og forteller deg at du er smittet. Hvis du ser nøye etter, vil det vanligvis være et navn som ser ut til å være legitimt, men det er ikke en av de programmene du har installert. Programmet ber deg til å klikke og installere det med en gang. Hvis du klikker på noe av det, inkludert krysset for å lukke det, vil du kunne bidra til å gjøre maskinen enda mer infisert. Å holde beskyttelsesprogrammene oppdatert og aktivere aktiv beskyttelse kan bidra til å unngå disse infeksjonene.
    Hvis det likevel skjer, gå offline så fort som mulig. Trekk ut internettkabelen eller slå av datamaskinen. Kontakt noen som kan hjelpe deg, ved å bruke en annen datamaskin eller en mobil hvis det er tilgjengelig. Hvis du ikke har tilgang på en annen maskin, bør du være særdeles forsiktig når du bruker den infiserte maskinen til å be om hjelp.


    Dette vil forhåpentligvis ta seg av fremtidige problemer.
    • 0
  5. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Alt ser bra ut --- Loggene dine ser ut til å være rene.
    Nedenfor er noen oppdateringer du bør gjennomføre. Oppdateringer bør gjennomføres fordi gamle versioner kan ha sikkerhetshull, og du kan bli infisert på nytt gjennom disse.

    1)Det er viktig å holde Windows oppdatert, ettersom at dette kan forebygge mange sikkerhetshull som angripere kan bruke for å få tilgang til maskinen din. Det ser ut til at versjonen du bruker nå, er utdatert.

    Klikk på Start-knappen
    Klikk på Alle programmer
    Klikk på Windows Update
    Klikk på Installer oppdateringer for å laste ned alle Viktige oppdateringer




    Vennligst enten slå på Automatisk oppdatering, eller gjør det til en vane å sjekke Windows Update regelmessig. Det vil vanligvis være sikkerhetsoppdateringer hver måned.

    Gjør følgende for å slå Automatisk oppdatering på.
    Gå til "Windows update, som anvist ovenfor
    Klikk på Endre innstillinger i venstre rute
    Under Viktige oppdateringer velger du Installer oppdateringer automatisk (anbefales)
    Klikk OK


    2)Du bør oppdatere Java og Abode Flash Player
    Det er viktig å bruke den seneste versjonen av Java og Flash, siden tidligere versjoner kan inneholde sikkerhetshull som vil øke sansynligheten for at du blir infisert igjen.

    Oppdatere Java:
    Trykk på følgende link, og last ned nyeste versjon av Java
    Gå til Start > Kontrollpanel > Avinstaller et program.
    Søk i listen over alle tidligere versjoner av Java (JRE, J2SE Runtime, J2RE osv.... )
    Alle disse versjonene bør ha dette bildet foran:
    Velg alle du finner, og trykk på Fjern
    Deretter installerer du den Java-versjonen som du lastet ned i starten.


    For å sikre at du har siste versjon av Adobe Flash Player installert:
    [*]Slik avinstallerer du en eldre versjon, last ned denne filen til skrivebordet: uninstall_flash_player.exe
    [*]Avslutt alle programmer som kjører, inkludert alle Internet Explorer eller andre nettleservinduer, og messenger-programmer (som AOL Instant Messenger, Yahoo Messenger, MSN Messenger).
    [*]Dobbeltklikk på filen du har lastet ned for å avinstallere Flash.
    [*] Hvis avinstalleringen var vellykket, gå til denne siden: Installer Adobe Flash Player, og velg Godta og installer nå. Dette vil installere den nyeste versjonen av Flash for din nettleser (Merk: Flash plugins for IE og Firefox må installeres separat).

    Merk:Under installasjonen vil du få tilbud om å innstallere Free McAfee Security Scan og Free Google Toolbar (forhåndsvalgt). Jeg anbefaler deg på det sterkeste å fjerne haken, og dermed ikke innstallere disse programmene.


    Fortell hvordan det gikk med oppdateringene, da problemer med oppdatering kan være en indikasjon på at det er mer malware på systemet.
    • 0
  6. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Det ser ut til at det har kommet inn nye infiserte filer mellom du postet den forrige og den siste loggen.

    Lag et nytt CFScript med følgende innhold, og gjenta prossedyren du har gjort tidligere:

    File:: c:\users\politi\appdata\local\temp\urpmli.dll c:\users\politi\appdata\local\temp\ddbyay.dll c:\users\politi\appdata\local\temp\FXSAPIDebugLogFile.txt Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "bywwtqsys"=- "yabywwaudio"=- Driver:: CFcatchme
    • 0
  7. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Som du sikkert ser viser Virustotal loggen at den filen ikke er trygg så den kan du fjerne på denne måten:


    Trykk Start - Alle Programmer - Tilbehør - Notisblokk

    Kopier og Lim inn teksten i kodeboksen nedenfor, inn i Notisblokken:


    File:: c:\users\Politi\pod312.exe

    Lagre det som CFScript på Skrivebordet

    Dra CFScript over ComboFix.exe som ligger på Skrivebordet, slik animasjonen nedenfor viser.



