Jeg har forsøgt at finde noget om det herinde, men det har ikke lykkedes.
--

Tjek inde på spywarefri.dk de har en vejledning da der findes to typer af den virus
--
Alle computere er bærbare - hvis man blot anstrenger sig lidt!

Backup det vigtigste og formater hele lotet evt brug nukedisk for at være sikker
--
| AMD FX8350 | GFX Sapphire R9 280x Toxic | 8GB 1600MHZ | ASUS Sabretooth FX990 | MartinDJ du må gerne smage mit lem to sut så er den dårlige smag væk

https://support.kaspersky.com[...] brænd den på cd og køre den gennem..
--

hvis du kan installer det så gør det i stedet.
--

Du bør helt sikkert, som #3 siger, lave backup af alt det vigtige og herefter formatere disken. Du vil aldrig være sikker på, at du har fået det hele ellers.
--
Sandbox-kanal på Youtube med DayZ og RUST mv: http://www.youtube.com[...]

Download Hitman Pro Kickstart, det virker 100%.
--
Personlig blog: http://Edris.dk[...]

Havde formateret, ligemeget hvad :)
--
www.chaosbird.com[...] (under udvikling!)

hvad jeg fandt ud af, lige med denne slags angreb, er at gå ind i command prompt inden du kommer ind i Windows. Så skal du ind i regedit, og så skal du lokalisere dit Winlogon. Normalt står der under "Shell" Explorer.exe, men den er nok ændret til et eller andet sjovt, som gør at den starter dit Windows op i alt det lort, som egentlig låser den. Hvis du vil have fulde stier eller mere hjælp, så skriv endelig. Det skal siges, at dette gør kun at du kommer ind i Windows, men der ligger nok stadig noget på computeren, som skal renses med enten formatering eller noget godt virus prog.
--
I7 4770K / Asus Maximus Vi Hero / 16GB Kingston Predator 2400 / EVGA 780 Classified / Corsair H100i / Corsair Obsidian 750D / Corsair 760i

Jeg holder også på at en formatering er den bedste løsning.
--

Formatere den, jeg fik det samme på min computer. Det er kun virus!
--
Apple glad? JAAAAA

lav en hiren boot disk og kør et par af antivirus programmer, virkede for mig - ellers formater, så får du også en frisk pc
--

#4 Har lige prøvet med Resque disc fra KasperSky, jeg ved egentligt ikke hvad den laver, men den scanner til 1% i 5 min, derefter får jeg nogle beskeder på skærmen og så slukker Computeren. Og med det resultat at computeren kommer op med den advarsel igen computeren om at den har været på noget ulovligt. Og det er fint nok jeg kan formatere, men det kunne nu være ret sjovt at kunne fjerne det lort. Nu vil jeg lige prøve #7
--

De gange jeg har fjernet, har jeg også lavet en gendannelse. Når det ikke virker, smider jeg den over i en anden maskine, og scanner den igennem med malwarebytes og superantispyware. Jeg går desuden ind i appdata for brugeren og default useren, og sletter midlertidige filer. Jeg har set mange gange, at den ligger under roaming, som en .exe fil. Den kan også ligge under programdata. mvh daniel
--
Gæstebruger, opret dit eget login og få din egen signatur.

den er snu den nye variant af den der 1000kr's malware men det er heller ikke værre end det du allerede har prøvet. Du tager disken ud igen sætter den til anden pc fra den anden pc åbner du registry filen CONFIG via "load hive" på den inficerende pc, mener det er i windows/system32 du finder så "shell" under {Hive KEY du har valgt]\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon og ændrer den tilbage til explorer.exe Så vælger "Unload Hive" i registry. og så kan du sikkert fjerne disken, og sætte over i pc'n igen og den kører normalt.
--

#7 Prøvede så også Hitman pro, men enten er det mig der ikke kan se mig ud af det. For problemet er at jeg ikke kan installere noget på disken, disken virker 100% når den kobles til min egen pc. Men problemet er at det er jo fint nok man kan scanne sin PC, men Hitman scanner åbenbart ikke andet end c drevet, så det kan ikke bruges til noget. Og da drevet som jeg skal have scannet bliver H i min så er det ikke muligt, feks er der meget software der gør at hvis man højreklikker på et drev så ligger feks. programmer som MailwareBytes & avast der, og ved at klikke på dem scanner det det drev/fil/mappe du står på, men det gør Hitman Pro ikke. (kan være jeg har overset noget). Men hvis det er tilfældet så undre det mig lidt med Hitman pro, for jeg har tit fået gang i en PC igen ved at sætte drevet på min egen og rode med forskellige ting over på det andet drev, men åbenbart kan jeg ikke dirigere hitman derover. #15, jeg vil lige prøve dit tip, og så slutter det nok, men hvis man selv kan gå ind og fjerne den manuelt, så er det da ret utroligt at ikke et eneste af de programmer man kan betale for ikke kan løse problemet.
--

