ezz

Hei

Har fått infisert min pc med scareware Securitycenter.

Det er visstnok ikke en vanlig virus.

Uråd å arbeide i WinXP normalmodus, men OK nesten alt i sikkermodus med
nettverk.

Har dk.edb.sikkerhet.virus hatt innlegg på dette før?

Nettet forteller om store retts-saker mot scareware, men de fortsetter. Hvor
kan angrep anmeldes?

På forhånd takk for alle tips.

Mvh Stein Schiøll

Stein Schiøll skrev:

>scareware, men de fortsetter. Hvor
>kan angrep anmeldes?

Hvad er scareware? har aldrig hørt om det.

Hilsen emj

emjeppesen skrev den 19-02-2012:
> Stein Schiøll skrev:
>
>> scareware, men de fortsetter. Hvor
>> kan angrep anmeldes?
>
> Hvad er scareware? har aldrig hørt om det.
>
http://www.version2.dk/artikel/saada...lliarder-31845

http://en.wikipedia.org/wiki/Scareware

Hei, her er mine notater.
Som det vises, kan det arbeides i sikkerhetsmodus, men jeg vil jo ha hjelp
til å fjerne dette i normalmodus.
Mvh Stein Schiøll
"Hendelsen
Onsdag 150212 blejeg rammet av en sk scareware, "Securityscanner".

tidlig på dagen, jeg hadde bare vært på nettet kort.

Den popper opp jevnt og trutt i alle kommandoer, eks. også når jeg skriver i
Word,

Innbyr til å betale $80 for livstid - må oppgi e-mail og visanr, også
kode4,IKKE GJORT

Blir borte når jeg klikker "continue unprotected", men kommer raskt tilbake
igjen.

Kontrollpanel blokkeres. Vil ikke åpne OE, IE mv.

Print screen blokkeres

Ikonet for security scanner vil ikke la seg fjerne fra nedre liste, og
programmet kan ikke sees i avinstallere programmer.



Midlertidig løsning:

Restart maskinen, F8> sikkermodus med nettverk

Her kan det arbeides med det meste, SS åpner ikke "

***************
"emjeppesen" <emj@> skrev i melding
news:qkij
[..]

Hei, takk for raske svar.
Dine linker er litt generelle, takk, jeg har lest mange.
Men så er det helt presist, da, har noen erfaringer med å fjerne DENNE?
Mvh Stein Schiøll
*************
"Jørgen Nielsen" <nospamjn2> skrev i melding
news:6300
[..]

Stein Schiøll skrev den 19-02-2012:
> Men så er det helt presist, da, har noen erfaringer med å fjerne DENNE?

Nej ikke lige denne, men er det den som er vist her
http://dk.pcthreat.com/parasitebyid-21802dk.html

Start med at checke om der er flueben ved proxy server, for det har de
fleste private ikke.

Denne vil jeg nok ikke turde prøve, for det er måske et lignende
program
"Download Security Scanner infektionskanner"

Men se på de manuelle muligheder for at fjerne den.

Der er en videoguide her
http://trojan-killer.net/da/security...l-video-guide/

Men igen den nævnte Trojan killer er måske også en virus


Du skriver intet om hvad du har forsøgt og hvilket antivirus du bruger.

Et par onlinescannere kan måske hjælpe
Microsoft Safety Scanner
http://www.microsoft.com/security/sc...k/default.aspx

Noton Virus Detection
http://security.symantec.com/sscv6/h...M GJCDBXWVPGC

Malwarebytes Anti-Malware Free
http://www.malwarebytes.org/products/malwarebytes_free

SUPERAntiSpyware, har jeg tidligere haft god erfaring med til lignede
opgaver.
http://www.superantispyware.com/

"Stein Schiøll" <stein.schioll> skrev i meddelelsen

> Restart maskinen, F8> sikkermodus med nettverk
>
> Her kan det arbeides med det meste

Fint.

Prøv om du kan køre nogle af følgende, alle er gratis:

"TDSSKiller is a standalone utility, specialized to find and remove
Rootkits":
http://www.snapfiles.com/get/tdsskiller.html

"Malwarebytes Anti-Malware is a simple and straightforward malware scanner
that can detect and remove a variety of malicious programs from your
computer":
http://www.snapfiles.com/get/malwarebytes.html

"CCleaner is a tool to clean your system from temporary and unnecessary
files":
http://www.snapfiles.com/get/ccleaner.html

"SpywareBlaster prevents the installation of many so-called spyware, adware
and malware programs by disabling the CLSIDs of popular spyware ActiveX
controls, and also prevents the installation of any of them via a webpage":
http://www.snapfiles.com/get/spywareblaster.html

- Hvilken antivirus har du mon installeret?

/john

Hei. raske svar i dag!
Takk for rådene fra john i denne tråden.
Er obs på det meste. Men noen som ccleaner og malwarebytes har ikke helt
gode ord på seg?
MEN SÅ HENDER DETTE:
I dag åpnet jeg XP i normalmodus for å ta et kamaerafoto av Securitycenter,
siden printscreen var blokkert.
Alt virker! 2 dager siden det, har brukt sikkermodus så lenge-
Nå er spørsmålet om Securitycenter kom inn og går ut med tidsbegensning?
Venter og ser.
Fortsatt interessert i full opprulling av dette, uansett. Og hvilken
(nordisk?) instans angrepet kan meldes til.
Mvh Stein Schiøll
***************
"/john" <nn@ok> skrev i melding
news:db0f
[..]

