Får inte bort virus "memotrix.org"

Mange ® 10 Ryktespoäng
2025-12-27T18:32:51.9433333+00:00

Skärmbild 2025-12-02 190544

När jag bootar upp min Windows 11 dator så öppnar Edge direkt med spam utan att jag själv startar det... allt från Online Casino till reklam för nått oseriös skräp. Det kommer INTE efter vilolägen eller strömsparläge utan bara boot. Edge är borttaget från autostart och när jag väl öppnar Edge på egen hand så är allt som det ska.

Har kollat registret och funnit att Memtorix-viruset smugit sig in i datorn. Efter lite sökande online så hittade jag en post i registret som jag plockade bort (enligt bilden) och de kommande uppstarterna så funkar allt som det ska, kanske 5-6 bootningar. Sen plötsligt är det tillbaka igen. Registernyckeln hittar jag i HKCU\Software\Microsoft\Windows\CurrentVersion...

Har virussökt hela datorn, inklusive ALLA fysiska diskar. Jag har kört Windows inbyggda virusprogram OCH Malwarebytes i felsäkert läge och inget hittas. Ändå skrivs samma registerpost tillbaka efter några uppstarter.

Jag har även kollat mina inställningar i Edge och där finns inget misstänkt.

Är det någon som har en idé hur jag kan få bukt med detta?

Windows för hemmet | Windows 11 | Säkerhet och sekretess
0 kommentarer
Svar som rekommenderas av moderator
Jeronimo Fuerte 46,765 Ryktespoäng Oberoende rådgivare
2025-12-27T19:18:08.8066667+00:00

Hej! Tråkigt att du måste hantera detta, det verkar som att registreringsvärdet du ser är en bestående uppstartskapare, vilket betyder att något annat på datorn återskapar den där Kör-posten efter några omstarter (ofta en schemalagd uppgift, tjänst eller någon annan autostart-komponent).

Kör först en Microsoft Defender Offline-skanning, Windows Security > Virus & threat protection > Scan-alternativ > Microsoft Defender Offline-skanning, eftersom den startar om i en betrodd miljö och kan fånga hot som gömmer sig medan Windows körs.

Var det här svaret till hjälp?

5 ytterligare svar

Sortera efter: Mest användbara
Mest användbara Nyast Äldst
  1. Mange ® 10 Ryktespoäng
    2025-12-30T07:44:14.7833333+00:00

    Tror jag har löst det... hittade en post i Schemaläggaren. En post som talar om för CMD att skriva en registerpost under HKCU\Software\Microsoft\Windows\CurrentVersion\Run... och posten stämmer med bilden ovan...

    Har plockat bort posten och kommer testa några dagar framöver.

    Var det här svaret till hjälp?

    1 person tyckte att det här svaret var användbart.
    0 kommentarer
  2. Mange ® 10 Ryktespoäng
    2025-12-30T07:21:37.59+00:00

    Jag tror att jag hittat något:

    *Skummat över registret... där får jag radera posten enligt mitt ursprungsinlägg varje gång detta händer. För tillfället är det rensat.

    *Rensat cachen i webbläsaren och återställt den. Inga tillägg att nämna som kan plockas bort

    *Inget under Proxy

    MEN...! Jag öppnade Hosts-filen och hittar en lååååång lista med olika namn på sajter, inga sajter jag varken vill eller har besökt. Hosts filen ändrades ganska exakt när problemen började. Hosts.backup är ren. Det finns även en fil som heter Hosts.rollback som också har samma långa lista med skräp.

    Frågan nu är: även om jag återställer hosts-filen, är det verkligen något som kommer påverka att registerposten inte återkommer under HKCU\Software\Microsoft\Windows\CurrentVersion\Run?

    Tacksam för svar!

    Var det här svaret till hjälp?

    1 person tyckte att det här svaret var användbart.
    0 kommentarer
  3. Jeronimo Fuerte 46,765 Ryktespoäng Oberoende rådgivare
    2025-12-29T15:34:24.17+00:00

    Menar du offline-skanningen?

    Avinstallera alla misstänkta/nyligen tillagda appar, kontrollera sedan Aktivitetshanteraren > Start, Uppgiftsschemaläggaren och vanliga "Kör"-platser i Registret (endast om du känner dig bekväm, exportera en backup först) och ta bort poster som pekar på memotrix.org eller okända körbara filer. Återställ också din webbläsare (ta bort okända tillägg, återställ inställningar, rensa cache), och kontrollera nätverksinställningar som Proxy (Inställningar > nätverk och internet > Proxy) och att hosts-filen inte har ändrats.

    Om omdirigeringarna fortsätter även efter Offline + fullständiga skanningar och rensning är den mest pålitliga lösningen en installation av Windows på plats eller att återställa denna dator (med lagring av filer om möjligt), eftersom ihållande webbläsarkapare kan lämna flera dolda komponenter kvar.

    Var det här svaret till hjälp?

    0 kommentarer
  4. Jeronimo Fuerte 46,765 Ryktespoäng Oberoende rådgivare
    2025-12-29T14:31:09.3233333+00:00

    Du kommer inte att se någon rapport, men du kommer att kunna se upptäckt/borttagen i skyddshistoriken i Windows Defender

    Var det här svaret till hjälp?

Ditt svar

Svar kan markeras som godkända svar av personen som ställde frågan, och som rekommenderade svar av moderatorerna, vilket hjälper användarna att veta om svaret löste problemet.