Så va det dags igen, yngsta dottern fick ett MSN meddelande från en kompis som löd “foto ha ha” följt av en smiley och en länk.
MSN “Foto Ha ha” trojan – Ett klick och du är smittad
Så snart man klickat på länken så får man upp en dialogruta som frågar om man vill installera en fil. Oavsett om du svarar ja eller nej blir smittas du av Trojanen BLABLA.EXE. Smittan skickas med automatik vidare till samtliga dina MSN kontakter.
Smalltalk är A och O för att undvika att bli smittad
Länken ser ut så här: http://hi5photo.net/images.php?= Din e-postadress. Jag har ju tidigare tipsat om att aldrig klicka på länkar som inte föregås av smalltalk. Smalltalket bör komma i ett separat meddelande och inte som i exemplet här bredvid, i direkt anslutning till länken. Även den här gången så finns det exempel på flera vuxna i min absoluta närhet som klickade på länken…; )
SuperAntiSpyware – Tar bor “Foto Ha ha” Trojanen
Jag använde SuperAntiSpyware för att ta bort smittan. SuperAntiSpyware hittade en Trojan.Dropper – BLABLA.EXE och även en smitta i registret. Filen BLABLA.EXE vet jag med säkerhet kommer från MSN virussmittan ovan. Registersmittan och den oklassificerade filen PARTNER.DLL kan ha kommit in tidigare.
Ny MSN smitta (Post uppdaterad 2009 02 11) – http://very.nicestufff.com
I dag fick yngsta dottern ytterligare en lös länk via MSN “http://very.nicestufff.com”. Inte heller den här gången förgicks länken av något small talk vilket var lite för uppenbart för en, i sammanhanget, minst sagt rutinerad tonårsdotter; )
Läs också:
MSN virus – Trojan.Dropper – BLABLA.EXE – Skydda dig så här!
MSN virus BLABLA.EXE – Fyra sätta att skydda sig, bara ett som håller måttet
MSN virus – heyyy gratis iphone www.winwaga.com
Rensa datorn från virus och spioner
SuperAntispyware laddar du ner gratis via DreamSpray.com/Spionskydd. Gratis Virusprogram hittar du på DreamSpray.com/Virusskydd
Läser du detta och har smittats av “Foto Ha Ha” trojanen får du gärna lägga en kommentar med info om vad du har för virusskydd. Mvh Claes
Läs även mina tidigare inlägg:
Stylish Profile & Search 13 – Ta bort så här
MSN Virus – Trojan W32.IRCBot.Gen / Jaramon.exe (Del 2)
MSN Virus – Trojan W32.IRCBot.Gen / Jaramon.exe (Del 1)
Virusprogram – Test av Avast, AVG och Avira Antivirus
Brad Pitt + Download = Virussmitta och Spioner
IE AntiVirus 3.2 (getdefender2009) – Så tog jag bort smittan
IE AntiVirus 3.2 (getdefender2009) – Smitta eller bara tvivelaktiga affärsmetoder?
Andra bloggar om: Virusprogram, Spionprogram, Virus, Trojaner, Maskar, Spioner, Virusskydd, Spionskydd
Say Hi! RSS Feed
January 28th, 2009 at 7:37 pm
Hejsan, hela min dotters klass fick detta. Jag skickade din sida till alla. Taclk Yvonne
January 29th, 2009 at 10:29 am
Tack! Mitt dumma nöt som gick på denna landminan!! Jag har pulat lite med datorer ett tag och så missar jag detta! Tack vare din sida och dina tips så blir jag nog av med detta viruset, dvs den Trojanska hästen. Som virusprogram kör jag AVG 8.0. Vet inte om detta är tillräckligt men jag har laddat ner superantispyware som jag i skrivande stund kör. Än en gång tack!
January 29th, 2009 at 12:51 pm
Jag min dumme fan var ju tvungen att klicka på länken, i ren reflex.
