Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Är reklamen ivägen? Logga in eller registrera dig så försvinner den!
Logonsys.exe virus
Skapad av zandeer, 2010-03-05 21:51 i Mjukvara & Operativsystem
1 360
21 inlägg
0 poäng
Tja. jag har fått en Trojan i datorn som mitt antivirusprogram inte klarar av att ta bort...men Trojanen ligger i en fil som heter "logonsys.exe" och jag undrar vad det e för fil och om det är ofarligt att ta bort filen från datorn?
Börja med att ladda upp filen på http://www.VirusTotal.com och posta resultaten här, så kan man utgå ifrån det.
Ladda ner Malwarebytes och scanna datorn, det brukar hitta det mesta.
Ladda ner Malwarebytes och scanna datorn, det brukar hitta det mesta.
gammal
Svar till zandeer [Gå till post]:
Visa spoiler
Visa spoiler
The majority opinion says that it is a Trojan.
Scan your System with the 2 Programs below, as well as your Norton:
http://www.spybot.info/en/index.html
Spybot Search & Destroy 1.6 is a very good, FREE Anti-Spyware Program.
Download, install, update, and immunize your System with it.
Then SCAN with it.
Update it, and scan your System once a fortnight.
http://www.malwarebytes.org/mbam.php
Malwarebytes is as the name says, a Malware Remover!
For the Free version scroll down their page to either download from
Download.com, or Major Geeks.com
Download, install, update and scan once a fortnight..
Important re: Safe Mode
If you happen to find a problem that you can’t uninstall / delete, reboot the computer, and go into Safe Mode.
To get into Safe mode, tap F8 right at Power On / Startup, and use UP arrow key to get to Safe Mode from list of options, then hit ENTER.
RESCAN your computer with your Anti-Virus, Malwarebytes and Spybot S & D while in Safe Mode.
If unable to install above Programs in Normal Mode:
Sometimes Trojans, Viruses, Malware, etc stop you installing and/or updating Programs to remove them.
If that happens, reboot into Safe Mode with Networking (from F8 list of Startup Options), and install, update and scan from there.
Scan your System with the 2 Programs below, as well as your Norton:
http://www.spybot.info/en/index.html
Spybot Search & Destroy 1.6 is a very good, FREE Anti-Spyware Program.
Download, install, update, and immunize your System with it.
Then SCAN with it.
Update it, and scan your System once a fortnight.
http://www.malwarebytes.org/mbam.php
Malwarebytes is as the name says, a Malware Remover!
For the Free version scroll down their page to either download from
Download.com, or Major Geeks.com
Download, install, update and scan once a fortnight..
Important re: Safe Mode
If you happen to find a problem that you can’t uninstall / delete, reboot the computer, and go into Safe Mode.
To get into Safe mode, tap F8 right at Power On / Startup, and use UP arrow key to get to Safe Mode from list of options, then hit ENTER.
RESCAN your computer with your Anti-Virus, Malwarebytes and Spybot S & D while in Safe Mode.
If unable to install above Programs in Normal Mode:
Sometimes Trojans, Viruses, Malware, etc stop you installing and/or updating Programs to remove them.
If that happens, reboot into Safe Mode with Networking (from F8 list of Startup Options), and install, update and scan from there.
99 Problems but a bitch aint one
Svar till Marzooq [Gå till post]:
enda jag fick upp var "0 bytes size received / Se ha recibido un archivo vacio"
enda jag fick upp var "0 bytes size received / Se ha recibido un archivo vacio"
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
┌∩┐(◕_◕)┌∩┐- “What happens to the hole when the cheese is gone?” — Bertolt Brecht
Svar till zandeer [Gå till post]:
Skumt..
Vad är det för fil som du misstänker att du fått det ifrån?
Hack till ett spel etc
Skumt..
Vad är det för fil som du misstänker att du fått det ifrån?
Hack till ett spel etc
gammal
Svar till Marzooq [Gå till post]:
jag har inte en aning...om jag inte minns fel va jag bara ute och surfade på nätet som vanligt när mitt antivirusprogram hitta det. (ex på sidor jag var ute på hp.existenz,FB och youtube) så har inte aning om vad det e för nått slags virus.
Info om vad norton säger om viruset finns i spoilern
Visa spoiler
jag har inte en aning...om jag inte minns fel va jag bara ute och surfade på nätet som vanligt när mitt antivirusprogram hitta det. (ex på sidor jag var ute på hp.existenz,FB och youtube) så har inte aning om vad det e för nått slags virus.
Info om vad norton säger om viruset finns i spoilern
Visa spoiler
Discovered: February 19, 2004
Updated: August 15, 2007 3:51:25 PM
Also Known As: Trojan-Spy.HTML.Smitfraud.c [Kaspersky], Phish-BankFraud.eml.a [McAfee], Trj/Citifraud.A [Panda Software], generic5 [AVG]
Type: Trojan
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP
Trojan Horse is a generic detection for various Trojan horse programs.
Norton Internet Security/Norton Internet Protection users
If you are using either of these Symantec firewall programs, the name that the Trojan Block rule uses to prevent the Trojan from being downloaded onto your computer is different than the name that Norton AntiVirus uses to detect the same threat, if it were actually run on your computer or received in an email.
Norton Internet Security/Norton Internet Protection will block Trojan horse from being downloaded onto your computer using the Block Rule GateCrasher.
