Comments on: MSN Virus http://www.ehsan.me/index.php/2008/10/03/msn-virus/ There is a field inside my soul, I'll meet you there Wed, 18 Jan 2012 00:43:12 +0000 hourly 1 http://wordpress.org/?v=3.1 By: Houssein Khalaf http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-125 Houssein Khalaf Mon, 19 Jan 2009 13:48:29 +0000 http://www.ehsan.me/?p=539#comment-125 Hälsade vare ni alla. Ville bara få alla oklarheter i luften. Jag må ha fel, men såhär verkar fallet vara. När man klickar på länken (jag har haft det här viruset innan, men jag spöade det) så har skadan inte börjat. Skadan börjar ske när man installerar programmet som erbjuds eftersom "youtube kräver att du installerar den senaste uppdateringen av java". Har du installerat detta, så har du viruset, alltså skickar ett program runt den länken till folk. Viruset har inte bemärkts göra något annat än att skicka runt den här filen, vilket verkar lite konstigt, varför? Jo för tänk er när alla har viruset, vad är nästa mål? Att det bara ska vara störigt? Det som händer är inte att man loggas ut eller något sådant, den bara öppnar upp konversations loggar med era kontakter, och skickar länken. Hur som helst. Det som vår snälla bror Ehsan här försökt förklara är att man ska leta upp följande: * Updater.com * admintxt.txt Till det oklara, har du inte updater.com men admintxt, så ta bort admin grejen och vice versa. Detta är inget att klaga över "att ni bara har ett av de" eftersom det bara är bättre då halva grejen är gjord, det är ju som att klaga hos doktorn "jag har bara en halv tumör vad är detta för struntprat?" :). Lycka till! Hälsade vare ni alla.
Ville bara få alla oklarheter i luften.
Jag må ha fel, men såhär verkar fallet vara. När man klickar på länken (jag har haft det här viruset innan, men jag spöade det) så har skadan inte börjat. Skadan börjar ske när man installerar programmet som erbjuds eftersom “youtube kräver att du installerar den senaste uppdateringen av java”. Har du installerat detta, så har du viruset, alltså skickar ett program runt den länken till folk. Viruset har inte bemärkts göra något annat än att skicka runt den här filen, vilket verkar lite konstigt, varför? Jo för tänk er när alla har viruset, vad är nästa mål? Att det bara ska vara störigt? Det som händer är inte att man loggas ut eller något sådant, den bara öppnar upp konversations loggar med era kontakter, och skickar länken. Hur som helst. Det som vår snälla bror Ehsan här försökt förklara är att man ska leta upp följande:
* Updater.com
* admintxt.txt

Till det oklara, har du inte updater.com men admintxt, så ta bort admin grejen och vice versa.
Detta är inget att klaga över “att ni bara har ett av de” eftersom det bara är bättre då halva grejen är gjord, det är ju som att klaga hos doktorn “jag har bara en halv tumör vad är detta för struntprat?” :) .

Lycka till!

]]> By: a guy who had the virus http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-62 a guy who had the virus Wed, 29 Oct 2008 11:19:53 +0000 http://www.ehsan.me/?p=539#comment-62 The combofix tool is very good use that to get rid of it , worked for me. AND dont forget to get it out of your startup list if it is still there after combofix is done with it. The combofix tool is very good use that to get rid of it , worked for me.
AND dont forget to get it out of your startup list if it is still there after combofix is done with it.

]]> By: Den anonyma http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-61 Den anonyma Tue, 21 Oct 2008 18:03:32 +0000 http://www.ehsan.me/?p=539#comment-61 Hej. Jag sökte igenom datorn efter updater.com. Jag hittade dock ej ngn fil med det namnet, kryssat i att den ska söka igenom dolda filer, det tar ungefär 2 timmar sen står det att den inte kunde hitta ngn fil med detta namn. Ngt annat som jag ska söka på, ngt jag ska kryssa i lr dyl som kmr göra sökningen lättare? sedan om jag hittar filen, hur får jag bort den? Jag sökte igenom min windowsmapp manuellt och hittade admintxt.txt och deletade den, först stog det dock att den användes av ett program och kunde därför inte deletas. Gick in på aktivitets hanteraren och avslutade ett program (kommer inte ihåg vilket), hur ska jag sedan kunna deleta updater.com? (PS. Har runt 500gb hårdisk, därför det tar lång tid?) Hej.
Jag sökte igenom datorn efter updater.com.
Jag hittade dock ej ngn fil med det namnet, kryssat i att den ska söka igenom dolda filer, det tar ungefär 2 timmar sen står det att den inte kunde hitta ngn fil med detta namn.
Ngt annat som jag ska söka på, ngt jag ska kryssa i lr dyl som kmr göra sökningen lättare? sedan om jag hittar filen, hur får jag bort den? Jag sökte igenom min windowsmapp manuellt och hittade admintxt.txt och deletade den, först stog det dock att den användes av ett program och kunde därför inte deletas. Gick in på aktivitets hanteraren och avslutade ett program (kommer inte ihåg vilket), hur ska jag sedan kunna deleta updater.com?
(PS. Har runt 500gb hårdisk, därför det tar lång tid?)