Har testat med 2 olika virusprogram, och 2 olika spywareprogram men inte lyckats få bort det. Till slut hittade jag hit! TACK!
January 29th, 2009 at 9:13 pm
Yvonne, tack för kommentar och marknadsföring:)
PO, vilken version av AVG 8.0 har du? Gratisversionen erbjuder inte realtidsskydd för MSN. Avast Antivirus Home edition är ett betydligt bättre val med realtidsskydd av både mejl- och MSN trafik. Har du betalversionen av AVG 8.0 så erbjuder den lika bra skydd som gratisversionen av Avast. Länkar till ett inlägg där jag jämför gratisversionerna Avast/AVG/Avira.
http://dreamspray.com/internet.....antivirus/
David, kul att du hittade hit och att det löste sig:)
Läser du detta och har råkat ut för smittan, skriv gärna vad du har för virusskydd. Mvh Claes
January 29th, 2009 at 10:13 pm
Norton IS 2009. Tack
January 30th, 2009 at 11:35 am
tack för tipset hjälpte en kompis med det och hoppas att det ska funka
January 30th, 2009 at 9:56 pm
Hej Claes
Då var det dags att min dotter fick in det i sin dator
Samtidigt så kopplades internet ner och hon kunde inte komma ut på nätet
Jag har kört både SuperAntiSpyware och CCleaner, datorn är nu perfekt och hon kommer ut på nätet igen
Virus skydd vi har på denna dator heter NOD32 2.5
Min dotter skall skicka ut dessa program till sina vänner, många har fått problem
Tack för din sida som har mycket information till oss som inte kan mycket om datorer
Tack Anders
February 1st, 2009 at 2:04 pm
Hej Claes McAfees virusprogram släppte in viruset på min sambos dator. McAfee lyckades inte heller ta bort Ha Ha viruset. När man köper ett Internet Security programpaket tror man att man ska vara säker. Vilken tur att Google finns. Tack Johan
February 1st, 2009 at 8:10 pm
Norton Internet security/360 mm är ungefär som att inte ha ett skydd alls, Det är ett virus i sej själv och sprider sin skit i hela datorn. Jag har varit i IT branchen över 18 år och har aldrig provat ett sämre antivir program är Symantec´s Norton mm. 90% av alla datorer som jag åker ut och rensar och fixar problem i har en massa Symantec program installerade. Det värsta hittills som jag har varit med om är när Norton AV hittade virus i en vanlig text fil utan macro. Sen hittade Norton ett virus på Microsofts updaterings sida. Jag har gett Norton massor med chanser att rätta till sina sunkiga urslöa säkerhets program men nu har jag gett upp, det kommer aldrig att bli ordning på det.
Jag vet att typ användare kommer att försvara sitt lilla skötebarn med näbbar och klor men en vacker dag kommer dom också att komma till insikt.
February 3rd, 2009 at 10:18 am
Hej,
Jag har också råkat ut för det här viruset och har nu väldiga problem att komma ut på internet. Jag har kört SuperAntiSpyware men det verkar som att det ligger kvar skit. Jag har fått problem med att när jag startar upp datorn kan jag vara ute på internet i ca 5-6 minuter, sen kan jag inte längre komma ut på någon sida. Och ibland kan jag inte komma ut på internet överhuvudtaget. Vet ni vad för något mer jag kan prova att köra för att få bort viruset helt? Tacksam för alla tips!
/ Therese
February 3rd, 2009 at 12:31 pm
Jag har Panda Vh Hasse
February 3rd, 2009 at 10:30 pm
Hej Therese,
börja med att starta datorn i felsäkert läge. Klicka F8 precis i början av uppstarten och välj starta i felsäkert läge med koppling till nätverk/internet.
Kolla så att du har de senaste virus-/spyware definitionerna, både när det gäller SuperAntiSpyware och din virusprogramvara.
Skanna din dator med virusprogrammet och därefter SuperAntiSpyware (fortfarande i felsäkert läge). Förhoppningsvis så ska detta fungera.
