Godaften HOL
Til INFO : Dette indlæg er ikke et spørgsmål, men en fortælling om et ondsindet program for at snyde folk til at bruge penge på "antivirus".
Jeg vil blot fortælle om en lille oplevelse jeg har haft i aften.
Min kærestes søster havde et problem med at hendes computer sagde den havde fået virus og hun skulle få noget antivirus.
Den blev ved med at poppe op med pop-ups, ville ikke gå på internettet eller lade nogle andre programmer køre.
Den blev så sendt til mig for jeg skulle løse problemet og straks efter kunne jeg se at dette var et forsøg på at sælge hende noget "antivirus" som deaktiverede softwaren selvom der intet virus var.
Jeg fandt ud af navnet på programmet var Anti Malware GO Demo (læs nærmere her:
http://www.dailyrush.dk[...]
og tænkte jeg kunne stoppe processsen, men den ville ikke starte joblisten. Jeg forsøgte så at lave oprydning for den kunne fjerne temp filer og internetfiler og dermed en måske midlertidig fil, men dette program ville ikke starte, heller ikke diskfragmentering eller systemgendannelse.
Jeg fandt så ud af filen hed en lang serie bogstaver som virkede meget tilfældig (cyqkxxxxx.exe), men da jeg søgte på maskinen efter filnavnet ville den ikke finde den.
Jeg tænkte så jeg ville installere et antivirus program for at fjerne den, men ethvert program jeg forsøgte at starte blev stoppet og slukket.
Så der kunne ikke installeres noget antivirus, og afinstallering af programmer kunne vises men ethvert program man forsøgte at afinstallere blev igen stoppet og lukket før den kunne begynde.
Til sidst søgte jeg efter alle filer på computeren med *.exe og viste detaljer for disse filer. Herefter sorterede jeg efter dato og kunne nu se to filer der havde et ens ikon og det ene var en med det lange filnavn som blot var bogstaver. Jeg forsøgte at slette begge men kunne ikke slette den med alle bogstaverne som nok var den der skabte alle problemerne.
Jeg forsøgte så at starte cmd for at kunne slette den, men dette var umuligt. Jeg forsøgte så at starte regedit for at kunne afregistrere filen, men dette lukkede blot et sekundt efter start som alt andet.
Endeligt fandt jeg på at jeg måske kunne ændre rettighederne på filen, hvilket jeg gjorde.
Jeg satte dem toæ at køre kompabilitetsmode som Windows 95, 256 farver etc. og så valgte jeg at sætte brugerindstillinger på filen hvor XXX (hendes brugernavn), administrator og system alle fik samme rettigheder og jeg redigerede disse og satte kryds i alle i afvis-kolonnen således denne fil ikke skulle have rettighed til noget.
Efter en genstart så det ud til at maskinen kunne starte normalt og jeg er nu ved at køre antivirus og en masse andre foranstaltninger.
Beklager at måtte "spilde" jeres tid med dette, men da det var SÅ besværligt og omstændigt følte jeg det som en lille sejr og mente at der måske kunne være andre der kunne ha brug for at vide dette hvis de kom i denne situation.
Håber det kan hjælpe nogen derude der kan bruge det til noget og kan slippe for dette afskyelige program :)
--