[magnus76]

• 0

Laddade ner internet Explorer 10 imorse. Sedan dess varnar mitt virusprogram för Trojan:JS/Seedabutor.Bk. Varje gång jag startar IE rensas det bort. Har rensat temporära internet filer, men det verkar inte hjälpa så mycket. Hur får jag bort det permanent?

[Unregistered271537fe]

• 0

Laddade ner internet Explorer 10 imorse. Sedan dess varnar mitt virusprogram för Trojan:JS/Seedabutor.Bk. Varje gång jag startar IE rensas det bort. Har rensat temporära internet filer, men det verkar inte hjälpa så mycket. Hur får jag bort det permanent?

Prova att starta datorn i safe mode och kör en virus scan i full mode.

[magnus76]

• 0

Ok. Menar du i felsäkert läge? Sen köra virusscan?

Förresten, hur startar man i felsäkert läge? Kommer inte ihåg vilka knappar...

[Station]

• 0

Du trycker på F8-tangenten några gånger när BIOS/UEFI skärmen visas. Därefter väljer du Felsäkert läge/Safe mode, bland de val som kommer upp.

Avast har en funktion som gör att den gör en fullständig Virussökning innan Windows startat, Man väljer det bland Scan/sökning i Avast programmet. Så att datorn genomsöks efter skadlig kod, när man startar datorn nästa gång eller gör en omstart.

[hifimarcus]

• 0

Ladda ner Malwarebytes. Kör en scan och reparera, sen är allt klart!

Mycket bra program för dom flesta virusinfektioner

[magnus76]

• 0

Körde mawarebytes. Programmet hittade inget, men det beror nog på att MSE permanent tagit bort det förhoppningsvis. Tack för alla råd.

[magnus76]

• 0

Öppnade internet Explorer nu på eftermiddagen, då rensade MSE bort samma skit igen. Ska det aldrig försvinna? Detta upplevde jag aldrig med Explorer 9. Varför hittade inte malwarebytes detta skit för?

[Lagadator]

• 0

Hej magnus76,

Det första som händer när man får in en virus/malware infektion är att den försöker slå ut ens antivirusprogram. Det kan vara så att ditt program är skadat, eller helt enkelt inte klarar av att ta bort hela infektionen. Seedabutor.B är framförallt ett virus som kan stjäla personlig information så jag hoppas att du inte har använt kontokortsnummer eller viktiga lösenord under tiden du har haft infektionen. Annars är det hög risk att dessa har stulits och hamnat i fel händer.

För att få bort infektionen är felsäkert läge som tidigare nämnt en bra början, använd flera antivirusprogram för att verifiera att det är borta innan du startar om datorn. Lämna endast ett aktivt antivirusprogram, annars krigar dom med varandra.

Utöver det bör du kolla var infektionen ligger som den hittar, se till att just den filen försvinner. Nedan är en fingervisning om Seedabutor.B:

Lycka till
Lagadator.se


Stoppa dessa Trojan:JS/Seedabutor.B processer:

pwm2.exe
Ta bort dessa Trojan:JS/Seedabutor.B filer:

sns-business.rar
094dc307cebf805715d0da69e1eba4a1.text_html
4de31b72b83b1528bc6deb84a740cfeb.text_html
9cea57ca90333c03300ef7d9c5aecc79.text_html
pwm2.exe

[magnus76]

• 0

Håller just nu på med virussök med mse i felsäkert läge. Försökte även att ta fram gömda mappar för att hitta filen som enligt mse var själva virusfilen. Tyvärr kunde jag inte hitta filen för att ta bort den manuellt.

Återkommer säkert snart igen.

/Magnus

[nborve]

• 0

Inte mycket tekniskt hjälp ifrån mig, men personligen skulle jag ominstallera datorn om jag hade möjligheten.
Bra råd från Lagadator, men jag har svårt att lita på datorn ifall virus väl hittat in en gång.
Jag hoppas att det löser sig bra.
MVH nborve

[magnus76]

• 0

Att ominstallera är min sista utväg. Riktigt drygt att göra om allt. Dessutom fick jag inte med någon disk med operativsystemet på. Gjorde en egen återställningsskiva för något år sedan, men jag vet inte om min backup fungerar. Med min vanliga otur gjorde jag säkert något fel, och har sen ingen dator alls.

Krånglar det för mycket kastar jag datorn. Lite synd egentligen då den inte ens är tre år gammal ock kostade 7000 kr.

Ska kolla ikväll om proceduren med felsäkert fungerar.

/Mange

[magnus76]

• 0

Har nu kört mse i felsäkert läge. Mse hittade inget vid scanningen. Men så fort jag gick in i windows på vanligt sätt igen meddelade mse att viruset just rensats. Med andra ord ligger skiten kvar någonstans. Men varför hittar inte mse detta vid en scan? Den rensar ju bort det random liksom??