    Dette vil starte ComboFix igjen. Hvis maskinen ber om en omstart, lar du den gjøre det med én gang.


    Etter omstart gjør du følgende:

    Konfigurere Windows 7 til å vise skjulte filer og mapper:

    Åpne mappealternativer ved å klikke Start-knappen, klikke Kontrollpanel, klikke Utseende og personalisering og deretter klikke Mappealternativer.
    Klikk kategorien Vis.
    Klikk Vis skjulte filer, mapper og stasjoner under Avanserte innstillinger, og klikk deretter OK.

    Nå kan du navigere til følgende mappe og slette innholdet i den:
    c:\users\politi\appdata\local\temp

    Post den nye ComboFix loggen og gi ny tilbakemelding om du fortsatt har problemer i din neste post.
    • 0
  8. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Hei igjen
    Loggene ser mye bedre ut, men er noe jeg fortsatt er litt usikker på, så derfor laster vi
    opp filen til Virustotal hvor de sier ifra om den er trygg eller ikke.


    Gå til Virustotal
    Klikk Choose .
    Bla deg frem til filen i fet skrift:
    c:\users\Politi\pod312.exe
    [*] Klikk Send file .
    [*] Kopier og lim inn resultatene til forumet når VirusTotal er ferdig med å skanne filen.

    • 0
  9. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Hei igjen.
    Flott, det ser bedre ut, men det er fortsatt mer igjen å gjøre

    Merk: Loggen viser desverre at du har en farlig trojaner på PCen din. Dette kan føre til at f.eks. bank og finansiell informasjon blir stjelt.
    Selv om trojaneren blir identifisert og fjernet, er datamaskinen sannsynligvis fortsatt utsatt, og det er ingen måte å være sikker på at datamaskinen vil bli klarert. Mange eksperter mener at når man bli infisert av denne typen trojaner, er det beste alternativet å reformatere og reinstallere operativsystemet.

    Hvis du likevel ønsker det, vil vi fortsette å gjøre vårt beste for å rense systemet.


    Det at du ikke har instalert McAfee frivillig er suspekt, vi vil legge inn ett nytt og tryggere program senere.
    Men for nå kan du avinstallere McAfee på denne måten.:

    Klikk på Start-knappen Åpne opp KontrollpanelVelge Avinstaller et programVelg McAfee Security Scan, og trykk Avinstaller/endre

    *****************
    Vennligst skriv ut disse instruksene, eller kopier dem til en Notisblokk-fil. Det vil gjøre det enklere for deg å følge instruksjonene og gjøre alle de nødvendige stegene.

    Combofix:

    Trykk Start - Alle Programmer - Tilbehør - Notisblokk

    Kopier og Lim inn teksten i spoileren nedenfor, inn i Notisblokken:





    Lagre det som CFScript på Skrivebordet

    Dra CFScript over ComboFix.exe som ligger på Skrivebordet, slik animasjonen nedenfor viser.



    Dette vil starte ComboFix igjen. Hvis maskinen ber om en omstart, lar du den gjøre det med én gang.


    HijackThis:


    Start HijackThis
    Velg: Do a systemscan only

    Sett en hake i boksen foran denne linjen(hvis den finnes):

    O4 - HKCU\..\Run: [efdecaaudio] rundll32.exe "c:\users\politi\appdata\local\temp\byvwwt.dll",s

    Avslutt alle vinduer (utenom HijackThis) og nettlesere (også dette du leser fra), og trykk Fix checked.
    Merk: Hvis du blir spurt om å bekrefte å fikse en linje, bekrefter du dette.

    Deretter avslutter du HijackThis, restarter maskinen, og lager en ny logg:
    Start HijackThis
    Velg: Do a systemscan, and save a logfile

    Post denne loggen sammen med den nye ComboFix loggen, og gi tilbakemelding om du fortsatt har problemer med PCen.
    • 0
  10. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   

    Det kan være virus som hindrer deg i å kjøre Malwarebytes, og loggene dine indikerer at der er, eller har
    vært malware på maskinen din. Prøv å kjøre Malwarebytes igjen ettersom ComboFix fjernet litt malware.