Mvh Claes
February 3rd, 2009 at 11:02 pm
KN, Dana och Hasse tack för input:)
Anders, Johan och Ken1, det verkar som de flesta virusprogram / säkerhetspaket har blivit lurade av denna MSN trojan. Både datorer med virusprogrammet Avast och testvinnaren F-Secure har släppt igenom Trojanen. Har i övrigt mycket god erfarenhet av både Avast och F-Secure. Och Anders, Nod 32 är ett bra val, har inte testat det själv men det ska vara ett av de bättre virusprogrammen på marknaden.
CCleaner som Anders nämnde i kommentaren ovan kan du läsa mer om här:
http://dreamspray.com/internet.....-snabbare/
February 4th, 2009 at 5:19 pm
Hej, hittade filerna och raderade dem, kan viruset komma tillbaka?
February 4th, 2009 at 9:22 pm
Hej,
När det gäller “foto?? ha ha”-trojanen så blir man inte återsmittad när man väl har skannat och tagit bort trojanen med SuperAntiSpyware : ) Claes
February 12th, 2009 at 4:10 pm
Nod32 finner inte precis som de övriga antivirusen msn-trojanerna. Som länken jag skickade i senare inlägg, jag kan klicka på länkarna utan att bli smittad. Du ser själv de bilder i min blogg där jag stegvis gör allt med trojanen utan att installera den.
February 17th, 2009 at 12:53 pm
Hej hittade hit av en slump och vart glad när detta funkade.
Jag har fått den senare där det står en länk med very nice stuff.
Jag använder säkerbas från bredbands bolaget och har det fullt uppdaterat och får det i allafall illa.
Vill bara tacka för hjälpen.
February 17th, 2009 at 11:34 pm
TAACK!! räddare i nöden!! jag vet att jag inte ska klicka på länken, men det är väl klart som korvspad att jag gör det ändå… tack ännu en gång!
February 18th, 2009 at 2:12 am
har gjort precis som du sa.. men den finns fortfarande kvar… jag har telias virus skydd.. när jag ska ta bort den står de: objektet har bytt namn… HJÄLP!
March 8th, 2009 at 10:59 pm
Att man är så korkad att man går på det där… klickade glad i hågen på länken och sen var det kört. Jag använder Avast och det tjöt igång direkt men klarade ändå inte av att blocka skiten, utan datorn blev bara stående och tugga. Har kört flera virusscanningar med avast där det har hittats flera infekterade filer men det hjälpte ju föga. Försökte även installera om Messenger men problemen kvarstod. Har googlat och googlat och ÄNTLIGEN hittade jag hit
Sån här hjälp är guld värd för oss klantskallar som inte är så där överdrivet haj med datorn. Kör SUPERAntiSpyware för fulla muggar nu och hoppas att det skall funka, men det borde det ju göra. Tusen tack för din hjälp!
March 9th, 2009 at 11:37 am
Ja är också en av de klantskallarna som borde veta bättre då man anser sig vara en rätt van datoranvändare :/
Kör med avast, den varnade men klarade inte att ta bort, hittade själv lite filer som raderades men hjälpte ej, körde en CCleaner men hjälper ju inte mot sånt skit
Har senaste uppdateringen av avast och blev lite ledsen att den inte klara av problemet då jag aldrig tidigare behövt bli besviken på proggramet , installerade om MSN och först verkade det hjälpa men i morse när jag startade datan så gick viruset igång igen och började skicka sina länkar till alla på kontaktlistan…
Körde SUPERAntiSpyware för en halvtimme sen och än så länge verkar det funka perfekt, tackar som en del andra för google som ledde mej till denna underbara sida
March 10th, 2009 at 1:51 pm
Hej Claes.
Kanon bra guide! Min mor föll för detta i ren reflex.
Vi kör NOD32 på alla datorer hemma i vårat hus.
Tack för all hjälp!