Det er en fil der åbner hver gang Din computer starter. Filen er "hidden startup" så tjek mappen "app data" og tjek alle 3 mapper for underlige navne på mapper eller filer. Finder du en fil der ser mistænkelig ud, lukke programmet ned via task manager og slet filen efter.
--

http://www.enigmasoftware.com[...] http://www.2-removevirus.com[...]
--

#18 WWW.2-removevirus.com[...] kan ikke bruges da Computeren ikke kan starte i fejlsikret tilstand. hver gang der forsøges fejlsikret tilstand så er den lige ved at starte, men så skrives der :: Computeren lukkes ::. Vil prøve at rode med Enigmasoftware.
--

Hent windows defender offline via dette link - husk at vælge 32 el. 64 bit... http://windows.microsoft.com[...]
--
I5-2500K | Asus P8Z77-V | 2 x MSI GTX 660 TwinFrozr 2GB | 16GB Corsair DDR3 1600 MHz | Seasonic SS-860XP | XSPC RX240 Cooling kit | Dell u2713hm

Som alle andre siger reinstallere pc'en et er den eneste løsning som holder, kan være du har fået en key logger som du ikke ved noget om, hvis bare man ved lidt om IT så vælger man at rinstallere eller finde en som kan finde ud af at reinstallere. #20 hvad skulle det hjælpe, han kan jo ikke installere noget på hans pc og hvis han skal anbefales noget at installere så er det da helt sikkert ikke windows defender(MSE) http://www.av-test.org[...]
--
Kan du lide Comedy så tjek www.facebook.com[...] Setup i min profil

#21 det er sgu surt at installere på ny, hvis man har en masse programmer og skal lave backups. så er det altså bare at finde en som måske har lidt mere pc erfaring og kan bruge registry og få slettet den "shell". Det er IKKE en hidden applikation som startes, det er præcis derfor SAFE mode /fejlsikret tilstand ikke virker, da standard shell er lavet om til den malware applikation som ved at brugeren forsøger at lave noget de ikke må så logger den dig ud igen. men prøv nu det jeg skrev, det har virket her 4-5 gange for diverse bekendte som kom og havde fået den satan på maskinen.
--

#22 Du aner aldrig om du har fået fjernet al malware - derfor er den eneste rigtige løsning at formatere skidtet. Alt andet ville være som at tisse i bukserne for at få varmen...
--
Sandbox-kanal på Youtube med DayZ og RUST mv: http://www.youtube.com[...]

#20 Så fungere Computeren efter jeg hentede Windows defender og startede på CDén, super fedt. Nu skriver #21 at jeg ikke kan installere noget på min PC, men det skal jeg jo heller ikke, den laver en boot CD og starter så fra den. #22 Jeg var inde og finde AppData, men jeg kunne ikke se mig ud af det. Men takker mange gange for hjælp. Men det er sgu da ret pinligt at alt det købe Anti mig her og anti mig der ikke kan fjerne den.
--

#24 godt at vide at windows defender OFFLINE også lyder til at løse opgaven perfekt! så er der omveje end it folk som skal rode i registry, og som jeg, ikke vidste nyeste 1000kr's virus kan reddes med en boot fra CD :) nice..
--

#23 jeg er helt enig med dig, den eneste løsning er at formatere. #22 ja det kan godt været det er træls med mange programmer men der er jo ingen grund til at lave en halv løsning som #23 også er inde på.
--
Kan du lide Comedy så tjek www.facebook.com[...] Setup i min profil

Formatere og backup kun det aller vigtigste, da der kan ligge vira i det også. Selvom du fjerner malwaren og alt ser fint ud, ved du ikke hvad der ellers kan ligge ;)
--
i5 4670 Haswell, 24GB DDR3, 0.5TB SSD, 16TB @ Highpoint 2680 controller, Dual Dell 22' Ultra sharp + Surface RT 32GB / iPad 4 32GB