]]> By: PcPro http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-60 PcPro Mon, 20 Oct 2008 08:49:33 +0000 http://www.ehsan.me/?p=539#comment-60 Börja med att byta lösenord på ditt MSN Messenger konto. Sen kan du ladda hem och köra Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.bleepingcomputer.com/combofix/how-to-use-combofix Du kan även ladda hem och köra Malwarebytes Anti malware http://www.malwarebytes.org/mbam.php Båda är gratis :) Börja med att byta lösenord på ditt MSN Messenger konto.

Sen kan du ladda hem och köra Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.bleepingcomputer.com/combofix/how-to-use-combofix

Du kan även ladda hem och köra Malwarebytes Anti malware
http://www.malwarebytes.org/mbam.php

Båda är gratis :)

]]> By: Caca http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-59 Caca Thu, 16 Oct 2008 16:23:03 +0000 http://www.ehsan.me/?p=539#comment-59 Hur vet man förresten att man har det? Hur blir datorn??!! Hur vet man förresten att man har det? Hur blir datorn??!!

]]> By: Caca http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-58 Caca Thu, 16 Oct 2008 16:15:16 +0000 http://www.ehsan.me/?p=539#comment-58 Snälla hur ska jag göra för att få bort viruset? Asså jag fick den av min kompis, klickade på den men klickade bort snabbt fast den där saken hann komma, fast jag avbröt den? Går den bort då? Iaf, jag har kollat i mappen system32 men hittar inte install_flash_player och inte updater.app heller! Men jag är otroligt rädd! Vad ska jag göra?? Jag har sökt på dom där mapparna men datorn hittar inte! Hur ska jag söka dolda filer? Har windows vista! Är dålig på datorer! Snälla hjääälp! Snälla hur ska jag göra för att få bort viruset? Asså jag fick den av min kompis, klickade på den men klickade bort snabbt fast den där saken hann komma, fast jag avbröt den? Går den bort då?
Iaf, jag har kollat i mappen system32 men hittar inte install_flash_player och inte updater.app heller!
Men jag är otroligt rädd! Vad ska jag göra?? Jag har sökt på dom där mapparna men datorn hittar inte! Hur ska jag söka dolda filer? Har windows vista! Är dålig på datorer! Snälla hjääälp!

]]> By: jenny http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-57 jenny Tue, 14 Oct 2008 17:45:01 +0000 http://www.ehsan.me/?p=539#comment-57 hejhej! :) jag är nog inte befriat från viruset... internet "stängs av " hela tiden... typ en gång var femte minut loggas msn ut och ja mitt internet slutar funkar i ca. 1 minut. detta måste bero på viruset!! jag har panik! försökte få bort det genom att gå in på mscongif och sånt, hittade på en engelsk hemsida, startade datorn i safe mode, osv .. men det funkade inte! aah! jag har inte råd att lämna in den just nu :P hejhej! :) jag är nog inte befriat från viruset… internet “stängs av ” hela tiden… typ en gång var femte minut loggas msn ut och ja mitt internet slutar funkar i ca. 1 minut. detta måste bero på viruset!! jag har panik! försökte få bort det genom att gå in på mscongif och sånt, hittade på en engelsk hemsida, startade datorn i safe mode, osv .. men det funkade inte! aah! jag har inte råd att lämna in den just nu :P

]]> By: Ehsan http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-56 Ehsan Mon, 13 Oct 2008 15:24:16 +0000 http://www.ehsan.me/?p=539#comment-56 Hej Jenny! Huvudsaken är att du fått bort updater.com då det är den som skickar ut meddelandena. Om install_flash_player inte finns på datorn så är det bara att hurra. Du är med största sannolikhet befriad från viruset. Men skriv gärna en kommentar om det skulle visa sig vara annorlunda! :) Hej Jenny!

Huvudsaken är att du fått bort updater.com då det är den som skickar ut meddelandena. Om install_flash_player inte finns på datorn så är det bara att hurra.

Du är med största sannolikhet befriad från viruset. Men skriv gärna en kommentar om det skulle visa sig vara annorlunda! :)

]]> By: jenny http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-54 jenny Mon, 13 Oct 2008 14:34:09 +0000 http://www.ehsan.me/?p=539#comment-54 hej! jag har raderat updater och admintxt men install flash player finns inte när jagh öppnar mappen system32 och när jag söker på det under sök på alla filer i c: install_flash_player så hittas inget? hej! jag har raderat updater och admintxt men install flash player finns inte när jagh öppnar mappen system32 och när jag söker på det under sök på alla filer i c: install_flash_player så hittas inget?

]]> By: Andy http://www.ehsan.me/index.php/2008/10/03/msn-virus/comment-page-1/#comment-51 Andy Wed, 08 Oct 2008 09:21:19 +0000 http://www.ehsan.me/?p=539#comment-51 Hepp, hittade det nu, Service.app verkar det vara. Hepp, hittade det nu, Service.app verkar det vara.

]]>