March 10th, 2009 at 8:45 pm
Hej “Problem barn”,
blir du återsmittad med BLABLA.EXE dvs fortsätter MSN att skicka ut länkar (http://hi5photo.net/images.php?+e-postadress) till dina MSN kontakter?
När du skannat datorn med SuperAntiSpyware? Ser din logg ut ungefär som min, dvs hittar den samma filer (klicka på lilla rosa bilden ovan för att expandera), dvs Trojan.Dropper – BLABLA.EXE?
Har du testat att att köra SuperAntiSpyware i felsäkert läge? Se min kommentar till Therese den 3 februari. Vill bara försäkra mig om att det är “Foto HaHa MSN” (BLABLA.EXE) det handlar om : ) Mvh Claes
March 10th, 2009 at 10:03 pm
Andreas, HDR-Fotografen, Anna, Sara, Henrik, och Jonas, tack för era kommenterer och positiv feedback: )
Henrik, känner som du när det gäller Avast. Avast-datorerna har klarat sig fullt i klass, och till och med bättre än de datorer som har betalprogram installerat. Men när det gäller “Foto HaHa MSN” (BLABLA.EXE) så gick även Avast bet, …precis som F-secure (bäst i test PC för alla) och välrenomerade antivirusprogram som NOD 32, se Anders och Johans kommentar ovan. Shit happens som det så vackert heter: )
http://www.idg.se/2.1085/1.200.....rhetspaket
Mvh Claes
March 11th, 2009 at 9:09 am
Här har nu ett bra tips för att undvika att klicka på länkar i sin Messenger!
Gå till “Personliga Inställningar” klicka på “Sekretess” BOCKA AV i rutan där det står “Tillåt Länkar i Konversationsfönstret”
Länkar man nu får i Messenger Blir oklickbara.. vilket gör dom obrukbara och man slipper därav riskera få sådana här Virus.
Ha en bra dag!
March 18th, 2009 at 12:59 am
Tack jag har också fått de fanskapet jag har avg free 8.5 och jag fick inte bort det med de hoppas detta program funkar.
March 20th, 2009 at 2:46 pm
Hej! Jag tackar så väldigt mycket för den här informationen. Jag tryckte upp den här länken utan att tänka mig för…. Men nu undrar jag om du vet säkert att det kommer spridas till alla mina 52 kontakter på msn?
Tack ännu en gång! Mvh Jonas
March 23rd, 2009 at 12:01 pm
Åkte på det igår har F-Secure 8, verkar som om det hittade 2 filer som raderades.
March 24th, 2009 at 10:33 pm
Lars, tack för tipset (se kommentar 11 mars). Man kan ju tycka att funktionen borde avaktiverad som standard.
Du kan enkelt avaktivera länkfunktionen i gamla messenger. Att avaktivera samma funktion i nya MSN Windows Live Messenger är lite struligare eftersom menyn är dold som standard. Jag har därför gjort en enkel guide här:
Avaktivera länkfunktion så här
http://dreamspray.com/internet.....ig-sa-har/
Fyra sätta att skydda sig, bara ett som håller måttet
http://dreamspray.com/internet.....er-mattet/
March 26th, 2009 at 12:32 pm
Hej!
Tack och lov att vi hittade hit till sidan. Fick msn viruset i går och fick smått panik! Jag har nyaste versionen f-secure som inte stoppade viruset eller gick att använda för att ta bort viruset. Laddade ner det du rekommenderade och det verkar ha fungerat. Skandal att man betalar för ett virusproram som inte fungerar! Filen som togs bort från min dator hette HAHAGOHO.DLL, kanske hjälper det någon annan som letar! Tack, tack! Nu mår min dator bra igen : )
April 1st, 2009 at 11:34 pm
Kan man få bort den här “haha foto” skiten med spybot?