#21: Det er netop konceptet med offline versionen... og som du kan læse, så virkede det! Naturligvis er en reinstallation den "reneste" løsning, men nu har #0's kammerat en mulighed for at tage sin backup inden en evt. reinstallation. #24: Godt at høre :-)
--
I5-2500K | Asus P8Z77-V | 2 x MSI GTX 660 TwinFrozr 2GB | 16GB Corsair DDR3 1600 MHz | Seasonic SS-860XP | XSPC RX240 Cooling kit | Dell u2713hm

#28, en backup kan desværre indeholde bagdør, vira, keylogger mm. Derfor er den klare anbefaling at kun det absolut mest nødvenlige skal tages med over. Men jeg vil fraråde det :)
--
i5 4670 Haswell, 24GB DDR3, 0.5TB SSD, 16TB @ Highpoint 2680 controller, Dual Dell 22' Ultra sharp + Surface RT 32GB / iPad 4 32GB

#29: Ja, men nu er muligheden for en backup dog til stede, hvilket i min optik er bedre end at råde til reinstallation som eneste gangbare løsning. Ikke kun møntet på dig.
--
I5-2500K | Asus P8Z77-V | 2 x MSI GTX 660 TwinFrozr 2GB | 16GB Corsair DDR3 1600 MHz | Seasonic SS-860XP | XSPC RX240 Cooling kit | Dell u2713hm

Din ven fik FBI virus ,og den hårdeste form af dem, går ikke at bruge fejlsikkertilstand til at fjerne den. løsning en omformat og geninstaller windows, eller forskeliige programer kan den tage, (google FBI Virus) for at se løsninger.
--
My first computer was a Vic 20 at that time computer was new

er der ikke lige en nørd som forklarer hvor man formatterer om, - bibeholder sine spil savegames - sine rejse billeder - emails som er arkiveret i officepakken - div. links i sin browser - faktura osv informaion som nok også ligger på den harddisk. alt dette forsvinder uden backup? er i helt stået af, eller mener i at man selvf. har backup af dette inden man får virus? for det er der jo mange som ikke har? så glem lige formatter harddisk løsningen,. enkelt men et helved og den person som gør det mod sin ven og familie, bliver sorteper langt ud i fremtiden og kaldt uduelig.
--

Nogen former af FBI og Politi virus give lidt tid til, at oprette en ny bruger. Det sker som regel efter et par genstart og man skal være hurtig med, at oprette en ny bruger. Hvis man loger ind på den nye bruger, kan man scanne med malewarebyte og gemmes ens dokumenter, hvilket jeg ikke pt. mener, at virusen går i. Men, som andre siger, så er en formatering det bedste. Søren
--
Gæstebruger, opret dit eget login og få din egen signatur.

#33 FBI virus erstøtter system standarden for din "SHELL" og det betyder en ny bruger vil åbne med den virus hvis du prøver login, så jeg tvivler på den løsning virker i 2014, måske i dens tidlige dage men nu er det altså ikke vejen frem, din shell er væk, ingen START knap, kun baggrunden for nogen sekunder og en hvid skærm med ønske om 1000kr for at åbne den igen.
--

Som jeg nævnte før så har jeg fjernet flere af dem og de har aldrig fået den igen og det er måneder siden. hvis der stadig skulle ligge en masse på disken som kan lave lort i det, så må jeg vel igen skrive at det er ikke OK at man skal betale penge for Anti spy mig her og der hvis de ikke kan opfange/slette/se noget af det, det er sgu da pinligt. jeg prøvede MailwareBytes, Superantispyware, Kaspersky, og Hitmanpro og intet af det fungerede, de kunne intet finde på min PC, og Mailwarebytes har jeg i fuld version. Men Windows Defender kunne se den med det samme og det kan man så bare download gratis. jeg har nu kørt med den siden at det blev fjernet og den køre fint (ca. godt 2 timer) og har taget backup og diverse, så nu får den bare lov til at køre til den vælter, men nu er der taget backup, så kan den gøre hvad den vil. Og en ting som jeg sjældet bruger det er bare at formatere og lige installere igen, han driver landbrug med noget hektar system på computeren og bunkevis af sprøjte systemer, faktura, og alt muligt, så bare lige slette er for mig ikke løsningen. Men desvære er der mange der ikke gør noget ved det backup incl ham her, de opdager først hvor slemt det er når de virkelig prøver at miste noget, og ja så er det jo for sent. og igen, jeg takker mange gange. lige en ting, Hvorfor er der ikke et program der kan spære for den. ????, det er ikke småting vi læser om hvad de forskellige programmer kan.
--