    Om det ikke funker kan du gjøre følgende:

    Last ned SUPERAntiSpyware Free Edition fra følgende side: http://www.superantispyware.com/downloadfi...ANTISPYWAREFREE
    Lagre fila på Skrivebordet
    Dobbelklikk på fila SUPERAntiSpyware.exe for å starte installasjonen. Følg vanlig prossedyre for installasjon av program.
    Trykk på "Yes" når du blir spurt om å se etter de nyeste oppdateringene.
    Vær tolmodig mens programmet laster ned oppdateringene.
    I det neste vinduet som spretter opp, trykker du "Next"
    Fortsett å trykke på "Next" til du ser ordet "Finish"; da skal du trykke på "Finish".
    Trykk på "Protect Home Page (recommended)".
    Når programmet starter opp, velger du Scan Your Computer.
    Sett en hake i feltet der det står "Perform A Complete System Scan" og trykk "Next".
    Den vil nå søke gjennom maskinen etter malware.
    Når søket er ferdig, fjerner du alt den har funnet. Når alt er fjernet, avslutter du programmet.
    Post SUPERAntiSpyware loggen. Den finner du på følgende måte:
    [*] Start programmet, Velg: Preferences->Statistics/logs

    PS: Du kan godt la være å kopiere inn cookiene. Disse forteller ingenting om malware er fjernet, men avslører bl.a hvilke internettsider du har vært inne på i det siste.

    Post også nye logger fra ComboFix og HijackThis etter SAS har kjørt.
    Merk: Om SAS ikke vil kjøre, gi meg tilbakemelding.
    • 0
  11. andrey la til et innlegg i et emne [LØST] Opera går tregt, og sender meg til suspekte sider   


    Hallo

    Mitt navn er André, og jeg skal være med på å prøve å hjelpe deg med å fjerne alle infeksjoner du måtte ha på pc-en.
    MERK: Jeg er under opplæring, og det vil derfor ta noe lenger tid enn normalt før du får respons. Vi ber om din tålmodighet.

    Det kommer til å bli gitt en rekke instruksjoner som må bli fulgt i den rekkefølgen vi skriver dem i.

    Ikke prøv å fjerne problemet på egenhånd. Når vi først er i gang med en prosess er det viktig at den blir gjort "uten avbrytelser".

    Hvis det er en instruksjon du ikke forstår, du er usikker på noe, eller det skjer noe uventet, må du ikke gjette/gå videre, men skrive en post på forumet der du spør om det du lurer på.

    Ikke start flere tråder (hverken her på Itpro.no eller på andre forum). Dette vil bare forvirre oss som driver support.

    Det kan hende at opperasjonen vil gå i flere ledd, og det kan hende det tar litt tid før du får svar, men vi gir oss ikke hvis ikke du gjør det.

    Ikke gi opp og formater PC-en (selvom noen sier at det er det eneste som hjelper). Det er svært sjelden at man må formatere grunnet virus.

    I noen tilfeller hender det at tråder går oss hus forbi, så hvis du ikke har fått svar innen 24 timer kan det være lurt å skrive en liten "purre-post" så tråden din havner øverst på lista.

    Hvis du følger disse instruksjonene, skal vi nok få fikset problemet med maskinen.
    Vennligst følg veiledningen, og post ny logg fra Malwarebytes, ComboFix og HijackThis.

    PS: Det kan hende at sikkerhetsprogrammene dine gir advarsler på noen av verktøyene vi ber deg om å bruke.
    Sikkerhetsprogrammene kan ikke vite om verktøyene har gode eller dårlige hensikter. Verktøyene blir brukt av profesjonelle rundt om i hele verden, så du kan stole på at programmene er trygge.
    • 0
  12. andrey la til et innlegg i et emne Meldinger dukker opp..   

    Hei.

    Du kan gjøre som Morten sa og poste en ny HijackThis logg.
    Og foresten, hvilket antivirus programm bruker du?

    Gjerne prøv det her og se om det funker: http://ask-leo.com/how_do_i_disable_the_windows_messenger_service.html
    • 0
  13. andrey la til et innlegg i et emne Laptop ladder hvor kabel er knekt   

    hmm, ja, er liten plass. Helt forran der så er den en svart liten sylinder. Er det noe inni der eller er det bare for pynten sin skyld?, hadde gitt litt mer plass om jeg fikk fjerna den og lodda lenger nede.
    • 0
  14. andrey la til et emne i Eksterne komponenter   

    Laptop ladder hvor kabel er knekt
    Heihei, jeg har en laptop ladder som jeg mistenker sterkt er knekt inn. For den måtte nemlig ligge helt perfekt en periode for å ladde men idag så slutta den helt å fungere. Så det jeg lurer på, er det mulig å lodde sammen slikt? Kabelen er knekt helt framme hos pluggen.

    -Andrey
    • 3 svar
    • visninger
  15. andrey la til et emne i Linux/UNIX   

    Kube funker ikke
    Hei, jeg testet compiz nå, men jeg får ikke sånn der kube til å fungere. Jeg slår det på og tester men ingen ting skjer. I terminalen står det "/usr/bin/compiz.real (cube) - Warn: Failed to load slide: /usr/share/gdm/themes/Human/ubuntu.png" når jeg kjører compiz. Vet ikke om det har noe å si men. Noen som har peil på hvorfor det ikke funker? er det vanlig problem?
    • 3 svar
    • visninger