April 6th, 2009 at 10:04 pm
HAHA, själv har man ju mac, så lycka till med virusen
August 31st, 2009 at 8:38 am
hej jag var så dumm ocj klicka på en sån länk med trojan virus eller hur heter deta allt.genast jag öppnar internet explorer och skriver nåt på google blockerar websiten.vet inte vad händer.på min dator fungerar bara att öppna msn inget annat.har norton internet security.men allt beror på deta med trojan om du kan hjälpa mig så svara.jag vill downloader den där superantispyware men sidan blockerar genast jag öppnar den
August 31st, 2009 at 8:47 am
på min dator öppnar en icon som står i den W32.Ackanta.B@mm is a mass -mailingworm har ingen anning med deta här om ni kan hjälpa mig så tack.
August 31st, 2009 at 9:31 pm
Hej Emir,
Testa att starta datorn i felsäkert läge med koppling till nätverk. Kör ditt ordinarie virusprogram i felsäkert läge.
1) Installera SuperAntiSpyware i felsäkertläge
2) Uppdatera programmet till senaste programversionen
3) Uppdatera spyware-/virusdefinitionerna.
4) Skanna sedan datorn med SuperAntiSpyware.
Felsäkert läge = Tryck F8 upprepade gånger när du startar datorn. Lycka till: )
September 4th, 2009 at 11:50 am
tack claes min dator fungerar igen som altid.yeaaaaaaaaaaaaaaaaaaahaaaaaaaaaaaaaaaaaaaaaaa.bara undrar om det räker bara med superanti spyware eller ska jag downloader en annan också.
September 4th, 2009 at 11:51 pm
Hej Emir,
Vad bra att det fungerade: ) Har du ett ordinarie virusprogram i kombination med SuperAntiSpyware så ska det räcka. SuperAntiSpyware är en hybrid dvs både virusprogram och antispionprogram i samma program. SuperAntiSpyware går alldeles utmärkt att kombinera med ditt ordinarie antivirusprogram. Gratisversionen av SuperAntiSpyware erbjuder realtidsskydd utan att lasta ner datorn allt för mycket. Mvh C
September 7th, 2009 at 2:07 pm
Hej!
Måste uttrycka min beundran för människor som lägger ner sin tid och energi på att hjälpa andra, helt utan kostnad! Tänk att det finns fortfarande, trots dagens hyperstressiga tillvaro
Nu är jag också fri från senaste msn haha virus. Jag använder AVG Anti-Virus gratisversion, men med SuperAntiSpyware löste problemet sig.
Tack Claes!
Hälsn Micke
September 11th, 2009 at 7:46 am
Hej Micke, tack för positiv feedback : ) C
November 19th, 2009 at 12:33 pm
hej Claes jag har hittat en antivirus som heter (spybot search&destroy )den tycker jag är fint den hittade vad dem andra inte kunnde men jag vet inte med vilken antivirus jag ska kombinera den hjälp mig om du kan?
så att dem två ska räka eller så tack !
November 19th, 2009 at 3:53 pm
en fråga till claes jag har med den där panda cloudantivirus pro 2009 den är verkligen bra med vad skulle du kombinera den så att jag kan ha en bra bärbar utan virus hjälp mig jag fattar ingeting om allt deta!hejdå
November 19th, 2009 at 10:04 pm
Hej Valmire,
SpyBot Search&Destroy är bra men jag skulle köra SuperAntiSpyware som komplement till ditt Antivirusprogram. SuperAntiSpyware tar både, namnet till trots även virus. SuperAntiSpyware har dessutom ett mycket bra realtidsskydd. När det gäller Panda cloudantivirus 2009 känner jag mig skeptisk. Programmet och grundtänket är säkert bra men relativt nytt. Dessutom är mina erfarenheter/förtroende av/för Pandas produkter lite naggat i kanten sedan tidigare. Avast Antivirus Home Edition är bra gratisalternativ som finns på svenska. Microsoft Security Essentials är också ett bra alternativ.
Hälsningar Claes
December 16th, 2009 at 8:58 pm
Hej Claes!
Nu har även jag problem och SuperAntiSpyware verkar inte kunna göra något åt det.