Satte datorn i felsäkert läge igen och ska köra malwarebytes under natten, hoppas det programmet hittar källan.

/Mange

[Station]

• 0

Sedan provar du Avast, funkar det inte, ominstallera Windows.
Funkar dina återställnings skivor, är allt frid och fröjd, även om det drygt få datorn som du vill ha den igen.

Skulle dina Återställningsskivor inte fungera... Är det långt från kört.

Har du en Win7 Home Premium 64bit licens (som ett exempel), kan du låna en skiva från någon kompis/arbetskamrat men det måste vara samma version som din licensnyckel gäller, utan undantag.

Från datortillverkarens internetsidor (oftast support-download), får du alla drivrutiner som datorn behöver.

Sedan skannar du eventuella installationsfiler och programskivor innan du installerar några program och Viktigast använd ett annat antivirus skydd än MSE.

[Auxvoice]

• 0

Var låg viruset, temporära internetfiler? Kolla i karantän.
Ta bort MSE och ladda ner detta:
http://download.cnet...tml?tag=mncol;1

Det är ett av dom som hittar mest virus av alla program legat top 3 i flera år.

Ladda ner detta och lägg upp en logg:
http://sourceforge.net/projects/hjt/

Redigerat av Auxvoice, 03 April 2013 - 21:38.

[magnus76]

• 0

Kan inte riktigt avgöra vart det ligger. Enligt mse skulle det ligga i appdata/microsoft/tempfiles någonstans. Jag letade efter den exakta sökvägen men jag hittade aldrig det stället som mse menade. Installerade nu ikväll avast och kör just nu en scan innan windows startar upp. Hittills har deb hittat något virus som heter java:cve-2010-0094-h.

Får se vad som hittats till i morgon. Men jag ska sedan prova dina tips auxvoice.

/mange

[magnus76]

• 0

Viruset verkar vara borta efter att Avast tagit bort java:cve-2010-0094-h. Provade att köra MSE och nu varnar programmet inte längre.
Läste någonstans om att 4cast (väderwidget) kunde vara boven. Att MSE trodde att den var elak (falskt elak), avinstallerade 4cast för säkerhets skull. Så jag hoppas att det är klart nu. Återkommer om det kommer tillbaka och ber om mer hjälp. Tack så länge. / Mange

[Station]

• 0

Gott att det löste sig.
Honnör till TS som visade stort tålamod och även återkom med rapporter om vad som funkade och inte funkade.

[th_om_as]

• 0

Hej. Har helt ny dator och inte gjort något men idag efter två dagars användande så kom detta upp på varje sida man är inne på. Vet någon vad som kan ha hänt? Eller vad det är?

Står Trust Rating och en siffra nertill och till höger related searches.

Konstigt detta. Någon som vet vad det är och hur man blir av med det? Skulle uppskattas mycket!

Bifogad fil(er)

•  Dokument.rtf   12.17MB   8 Antal nerladdningar

[masse70]

• 0

Såg lite dåligt på din bild men kan det vara nån form av medföljande antivirusprogram eller likn som varnar för "trusted websites" eller så?

[Station]

• 0

Så som jag såg på bilden är det Windows Brandvägg som frågar vilka program som ska få tillåtelse att skicka och ta emot data genom den.
Du får använda sunt förnuft, Att en bildvisare skickar data till och från Internet, är ju onödigt, kan till och med vara skadligt medan en Webbläsare har som funktion att läsa (och p.g.a cookies, sända) data till och från Internet.

Det är lätt att trilla dit på olika sorters elaka program
Har en gammal Atom/ION dator som inte klarar Win7, så bra. Bytte till WinXP men XP klarar inte HD-film lika bra som Win7.
Så behövde CoreAVC för att kunna avkoda och spela upp filmerna i favvo spelarna.

Har redan en licens för CoreAVC men inte använt den sedan 2011 och förlorat installations filen men har kvar Licensnyckeln.
Letade efter CoreAVC installationsfilen på Internet och tyckte jag hittat en trovärdig källa.
Efter installationen så visade sig det var en "Crackad" version av CoreAVC. Värre än då så installerades samtidigt, en taskbar och något program som ställde min hemsida till, någon sökmotor av tvivelaktig ursprung (och inte säker men troligen trojan/trojaner också).

Tog mig en dag att få bort all smuts, med hjälp av Avast, HiJackThis och regedit med en massa sökningar i systemregistret...

[croft]

• 0

Hittade detta på microsoft's sida.

Trojan:JS/Seedabutor.B is a JavaScript trojan that attempts to redirect your browser to another website.
This threat may be present in your Temporary Internet Files folder. We recommend that you delete your temporary Internet files to prevent the persistent detection of this threat from within the Temporary Internet Files folder.

[th_om_as]

• 0

Jag hittade ett program som hette Yontoo på datorn, verkar som det kan vara det. Har nu avinstallerat och det slutade komma upp skräp, får se om det fungerar i längden.