HJÄLP, trojaner i datorn!
 

Är det någon som vet hur man blir av med dem?
Det är min son som fått dem och Avira varnar men kan inte ta bort dem sam att Avira kör popups hela tiden så man inte kan komma åt datorn.
De verkar heta TR/Vundo, med 2 olika nummer efter.
Om någon kan hjälpa till så blir jag väldigt tacksam och min son också.

Usch dom kan vara jobbiga. Men prova med det här programet http://www.atribune.org/ccount/click.php?id=4 Bocka för alla filer med namnet vundo i sig. Det kan bli nödvändigt att starta om några ggr. Och ev scanna i felsäkert läge.

Vi hittade nåt som hette Vundo-fix som håller på och scannar just nu, annars provar jag ditt förslag. Tack!

Nja det är ju samma program. Om det inte hjälper så posta en logg med Hijack this så får förslagsvis Cody ta en titt på den.

Hur gick det?

Hittills har det inte fungerat, han har startat om datorn och ska snart gå ner och se om det hjälpte.
Har du några tips annars?:unsure:

Knaset med Avira att den default-inställningen för trojaner är "begränsa åtkomsten". Man vill ju radera dem, inte behålla dem.

Jag kan nog posta lite instruktioner på hur man tar bort filerna med Avira, om programmet ni kör inte hjälper.

Alltså, grejen är att trojanen liksom består av det som utger sig för att fixa trojanen. Dvs nåt sket-antivirus-program du aldrig hört talas om, men som poppar upp om och om igen, och berättar att den hittat x antal infekterade filer och "vill du fixa dem?". Klicken slutar alltid med en pay-ruta.

Edit: man kan slå ihäl den under sin innevarande session, genom att gå till aktivitetshanteraren och döda alla processer och progam som ligger överst och bara har bokstavnamn och siffernamn. Tyvärr får man göra om det igen varje gång man startar upp, för själva programmet och dess initiering ligger så inihelvete inpackad nånstans.

Han håller på och fixar lite just nu.

Min farsa har lyckats med konststycket att köra utan virusskydd på sin dator i några år. Nu laddade jag hem avira åt honom, och det fanns både mask och trojaner i burken. De var emellertid så gamla att de inte fanns specade i aviras register längre..:D

All skit ligger nu i karantän. Kan man bara radera de som ligger i karantänen?