Har även använt programmet i felsäkert läge med koppling till nätverk.
Den hittar massa adware tracking cookies och det sätter jag i karantän och raderar så småningom.
Men problemet kvarstår på MSN. Helt enkelt skickas det en länk till just den jag pratar med för tillfället. Länken heter i stil med:
imageshack.biz/nånting/nånting.JPG
Jag har Norton Antivirus som förvisso har gått ut. Och nån windows defender
January 3rd, 2010 at 4:04 pm
hej!
jag min klant!, råkade klicka på en länk på msn. brukar jag inte göra men kom som om det vore från min vän… men icke! nu skickar min msn länkar till mina kontakter utan att jag vet om det! känns inte så kul!
vet inte riktigt vad jag ska göra!?
jag har avast (gratisvarianten)
jag har googlat runt för att se om jag kan hitta någon hjälp. gjorde en sökning security.symantec.com…. där hittades två infektioner.
som hette såhär (som jag kan förstå det)
C:\Users\Josefin\AppData\Roaming\ufxw.exe is infected with Backdoor.Trojan
C:\Users\Josefin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NSMBOFCT\img788[1].pif is infected with Backdoor.Trojan
vad kan jag göra? kasta datorn och köpa ny? lämna in den? jag är som sagt mindre kunnig. har inte märkt att datorn är segare. hur kan det påverka datorn? kommer den åt min mail och sånt?
otroligt tacksam för svar!
MVH/Josefin
January 3rd, 2010 at 4:41 pm
kollade runt lite här på din sida
och undrar om jag ska ladda ner Malwarebytes Anti Malware? jag har ju Avast och när jag skulle installera det så skulle man ju ta bort andra virusprogram innan men det kanske är olika saker? avast och anti malware?
kanske lite “dumt” förklarat men det är för att jag inte själv vet riktigt vad jag menar? gör du?
mvh/josefin
January 4th, 2010 at 12:51 pm
Hej Josefin,
Det är olika saker. Du ska behålla Avast som antivirusprogram. MalwareBytes kan du ha samtidigt. Har du testat SuperAntiSpyware, jag skulle börja med det. Superantispyware erbjuder realtids skydd mot virus och spyware och klarar att ta bort flera av de virus/smittor som sprids via MSN. För att undvika smittor via MSN så bör du stänga av länkfunktionen i MSN. Detta gör att en länk som du fått inte blir klickbar. Införde detta på samtliga tonårsdatorer (och fruns) och har sedan dess inte haft några missöden.
Jag har skrivit ett inlägg hur du avaktiverar länkfunktionen i MSN. sök på “länkfunktion MSN” här på bloggen så bör du hitta det.
Mvh C
February 1st, 2010 at 11:16 pm
Tack så mycket för jag blev smittad av detta om inte du hade denna sidan hade jag varit jätte arg på mig själv tack så mycket för det hoppas du fortsätter med detta så andra kan se detta
February 2nd, 2010 at 7:11 pm
Tack Tim för positiv feedback : ) C
March 9th, 2010 at 6:18 pm
hej! jag fattar inte riktigt hur man ska göra, jag har tydligen fått viruset men är detta gratis alltihop? tar programet bort viruset från msn?
March 10th, 2010 at 8:50 am
Hej Line,
Ja SuperAntiSpyware är gratis för privat bruk. Ett bra komplement till ditt vanliga antivirusprogram. Vad har du gjort så här långt? Glöm inte att stänga av länkfunktionen i MSN. Detta gör att länkar som man tar emot via MSN inte blir klickbara. Jag har skrivit ett inlägg om detta. Sök på “länkfunktion MSN” här på sidan så borde du hitta det : ) Claes
June 16th, 2010 at 3:29 pm
Tackar, jag tro jag fick bort det -men- MSN oppnade och loggades in utan förvaning och så. Har avinstallerat det för säkerhets skull. Jag skannade med SASW ett par gånger med comb. av AVG free, fick bort det nu tro jag. Tackar Claes!