Hei, takk for dine råd også
Se svaret mitt til John i gruppen
Bruker AVG 2011, men den var også blokkert, likeså alt i Kontrollpanel.
Noen av de du nevner som Malware har vel ikke godt ord på seg.
Såvidt jeg forstår, er spyware ikke en vanlig virus.
Siden ALT virker I DAG avventer jeg å bruke fler.
Mvh og takk
Stein Schiøll
**************
"Jørgen Nielsen" <nospamjn2> skrev i melding
news:6300
[..]

"emjeppesen" <emj@> skrev i meddelelsen

> Hvad er scareware? har aldrig hørt om det.

"Internet Security bloggers/writers use the term "scareware" to describe
software products that produce frivolous and alarming warnings or threat
notices, most typically for fictitious or useless commercial firewall and
registry cleaner software. This class of program tries to increase its
perceived value by bombarding the user with constant warning messages that
do not increase its effectiveness in any way. Software is packaged with a
look and feel that mimics legitimate security software in order to deceive
consumers":

http://en.wikipedia.org/wiki/Scareware

/john

"Stein Schiøll" <stein.schioll> skrev i meddelelsen

> Takk for rådene fra john i denne tråden.

Velbekomme!

> noen som ccleaner og malwarebytes har ikke helt gode ord på seg?

Blandt de allerbedste af slagsen :)

/john

"Stein Schiøll" <stein.schioll> skrev i meddelelsen

> Nå er spørsmålet om Securitycenter kom inn og går ut med tidsbegensning?

Derfor kan det være nyttigt at scanne med TDSSKiller samt Malwarebytes.

For at forebygge den slags angreb er det vigtigt, at ikke kun Windows er
opdateret, men også Java, Flash Player, m fl.

"Microsoft today issued nine security updates that patched 21
vulnerabilities in Windows, Internet Explorer (IE), Office, .Net,
Silverlight and SharePoint Server, including several critical bugs that can
be exploited with drive-by attacks":
http://www.computerworld.com/s/artic... taxonomyId=85

"79 pct. af sårbarhederne ligger i andre udbyderes programmer. Det kan for
eksempel være Firefox, Google Chrome eller Adobe Flash Player":
http://borsen.dk/nyheder/it/artikel/...ateringer.html

"Oracle er ude med sikkerhedsopdateringer, hvor der bl.a. lappes sårbarheder
i Java .. der er bekræftet "in the wild" misbrug af en af de 14
sårbarheder":
http://www.csis.dk/da/csis/news/3488/

"Adobe on Wednesday patched seven critical vulnerabilities in Flash Player":
http://www.computerworld.com/s/artic...axonomyId=8 5

Dette lille gratis program kan checke om dine programmer er nyeste udgave:

"FileHippo.com Update Checker":
http://filehippo.com/updatechecker/

/john

"Stein Schiøll" <stein.schioll> skrev i meddelelsen

> Bruker AVG 2011

Gammel version - bør opdateres.

Nyeste er 2012:
http://filehippo.com/download_avg_antivirus_32/

Du ka' også overveje at pensionere AVG (som efterhånden er blevet stor og
kluntet med 140 MB!) og la' Microsoft Security Essentials ta' over (fylder
væsentlig mindre, beskedne 7,7 MB):

http://windows.microsoft.com/da-DK/w...ity-essentials

Klik på 'Flere sprog og versioner' og vælg ønsket version i dit eget sprog
:)

/john

Hei igjen
Veldig mange fine og raske råd, takk spesielt til /john.
AVG 2011 har virket fint her vs. virus, og sjekker regelmessig. Her er den
dd 103 MB
I forbindelse med angrepet fra Securitycenter har jeg lastet opp AVG 2012 på
en ny HD. Men nå er den bare freeware i 30 dager. Skal vurdere MSE, som jeg
har fått anbefalt lokalt her i Norge. Men ser utviklingen litt an.
Alle tipsene tas vare på. Håper scareware ikke kommer tilbake.
Mangler tips om instans angrepet kan innmeldes til. Det er greit at folk må
ta ansvar for vern mot vanlig virus, men scareware er vel noe spesielt.
I morges ramlet det inn 69 oppdateringer, kanskje noen gir bedre vern mot
slikt.
Mvh Stein Schiøll
************
"/john" <nn@ok> skrev i melding
news:db0f
[..]

"Stein Schiøll" <stein.schioll> skrev i meddelelsen

> Veldig mange fine og raske råd, takk spesielt til /john.

Velbekomme

> AVG 2011 har virket fint her vs. virus

Men er outdated, og hindrede jo ikke Securitycenter.. :(

Sikkerhedens punkt ét: Hold din software opdateret! - Antivirus er ikke en
erstatning!

> I forbindelse med angrepet fra Securitycenter har jeg lastet opp AVG 2012
> på en ny HD. Men nå er den bare freeware i 30 dager

Så har du hentet forkert udgave - den ER fremdeles gratis (om du da ønsker
gratis-versionen)

AVG Free Edition 2012.0.1913:
http://filehippo.com/download_avg_antivirus_32/

> Skal vurdere MSE, som jeg har fått anbefalt lokalt her i Norge. Men ser
> utviklingen litt an.

OK - det er din PC, og det er dig, der har problemet..

> Mangler tips om instans angrepet kan innmeldes til

Spild af tid - de ved det sikkert allerede - men prøv fx at kigge her:

http://www.spywarefri.dk/forum/

http://www.wilderssecurity.com/

http://www.csis.dk/da/csis/news/

http://secunia.com/

http://www.computerworld.com/s/topic...ulnerabilities

> kanskje noen gir bedre vern

Kombinationen: Microsoft Security Essentials - SpywareBlaster -
PrivateFirewall - Malwarebytes Antimalware - er små, gratis og meget
effektive sikkerheds-programmer, der ikke dræner dig, din bankkonto eller
din PC for kræfter :)

/john