Virus! Party fucker... Hjææælp!

#1| 0

Hey!

Lige lidt forhistorie:

Jeg opstarter PartyPoker tidligere i dag. De har givet mig $50 gratis (restricted) til at spille på deres kasino for.

Jeg installerer deres kasino via lobbyen. Installationen bliver ikke gennemført og går i fejl, og da jeg endelig får genstartet min computer, kan jeg ikke længere starte PartyPoker op igen.

Jeg beslutter mig for at uninstalle programmet. Dette sker uden problemer. Herefter klikker jeg mig ind på www.PartyPoker.com og prøver at geninstallere det.

Da download-boksen dukker op trykker jeg først på "kør/run". Den går i gang med at downloade, og da den er færdig sker der ingenting. Normalt popper installationsprogrammet selv op, men nu sker der intet.

Herefter prøver jeg igen, men uden held. Det samme gentager sig.

Slutteligt prøver jeg at trykke på "gem". Den går i gang med at downloade, men pludselig dukker AVG Anti-Virus op med en meddelelse om, at der er fundet en virus. Den spørger om jeg vil "heale" den. Det siger jeg ja til, hvorefter jeg kører antivirus-programmet igennem.

Jeg kan nu se, at der inde i min "vault" ligger følgende virus:

Virus name: Trojan horse BackDoor.Generic7.IZY

Path: C:\Documents and Settings\MitNavn\Lokale indstillinger\Temporary Internet Files\Content.IE5\91IRZC7F\PartyPokerSetup[1].exe

Filename: PartyPokerSetup[1].exe

File size: 6.74 MB

Er der nogen kloge hoveder derude, som kan fortælle, hvad der sker her?

23-06-2007 17:28 #2| 0

Er cpu donk men får da helt dårlige nerver af at læse det der...

Gl med at få det fixet

23-06-2007 17:34 #3| 0

@donk

CPU = Central Processing Unit. Ja du er en computer donk.

23-06-2007 17:46 #4| 0

Det lyder godt nok suspekt. Fik du en mail fra dem, eller stod det i lobbyen?
Hvor stor er filen? Har hentet fra Partys side, den er 6.78 MB (7,117,256 byte) - har scannet den, og fandt ikke noget.

Hvis det er en mail, kan det være en fake, der har leadet dig til en anden side.

23-06-2007 17:47 #5| 0

"Virus name: Trojan horse BackDoor.Generic7.IZY

Path: C:\Documents and Settings\MitNavn\Lokale indstillinger\Temporary Internet Files\Content.IE5\91IRZC7F\PartyPokerSetup[1].exe

Filename: PartyPokerSetup[1].exe"

Jeg havde samme virus i går, uden at installere Party. Jeg havde blot åbnet en mappe, hvori der lå en installationsfil til pp.

Jeg fjernede den, og jeg ved ikke mere end dig.

23-06-2007 17:52 #6| 0

@ powah

Nørd er noteret

23-06-2007 17:57 #7| 0

@Rooger

Det med de 50 dollars gratis fik jeg beksed om inde i lobbyen, som på sædvanlig vis. Så prøvede jeg at downloade kasinoet også via lobbyen, men installationen blev ikke gennemført pga. en eller anden fejl.

Herefter måtte jeg genstarte min computer, og PartyPoker virker pludselig ikke mere. Jeg afinstallerer så PartyPoker.

Umiddelbart efter klikker jeg mig ind på www.PartyPoker.com og prøver at downloade deres program. Det er her, at AVG Anti-Virus pludselig dukker op med, at de har detected en virus.

@Pethie

Ok.. Men virker PartyPoker som det skal? Og hvad har du gjort med virusen?

23-06-2007 18:02 #8| 0

Ikke specielt betryggende at flere, uafhængigt af hinanden, har fået den. Første hit på BackDoor.Generic7 er denne tråd på 2+2, hvor der også er en der har fået den:
forumserver.twoplustwo.com/showflat.php?Cat=0&Number=10892865&Main=10892383

Han fik den fjernet ved at disable Windows Restore og køre AVG igen.

23-06-2007 18:03 #9| 0

Ok, jeg tror jeg har fået det fikset nu, selvom jeg ikke har ret meget forstand på disse tekniske ting.

Har fået "healet" den der virus og puttet den i "vaulten". Har slettet midlertige internetfiler og cookies.

Ved ikke om det har noget med sagen at gøre, men det fungerer nu.

Tak for hjælpen.

23-06-2007 18:12 #10| 0

Hmm, jeg har ikke haft problemer med pp. Jeg kører dog lige AVG igennem igen :)

23-06-2007 18:16 #11| 0

@EP

Har fået den for noge t tid siden tror jeg, en pludselig popup, men jeg svarede ikke ja til at heale, da det kan risikere at infecte hele computeren.

Men den sidder i min vault og jeg kan kun se der står hedder Trojan horse dropper. Agent DSK

Har prøvet at afinstallere AVG og genistallere, da jeg havde læst noget med at det nogle gange hjalp på trojans, som kun ramte AVG brugere, eller noget i den stil.

Nu ligger den i min vault, og jeg tør ikke trykke heal, eller wipe eller noget.

Prøvede du disse ting, eller har du forslag til hvad jeg kan prøve.
Den popper op flere gange hver dag med den meddelelse og trojan dropper bla bla bla.

23-06-2007 18:19 #12| 0

Jeg tror også lige at AVG skal køres igen

Ulækkert med vira i pokersoftware!!

23-06-2007 18:22 #13| 0

@donk

nææ faktisk ikke, men siden du har så travlt med at frasige dig al computer viden, synes jeg lige du skal vide at kabinettet heller ikke er det samme som harddisken.

23-06-2007 19:37 #14| 0

Jeg har haft samme virus eller trojan horse som EP, og fik den fjernet i onsdags.

AVG slettede den automatisk da den gennemførte en test/scanning af min computer.

Jeg forstår ikke helt hvad det er du er bange for Coco?

Der står i hvert fald at den er slettet hos mig.

23-06-2007 20:47 #15| 0

Jeg har den også i partygammonsetup.exe


EDIT: Er det her noget som skal blæses op med post på 2p2 og mails til party?

23-06-2007 23:41 #16| 0

Jeg havde den også i installations filen til party og AVG fjernede den, men hvordan den er kommet aner jeg ikke.

← Gå til forumoversigtenGå til toppen ↑
Skriv et svar