#35 så du siger at du heller vil resikere at de ting han har på pc'en som password, faktura osv bliver stjålet end at bruge en dag på at formatere hans pc.
--
Kan du lide Comedy så tjek www.facebook.com[...] Setup i min profil

#36: Sådan læser jeg ikke det han skriver... men på mig virker han også mere rationel end paranoid. Det virker som om #0 har gjort lige det han mente er tilstrækkeligt. Fjernet viraen - taget backup (og forhåbentlig virusscannet den med et rent system) i det tilfælde, at en ny eller den samme skulle ramme hans ven igen - og nu giver systemet en ny chance. #0: Sig til din ven, at han bør holde regnskaber, faktura og andre vigtige ting til en computer, som han ikke bruger til at surfe porno, downloade torrents eller andet, som meget ofte indholder vira.
--
I5-2500K | Asus P8Z77-V | 2 x MSI GTX 660 TwinFrozr 2GB | 16GB Corsair DDR3 1600 MHz | Seasonic SS-860XP | XSPC RX240 Cooling kit | Dell u2713hm

#37 nej jeg vil ikke gøre mere, det var faktisk meningen at den skulle have været formateret, men så så lige dit indlæg og der havde jeg givet den sidste chance. Nu var det ikke noget problem men at lave noget backup da jeg jo kunne bruge disken på min egen PC. Men hvad der ligger på denne PC var ikke småting, og manden har intet, absolut intet forstand på Computer, han troede han skulle ud og købe en ny fordi der var noget på den, så der kan gå en hel dag med at få installeret alverdens software igen. Men jeg er lidt rystet over at intet af det andet software jeg brugte kunne se den. Så derfor er jeg ikke paranoid. Der findes feks så mange mennesker idag der ikke vil have netbank da de er sindssyg bange for at de får stjålet deres penge. (ha ha), det er ikke godt.
--

#34 Er der er kommet en ny version i 2014, sidste kvartal af 2013? "shell'en" bliver normalt ikke loadet ind i fejlsikret tilstand. Men jeg er måske "heldig", at mine bruger (900) ikke har fået den nye endnu. :-) Søren
--
Gæstebruger, opret dit eget login og få din egen signatur.

#38: Det var bestemt heller ikke dig, jeg anså som værende paranoid ;-)
--
I5-2500K | Asus P8Z77-V | 2 x MSI GTX 660 TwinFrozr 2GB | 16GB Corsair DDR3 1600 MHz | Seasonic SS-860XP | XSPC RX240 Cooling kit | Dell u2713hm

#38 men du kan ikke være sikker på at alt er væk, syntes du skal lytte til andre i tråden, kan godt være det er besværligt men det eneste rigtige.
--
Kan du lide Comedy så tjek www.facebook.com[...] Setup i min profil

#39 kommando prompt virker, men ikke normal fejlsikret tilstand, så lukkes windows igen. og jo, det er nok inden for de sidste 6 måneder jeg har hjulpet med den politi variant som blokerer med hvid skærm på din pc og du intet kan gøre.
--

#32 Hvor i alverden læser du at han ikke bør tage backup først? #35 Selvom du siger at de ikke har fået virussen igen, så aner du ikke om det stadig ligget en keylogger eller bagdør på disse maskiner. Ved konstateret virus bær man så vidt muligt ALTID formatere... #42 Sæt disken til en anden maskine?
--
Sandbox-kanal på Youtube med DayZ og RUST mv: http://www.youtube.com[...]

