Trojanen Antivirus Pro 2010

[Mats H]

Hej!

Hjälpte en granne att rensa datorn i helgen.

Antivirus Pro 2010 hade "bosatt" sig i datorn, ständigt poppade upp med sina meddelanden.

Systemet hade AVAST Free som skydd, samt OS, XP-SP3.

Provade att installera MBAM vi a nätet, detta gick inte. Testade med HiJack This, gick inte heller.

Testade att ladda ned från CD, gick ej.

Laddade ned Easy Clean från F-Secures supportsida, på CD, den gick att installera.

Körde den och fick stopp på trojanen, men den gick ej att få bort.

Efter den körningen gick det att installera MBAM, och problemet löstes.

Troligen känner Antivirus Pro 2010 av vissa välkända rensningsmetoder, och vägrar att låta dem bli installerade!

Mvh

Mats H

[JoWa]

Eller starta Windows i felsäkert läge med nätverk, installera och uppdatera MBAM, skanna.

Också a-squared Free fungerar i felsäkert läge, och behöver inte installeras, om man väljer a-squared Emergency USB Stick files (zip).

[Cecilia]

Det finns numera flera olika skadliga program som gör allt vad de kan för att stoppa säkerhetsprogram från att hämtas, installeras och/eller köras. En annan metod är att byta namn på programfilerna.

[JoWa]

Dock inte säkert att namnbyte har någon effekt.

Recently, Malwarebytes has been targeted by malware (some agents and rootkits) which effectively prevents malwarebytes from load. In the begining you could just rename the mbam.exe to something random, now however, malware will prevent it from loading even if you did rename it.

http://remove-malware.com/antimalware/anti...ed-in-ubcd4win/

[Cecilia]

Alldeles riktigt, men namnbyte är en metod bland flera och det gäller ju inte bara MBAM utan andra program som ComboFix, HijackThis, antivirusskanningar mm. Det är inte heller säkert att programmen fungerar i felsäkert läge.

[Mats H]

Dock inte säkert att namnbyte har någon effekt.

http://remove-malware.com/antimalware/anti...ed-in-ubcd4win/

Denna länk var ju intressant, ser ut att vara ett bra verktyg!

Ska ladda hem!

Mvh

Mats H