I början av Januari 2014 låstes Whoa och du kan alltså ej logga in eller skriva något nytt i forumen. Innehåll i forum osv kommer finnas tillgängligt. Läs Mer »

Mozilla,Pop-up och Trojaner!

Hobby & Fritid - Datorer & Teknik

   

2008-09-23 12:21

Mozilla,Pop-up och Trojaner!

Mitt mozilla har börja bete sig konstigt, pop-up kommer lite hur som helst när man är inne på youtube, efter varje pop-up så spelar den om filmen.
Ibland kan man se hur mozilla öppnar det nya pop-up fönstret och maximerar det, efter några minuter får man se pop-up fönstret.
Samma saker är det när man öppnar whoa, så kommer det ett nytt pop-up fönster. Än så länge har jag sett 3 variantioner på reklamen av alla "20" möjliga.

Har aldrig haft pop-up förrut och allt började när Kaspersky/Windows säkerhetscentrum update vill updatera sig och kasperksy hitta en trojan som jag nekade, fick även sidan trojan kom ifrån.

Namn:
Trojan.Win32.Monder.psn/pso
Hemsidan:
Http://82.91.235.15/wupd/
Http://89.188.15.44/bdb/

Hittar inget på viruslist.com om dessa 2 trojaner och undrar om man ska acceptera dom eftersom dom dök up med säkerhetscentrumets "update"!?

 

2008-09-24 21:45
ladda ner nod32 och kör en djup skann åsen radera alla virus

2008-09-24 21:48

2008-09-25 12:57
Nod32 e skit jämfört med Kaspersky

Har kört en djup skann med kaspersky och har inte hittat något, däremot efter X antal timmar så hittar kaspersky 7 olika trojaner som kommer från VLC inne i system32 katalogen, tar bort dom och sen kommer det 2st till från internet som försöker ta sig in och då vill kaspersky söka igenom registret och starta om datorn. Detta händer typ under varje natt, har tagit bort VLC och får väll hoppas att trojanerna inte kommer tillbaka.

Efter att kasperksy har sökt igenom registret och startat om datorn så finns det inga "hot" kvar, men då har mozilla fuckat up sig och det går inte att googla lr söka överhuvudtaget på internet, andra länkar sidor funkar som det ska.

När jag startar om datorn efter att mozilla har fuckat sig så funkar mozilla och allt annat utan problem, sen börjars det om på natten!
 

2008-09-25 15:34
Avast.com is ur friend!
Jag har ingen personlighet

2008-10-05 14:00
Problemet är fixat
OBS! Maximal risk hos både Kasperksy och F-Security OBS!
Kom ut i nånstans under sommaren.

Vet inte om F-security hittar trojanen, kanske den senaste versionen (Den ska tydligen ha någon kaspersky Funktion). Iaf kan inte kaspersky ta bort programet men hittar Trojanen.

Mondeo, som trojan heter saboterar din datorn hårt. Genom att blockera program/websidor, pop-ups, sega ner datorns prestanda, vakar över dina internet aktiviteter. (Trojanens största uppgift är att få ut all din information när du gör Bank ärenden via internet, är iofs inte helt säker på detta). Infekterar dina system återställningar. Lägger in trojaner i dina Temp för internet osv.

För att ta bort denna Trojan behöver du gå igenom rätt mkt för att inte få tillbaka det.
Länk till http://www.2shared.com/file/4041026/49ce1d26/f-vmonde.html
Detta är ett extra program från F-S, som tar bort trojanen. Öppna programet och kör så starta om datorn och gör en virus skan om trojanen är kvar, så gör som så här

Den här datorn -> Verktyg -> Mappalternativ -> Visa dolda ikoner.... -> Visa system ...
Töm System Volume information
(Du kan inte ta bort mappen lr gå in i den, men tömma innehållet genom att försöka radera mappen. Varför detta ska göras? Trojanen har fuckat upp dinna system återställningar eftersom System32 är körd och behöver en reboot, som trojanen utnyttjar för att komma tillbaka)

Tömt lokal inställningar/Temp
(Du kan även starta Kör och skriva cleanmgr)
(Filen är 45kb stor och kan komma in i genom vad som helst, det kan även dyka upp andra trojan m.m. Har hört att facebook andvänder någon Trojan, vet inte om detta stämmer iaf lika bra att göra detta)

Gå tillbaka till skrivbordet, Egenskaper på Den här datorn -> Systemåterställnings fliken, inaktivera systemåterställning.
(Detta e för att du inte ska behöva reboota datorn, nu när viruset är borta så finns det inget att reboota ifrån om den är inklickad så kanske viruset hinner skappa en boot, har dock inte testat detta).

Ta bort viruset genom F-Mondeo (länken), starta om datorn. Så ska allt vara lyckat.