Vil det sige at vi intet har imod denne Virus eller hvad man nu kalder den. Nu skrives der at jeg ikke kan være sikker på noget som helst, det kan man vel aldrig. Men Harddisken er scannet igennem med, ja jeg ved ikke hvad og der vises intet forkert på den nu, den har været sat på anden pc og scannet, har scannet efter den nu fungere igen på den computer den kom fra. Og kan man ikke regne med at den er clean nu så høre alt sgu da op, så kan jeg jo ligeså godt risikere at få noget på den igen når jeg installere om og opdatere igen. Hvis man har scannet sin PC igennem med diverse kendte virus scannere så forholder jeg mig til at så kan jeg ikke gøre mere, det er jeg nødt til ellers kommer jeg aldrig videre.
--

#44 ja men du kan jo ikke være sikker på at de antivirus har fjernet virusen. Ja du kan da få voris når du installere den om, men det er der meget lille chance for i forhold til at der stadig er noget tilbage. Men du kan jo bare fortsætte med ikke at høre på os, jeg er sådan set lige glad, det jo ikke mig det går ud over.
--
Kan du lide Comedy så tjek www.facebook.com[...] Setup i min profil

michaelp, det er der for man deler harddisken ind i flere partitioner :) Eksempel, Et D Drev for billede og sine install filer til sine programmer. Men nogen programmer er også standalone, som CCleaner, Total Commander, osv. så det er skønt man ingen gang skal tænke på at installer dem igen. Backup Billeder 2012 Billeder 2013 Billeder 2014 udlandsk osv om savegame osv. er det nogen af dine ynglish spil , som CoD Ghost ligger der ofte savegame i mappen Brugere(user) --> undermappen dokumenter eller tage sims 3, der ved jeg 100% at savegame ligger i mappen Brugere\Brugernavn\Dokumenter\Sims 3 eller Brugere (User) Appdata han kan redde billeder han vil, ved at hente hirencd eksempel,(fordelen ved hirencd) er at den kører det program der gør at Dos kan læse NTFS partitoner og starte wincommander eller ligende (Gamle norton commander til dos) virker også fremragne, endste ulempe er han mister store dele af filnavnet hvis filen har over 8 tegn.jpg sommer2013cuba.jpg bliver til som-.jpg cirka
--
My first computer was a Vic 20 at that time computer was new

Hvorfor har alle så travlt med at formatere? Er det ikke den der irriterende faldskærms-ransom med interpol, CIA m.fl fordi man har gjort alt ulovligt på nær manddrab? Har fjernet den fra snart 20 forskellige maskiner, fra sløve celeron 1500 til o/c 4770k. Tricket er få blokeret dens opstartsproces. Derefter fjerner de fleste gratisscannere den nemt. Har Googlet how to Remove hver eneste gang, sjældent gjort det samme og brugt alle tricks jeg kender. Men har ingen større forståelse når det så lige lykkes. Men formatere pga. Virus har jeg da ikke skullet gøre siden win98 ...kun defekte systemiske eller nye bundkort.
--
Gæstebruger, opret dit eget login og få din egen signatur.

#47 Det handler om at få vished. Hvis man først med sikkerhed er blevet ramt, så er det ikke sikkert sjælen får ro igen, før maskinen er blevet formateret. Der kunne jo gemme sig noget i en fjern afkrog.
--
Gæstebruger, opret dit eget login og få din egen signatur.

#47 Du er aldrig sikker på at få det hele, og du aner simpelthen ikke om der ligger en bagdør tilbage. Man bør altid formatere, når man har konstateret malware, det er sund fornuft. Og det er altså ikke så besværligt, så længe man sørger for at være forberedt med backups mv. :)
--
Sandbox-kanal på Youtube med DayZ og RUST mv: http://www.youtube.com[...]

uvidenhed og tilliden til andre, skaber paranoide personer som spørger og rådgiver udfra egen beslutninger, som desværre gør noget overilet som formattering. Desværre ikke nogen udvej, for den paranoide har lavet backup og smider selvfølgelig den backup tilbage når man virkelig har været grundig, og håber på alt er ok. Eller bander og svolver over den dårlige rådgivning som gjorde de mange vigtige data blev mistet som der var samlet over mange år og der har backup jo aldrig været nødvendig, så er det jo bare alle siger formatter ;) surt,surt,surt
--

Interessant tråd, med gode input til et lignende akut opstået problem :) Halvvejs igennem tråden så det håbløst ud, men fedt at se en løsning alligevel var indenfor rækkevidde
--
Great minds discuss ideas; Average minds discuss events; Small minds discuss people.

Jeg vil så lige skrive at den kører stadig perfekt uden problemer, og uden der sker underlige ting.
--

#50 Man er jo også en tåbe, hvis man gemmer vigtige data på c drevet. Jeg måtte også hjælpe en makker med det, dos og ind og fjerne filen, som havde lagt sig i dokumenter.
--