Win-XP.no › Forums › Nettstedet Win-XP.no › Forsideartikler / Tips & Triks › Hvordan man blir kvitt Messenger-viruset

PROFILE |

INFO
Linken du får på MSN, kan inneholde ord som ..photobucket.., ..youtube.. etc.
For eksempel:

Code::

Heey, Har du sett detta? syykt bilde av deg, haha :P
http://members.lycos.nl/msnphotos/PictureXXX.jpg?=dinepostadresse-
@epostadresse.no

Hvis du er usikker på hvordan du fikk viruset kan du ha fått det etter å ha åpnet en fil fra en link du har mottatt fra noen i kontaktlista di på f.eks. MSN. Denne filen gjorde noen endringer i systemet og sendte linken videre til alle i din kontaktliste på MSN.

I de fleste tilfellene har det vært filene ntmngr.exe, lssas.exe og images.zip som har skapt problemer.

ntmngr.exe: Backdoor.Win32.IRCBot.bag (Kaspersky)
lssas.exe: Backdoor.Win32.IRCBot.bau (F-secure)
images.zip: Backdoor.Win32.IRCBot.bau (F-secure)

Filer som kan være virksomme er:
C:\WINDOWS\ntmngr.exe
C:\WINDOWS\lssas.exe
C:\445930.exe
C:\WINDOWS\images.zip

En HJT-logg kan vise følgende linje (registeroppføring):
O4 - HKLM\..\Run: [MSN] lssas.exe
O4 - HKLM\..\Run: [MSN] ntmngr.exe

Vi er usikker på hvilke antivirusprogram som har oppdatert sine definisjoner for dette, så vi kan derfor ikke anbefale noen som garantert tar disse filene.

Hvordan løse dette

Fordi det nå har gått noen dager siden denne infeksjonen ble oppdaget, så vil sannsynligvis ditt antivirusprogram ordne problemet. Vi gir deg likevel en løsning som vi vet fungerer.

Programmer som inngår i løsningen:
MSNFix: Vil oppdage og fjerne alle filene som er nevnt over
Combofix: Vil fjerne de fleste, samt avsløre om det fortsatt ligger infiserte filer igjen i form av en logg den lager.
Hijackthis (hjt): Lager en logg som evt. kan fortelle hvordan det ligger an.

Veiledning MSNFix
Last ned MSNFix, og pakk det ut på skrivebordet.
Kjør filen 'MSNFix.bat'. Følg veiledningen

Veiledning Combofix
Hent Combofix, og legg det på skrivebordet.

Kjør combofix.exe, og følg veiledningen.
Du må ikke klikke på vinduet mens programmet kjører.

Post loggfilen fra combofix (c:\combofix.txt) i en egen tråd, om du ønsker veiledning.

Veiledning Hijackthis
Hijackthis kan på en enkel måte fjerne registeroppføringene knyttet til denne infeksjonen.

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.
Start programmet, velg "Do a system scan only".
Sett er merke framfor følgende linjer, om de er tilstede, og klikk Fix checked:

O4 - HKLM\..\Run: [MSN] lssas.exe
O4 - HKLM\..\Run: [MSN] ntmngr.exe

Det er lite sannsynlig at begge er tilstede samtidig.

Oppdater ditt antivirusprogram og kjør en full scan.

PROFILE |

Tusen tusen takk Fredrik! du redda lanet mitt, var så lettlurt at jeg gikk på den dritten her! trodde pcen min var tapt =)

Digger folk som dere =) <3

Dag

PROFILE |

Skal prøve dette her på brorsan sin pc, skal godt gjøres å få dette viruset da.
Først klikke på bildet for så å laste ned en .exe fil i dette tilfellet, man burde ta hintet da Smile

PROFILE |

Var ikke .exe. De linkene jeg fikk var det MS-DOS, men jeg lastet ikke ned filen.

Man burde være skeptisk når man får en link til det som liksom skal være et bilde av deg, også er man nødt til å laste ned "bildet". Og MS-DOS er skjelden bra å åpne.

PROFILE |

Ei veninne av meg klarte og klikke på en slik link, fant vel stort sett samme oppskriften som ligger over her ^^ men, jeg hoppet over den da.

Jeg avinstallerte virus programmet hennes, og installerte avast!.

Med avast! kjørte jeg boot scannen som er med avast! og fikk fjernet msn viruset med dette.
Avast! har alltid vært en flink hjelper på mine maskiner Smile

Bare litt til info Smile

PROFILE |

HUSK for gudsskyld BYTT passord

PROFILE |

kan klikke saa mange ganger jeg vil jeg Smile

linux <3

PROFILE |

Kan man få msn viruset uten å ha trykket på noen av linkene?

PROFILE |

Det verste MSN viruset er når noen har sniffet passordet ditt... da logger dem av og på og sender snuskete linker til kontaktlista di

PROFILE |

Den beste måten å ikke få MSN virus er ikke å bruke det .. Bare tullet .. Allikevel er den beste måten er å ikke klikke ukjent kilde fra MSN som et bilde blir sendt til deg av venner erotiske artikler