Nok en gang har min far blitt rammet av ett problem med sin datamaskin, denne gangen er det ett sånt falskt virusprogram som sier at han har fådd noe virus-piss på pc'en å må kjøre virusscan o.l. Programmet forteller også at han har flere mistenksomme programmer og sider på pc'en; som Mcafee og Norton Antivirus. Pluss at det påstår at Postbanken.no er porno.

Kommer inn i Windows, kan ikke åpne oppgavebehandling (ctrl+alt+delete), programmet kjøres tydeligvis hele tiden, hvis jeg krysser det ut popper det opp igjen etter 2 sekunder. Prøver jeg å åpne Internet browser lukkes den etter få sekunder. Så alt i alt får jeg ikke gjort noe som helst.

What to do? Andre som har hadd dette problemet?

Pc'en er foresten kjøpt på Elkjøp for 11 måneder siden, vurderer å slenge den inn der å få dem til å se på det.

hadde samme skiten på min pc for en stund siden, du kan starte opp i sikkerhetsmodus og kjøre malwarebyte der ja. om det er tilstrekkelig oppdatert så skulle det fungere, min var ikke det og jeg så med nødt til og bare ta en reinstallering av windows siden det viruset tilslutt endte opp i konstant blåskjerm i uansett modus, verdt og nevne at det legger seg inn i oppstarten hvor du kan velge selektiv oppstart og jobbe rundt det midlertidig,og samtidig endrer internettilkoblingen din i proxy.

Hvis ikke å starte windows i Safe Mode virker, kan du prøve recovery eller reformatere maskinenen.

Det er ikke virus eller noe, Det er et "fake" virus program som vil at du skal betale for å få fjernet noe virus du ikke har. Start i safemode og slett det!

Det må du betale ganske dyrt for. Slike ting dekkes ikke av garanti.

Det du kan gjør for og lukke prosessen er å laste ned en alternativ oppgavebehandler. Løste et liknende problem på den måten for ikke så lenge siden.

Henger ikke helt med her, du sier: "Det er ikke virus eller noe". Så sier du at det er et virusprogram igjen?

men problemet mitt nå er jo at jeg ikke kan kjøre noe program uten at det blir lukket, ergo får jeg ikke kommet meg på nett for å finne malwarebytes og innstalere det. Har prøvd Sikkerhetmodus, har samme problemet der :/

Reformater:/ eneste muligheten jeg ser.

1. Last ned en Linux liveCD
2. Ta backup til en ekstern hdd via linux cden
3. Formater pcen
4. Installer Windows
5. ???
6. Profit

Det hjelper ikke hvis ikke han kan åpne noen programmer...

Hatt det samme selv, googla navnet på det falske virusprogrammet og fant masse hjelp.
Fant da et program som stoppet prosesser (a la oppgavebehandling) og lastet det ned på mobilen. Leste også at det var viktig å kalle filen noe annet før jeg overførte til pc, gjorde det og overførte til pc via blåtann. Fikk stoppet programmet og etter det var det enkelt å fjerne det med virusprogrammet mitt.

Håper dette er til noe hjelp i alle fall!

Ps: Ikke dumt å laste ned Spybot heller, hvis du ikke har det fra før av da
http://www.safer-networking.org/no/index.html

Problemet løst:

Fikk ikke innstalert eller kjørt noe program på pc'en siden "virusprogrammet" lukket alt som ble åpnet/startet. Det som funket var å starte pc'en på nytt å kjøre noe reperasjonsgreier som ble foreslått av maskinen før man kommer inn i Windows, vips så var alt drittn borte...merkelig nok.

Låner denne gamle tråden litt.
har en bekjent som har noe av samma problemet. Han har idag surfet porno, og fått opp en melding fra "politiet" om at han har surfet barneporno og pcn derfor er låst. Han må betale en bot på 1000kr eller 100 euro innen 72 timer. Betalingsmåten var noe paypal liknende, hvor man kunne kjøpe kontantkort på narvesen eller 7/11.

1. Politiet ville vel heller kommet på døra å beslaglagt en pc, hvis de hadde misstanke om barneporno? Og, de ville vel ikke benyttet seg av paypal og slike betalingsmetoder?

2. Denne meldingen kommer opp når han starter pcn, og det er ikke mulig å få den vekk. har prøvd de standard greiene (alt f4, ctrl alt del, alt tab osv) Har ikke prøvd safemode som det er foreslått over her. Hvis ikke safemode funker, må jeg da formatere pcn hans og legge in windows på nytt? eller finnes det noen anna metode?

1. Ja. Nei. Hele greien er fake.
2. Reformater pcen.

Jeg har ikke testet dette selv men det kan være verdt et forsøk hvis alternativet er formatering.

http://forums.anvisoft.com/viewtopic-45-1312-0.html

jess. det er denne siden som kommer opp på pcn hans. skal forsøke i morgen. takker så mye

Dama fikk den samme greia på hennes pc for 2 timer siden, jeg tok bare systemgjenoppretting, å ble faktisk kvitt den, selv om det sto at systemgjenoppretting mislyktes, starta bare pc`en på nytt, å voila, den var faktisk i orden.

Jeg synes folk er så raske med å konkludere "reformatering"! Herregud, det finnes da alternativer. Du kan f.eks. starte en live usb med linux (ubuntu eller lignende), google opp viruset, og slette det fra harddisken der inne. Eller laste ned og brenne en gjennopprettings-disk, om den påvirker systemfilene. Du kan også ta systemgjenoppretting, som her faktisk hjalp Yoshii.

Ikke tenkt "åh, virus, på tide med formatering".

Nå har jeg fått til systemgjenoppretting, og det ser ut til at det har gått i orden. Laster ned Anvi smart defender.(som anbefalt i linken over) Tar dette programmet det som evt måtte være av viruset, eller blir det borte pga systemgjennoppretting? Scanna først med AVG, og den fant ingen trusler.

du kan også gjennopprette til et tidligere gjennoppretingspunkt, dette har fungert for meg tidligere:

For meg som kun har gjennomsnittlige datakunnskaper er formatering eneste måten jeg føler meg trygg på at viruset er helt borte. Tar jo ikke så mye mer tid, iallefall ikke for meg siden jeg lagrer jeg alt jeg skal ha på en annen partisjon en windowspartisjonen.

Går selv ganske ofte "Problem med maskina, better reformat.", da jeg ikke alltid orker og sette meg ned og ordentlig arbeide med SW problemer.

Det er en "Orker ikke akkuratt nå" løsning.

Ja, det var vel dette jeg gjorde da. Kjørte både AVG og Anvi etterpå. Fant en trussel(med Anvi) og fjerna den. Har ikke hørt no mer fra han duden med maskina, så jeg regner med det er i orden. Har tatt backup av bilder etc. på pcn, så om problemet dukker opp igjen de nærmeste dagene, blir det formatering. Takker alle for hjelp. Hepp!