Protection
* Initial Rapid Release version pending
* Latest Rapid Release version March 5, 2010 revision 033
* Initial Daily Certified version pending
* Latest Daily Certified version March 5, 2010 revision 025
* Initial Weekly Certified release date February 19, 2004
Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.
Threat Assessment
Wild
* Wild Level: Low
* Number of Infections: 0 - 49
* Number of Sites: 0 - 2
* Geographical Distribution: Low
* Threat Containment: Easy
* Removal: Easy
Damage
* Damage Level: Low
Distribution
* Distribution Level: Low
Updated: August 15, 2007 3:51:25 PM
Also Known As: Trojan-Spy.HTML.Smitfraud.c [Kaspersky], Phish-BankFraud.eml.a [McAfee], Trj/Citifraud.A [Panda Software], generic5 [AVG]
Type: Trojan
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP
Trojan Horse is a generic detection for various Trojan horse programs.
Norton Internet Security/Norton Internet Protection users
If you are using either of these Symantec firewall programs, the name that the Trojan Block rule uses to prevent the Trojan from being downloaded onto your computer is different than the name that Norton AntiVirus uses to detect the same threat, if it were actually run on your computer or received in an email.
Norton Internet Security/Norton Internet Protection will block Trojan horse from being downloaded onto your computer using the Block Rule GateCrasher.
Protection
* Initial Rapid Release version pending
* Latest Rapid Release version March 5, 2010 revision 033
* Initial Daily Certified version pending
* Latest Daily Certified version March 5, 2010 revision 025
* Initial Weekly Certified release date February 19, 2004
Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.
Threat Assessment
Wild
* Wild Level: Low
* Number of Infections: 0 - 49
* Number of Sites: 0 - 2
* Geographical Distribution: Low
* Threat Containment: Easy
* Removal: Easy
Damage
* Damage Level: Low
Distribution
* Distribution Level: Low
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Svar till Marzooq [Gå till post]:
tog bort alla filer i Temporary Internet Files och då kunde mitt virusprogram lägga viruset i karantän helt plötsligt.
tog bort alla filer i Temporary Internet Files och då kunde mitt virusprogram lägga viruset i karantän helt plötsligt.
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
gammal
Svar till Marzooq [Gå till post]:
e det farligt? eller e det nått man helt enkelt inte behöver bry sig om?
e det farligt? eller e det nått man helt enkelt inte behöver bry sig om?
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Svar till zandeer [Gå till post]:
Inget virus ska klassas som ofarligt, men jag skulle nog oroa mig om du har använt viktiga uppgifter, så som bankkort och sånt dom senaste dagarna, då Phish-BankFraud.eml.a [McAfee]
Inget virus ska klassas som ofarligt, men jag skulle nog oroa mig om du har använt viktiga uppgifter, så som bankkort och sånt dom senaste dagarna, då Phish-BankFraud.eml.a [McAfee]
gammal
Svar till Marzooq [Gå till post]:
oh...vad bör jag göra om jag har varit inne på banken och ex fört över pengar från datorn?:S
oh...vad bör jag göra om jag har varit inne på banken och ex fört över pengar från datorn?:S
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Svar till zandeer [Gå till post]:
Inte helt säker, antar att dom bara är ute efter kortnummer, så antagligen spärra ditt nuvarande kort och beställa ett nytt, håll koll aktivt på om du ser några skumma transaktioner som du vet att du inte gjort.
Inte helt säker, antar att dom bara är ute efter kortnummer, så antagligen spärra ditt nuvarande kort och beställa ett nytt, håll koll aktivt på om du ser några skumma transaktioner som du vet att du inte gjort.
gammal
Svar till Marzooq [Gå till post]:
asså jag loggar ju in på sparbankens genom en liten dosa och sidan har jag skickat pengar från mitt konto till ett redan inprogrammerat kontonr (till mina föräldrar) och skickat över pengar jag har ju inte skrivit in något kortnr eller sådan...så då bör det väll inte vara någon större fara?
asså jag loggar ju in på sparbankens genom en liten dosa och sidan har jag skickat pengar från mitt konto till ett redan inprogrammerat kontonr (till mina föräldrar) och skickat över pengar jag har ju inte skrivit in något kortnr eller sådan...så då bör det väll inte vara någon större fara?
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Svar till zandeer [Gå till post]:
Om du använder dosa så är det inte en chans på att dom kan ta sig in på ditt konto om dom nu har haft tillgång till dina uppgifter. Mamma jobbar med just sånt, så jag vet en del om det. c:
Om du använder dosa så är det inte en chans på att dom kan ta sig in på ditt konto om dom nu har haft tillgång till dina uppgifter. Mamma jobbar med just sånt, så jag vet en del om det. c:
gammal
Poliser är bara ett hinder...Kliv över dom och kör vidare (=
Forum » Datorer & IT » Mjukvara & Operativsystem » Logonsys.exe virus
Ansvariga ordningsvakter:
Användare som läser i den här tråden just nu
1 utloggadSkriv ett nytt inlägg
Hej! Innan du skriver om ett potentiellt problem så vill vi påminna dig om att du faktiskt inte är ensam. Du är inte onormal och världen kommer inte att gå under, vi lovar! Så slappna av och gilla livet i några minuter - känns det fortfarande hemskt? Skriv gärna ner dina tankar och frågor, vi älskar att hjälpa just dig!