Nu kör jag Norton Power Eraser och dessförinnan raderade jag firefox och skype totalt emedan de verkade vara de program genom vilket angreppet spred sig.

Herrens Frid
Olof

Jag har tittat runt lite och det finns en hel del variationer av viruset eller trojanen. Koden funkade ej så jag valde att starta om datorn i felsäkert läge. Men så fort jag startade upp windows så slocknade det igen. Jag löste detta genom att starta om med felsäkert läge och kommandoprompten. Sedan startade jag windows manuellt därigenom.

Därefter lokaliserade jag i /TEMP filer som var förknippade med viruset och raderade dem. Det gjorde inget såklart.

Nu håller jag på att scanna igenom datorn med mcaffes STINGER och hoppas att det skall göra susen.

MvH
Olof

Jag försökte att formatera hårdisken med det kom bara en blue screen ?? Varför blev det så ??

återställningspunkt är just det, en punkt för hur systemet set ur här och nu och kan endast skapas i nutid. det som ska funka säjer många, kaspersky rescue disk, funkade inte för mej… kanske beroende på att det var omöjligt att komma åt internet från kaspersky så den var antagligen inte uppdaterad

Har du någon alternativ användare förutom din vanliga att logga in med på datorn? Jag lyckades blir av med skiten genom att logga in med annan användare, samt söka efter “skype.dat” (i enlighet med tidigare tips på denna sajt). Deleta den filen! Sen körde jag två körningar med olika virusprogram, och nu funkar det igen. Ta i trä…

Jag har ett alternativt användarnamn så jag kommer in på datorn och försöker göra visusscan med alla möjliga program nu. Gjorde en scan med AdAware tidigare som hittade 2 hot, som jag tryckte “delete” på. Fanns två alternativ, delete eller restore, och jag var förvirrad inför vilket man skulle välja. Men tog delete, hoppas det var rätt. Dock tog det inte bort viruset, min vanliga användare går fortfarande inte att komma in på.

Är ingen dataexpert.. som ni kanske märker. Väldigt tacksam för tips/hjälp!

1000 tack, din info hjälpte mig! Jag hade dock det lilla bekymret att jag inte kunde komma åt att ta bort filen eftersom det bara finns ett konto på datorn och så fort man startar tar viruset över. Jag drog mig dock till minnes att man kan starta Win 7 i Felsäkert läge med kommandoprompt. Sagt & gjort, i det läget kan inga “grafiska” program köra och därmed kan inte viruset starta… Sedan var det bara att gå till katalogen och ta bort filen skype.dat (skriv “cd c:\users\[dittinloggningskontonamn]\AppData\Roaming\”, tryck på enter följt av “del skype.dat” och återigen tryck på enter.)

Återigen, tack för din info!

Nu tänker jag rädda dokument etc. från datorn och sedan sopa rent hela hårddisken och installera om allt. Viruset är ju visserligen borta som så, men trots allt måste det finnas någon rest kvar på datorn, dvs. den kod som använder skype.dat för att starta viruset. Det säkraste är att rensa allt…

Jag är nog nyfiken på dina kommentarer och åsikter ang Vetenskapens Världs program som sändes den 18/3 på SVT1 ( Det finns på svt play ). Det finns en hel del intressanta inslag i det programmet att diskutera vidare i allmänhet.