Avatar billede steen_hansen Forsker
07. september 2001 - 08:51 Der er 14 kommentarer og
2 løsninger

W32/FunLovegen

Er der nogen, der kender til denne fyr og hvordan den opfører sig? Vi fik den i forgårs. Jeg troede McAffee fik bugt med den, men den ligger åbenbart i dvale, for den er dukket op på en pc nu til morgen, som ellers ikke har været berørt.

Så vidt jeg kan forstå, går den efter *32.dll filer. En bruger har problemer med Outlook Express, en anden har problemer med at surfe på nettet, for begge får fejlmeddelelsen \"Ulovlig handling\". Når man kigger efter i detaljerne, kommer navnet \"mcscan32.dll\" frem. Så jeg vil skyde på, at denne fil nåede at blive beskadiget. Hvordan genetablerer jeg den på vores Windows NT 4.0 server? Og vil det i givet fald løse problemet, eller er fejlen kun den første i køen, vil der dukke flere frem?
Avatar billede jimsim Nybegynder
07. september 2001 - 09:02 #1
Jeg kender den ikke, men det skulle McAffe altså gøre. Du kan læse mere her:
http://vil.mcafee.com/dispVirus.asp?virus_k=10419&

GL
Avatar billede torbenmelander Nybegynder
07. september 2001 - 09:05 #2
Avatar billede steen_hansen Forsker
07. september 2001 - 09:19 #3
Ok, det er filtyperne *.exe, *.scr, og *.ocx, som den går efter. Dvs. jeg skal opdatere til 4.5, så burde McAffee kunne få bugt med den?

Hvordan får jeg genetableret mcscan32.dll?
Avatar billede handmade Nybegynder
07. september 2001 - 09:28 #4
\"Hvordan får jeg genetableret mcscan32.dll? \"

Afhængigt af styresystem, er der flere metoder:

I 98 skrives sfc i start-kør. Indsæt instal.CD. Ønskede filer kan nu udpakkes og/eller alle systemfiler kan kontrolleres og gendannes i oprindelig form.

I 2000 skrives sfc /scannow og alle systemfiler kontrolleres for ændringer.
Hvis nye kopier skal installeres, indsættes installations-CD
Avatar billede steen_hansen Forsker
07. september 2001 - 09:31 #5
Hej handmade!

Det er på vores Windows NT-server (4.0). Men det er vel samme fremgangsmåde som på en Win 2000-maskine?
Avatar billede handmade Nybegynder
07. september 2001 - 09:33 #6
Det ved jeg ikke, men det lyder sandsynligt og er vel et forsøg værd?
Husk mellemrummet mellem sfc /scannow
Avatar billede steen_hansen Forsker
07. september 2001 - 09:33 #7
Sludder, det er selvfølgelig lokalt på maskinerne, at fejlen skal rettes. Det er bare meget pudsigt, at der pludselig er to forskellige maskiner med den samme fejl, som opstår på den samme tid?
Avatar billede steen_hansen Forsker
07. september 2001 - 09:34 #8
Jeg prøver lidt senere, handmade. Jeg har lige en virusinficeret maskine, som skal bygges op fra bunden :o(
Avatar billede handmade Nybegynder
07. september 2001 - 09:37 #9
Hmm, ja, måske skulle du lige tage en tur omkring fx. www.antivirus.dk eller http://housecall.antivirus.com/ for et extra tjek, ihvertfald på de maskiner der kan surfe..
Avatar billede steen_hansen Forsker
07. september 2001 - 09:40 #10
Det gjorde jeg faktisk umiddelbart lige inden vi fik denne virus, altså var inde på http://housecall.antivirus.com/. På det tidspunkt var der IKKE nogen inficerede pc\'ere. Vi har nogle eksterne brugere med ISDN. Jeg har mailet til dem og bedt dem aflægge siden et besøg. Men 1000 tak for rådet :o) Jeg skulle gerne have bugt med alt det her inden fyraften. Jeg vender tilbage hurtigst muligt.
Avatar billede steen_hansen Forsker
07. september 2001 - 09:47 #11
PS: Flere point afsættes, hvis du kan hjælpe mig med den inficerede maskine:

Denne virus inficerer også Explorer.exe, dvs. at Windows skal geninstalleres. Nu har brugeren tonsvis af MB med data liggende, som måske også er inficerede.

Nu vil jeg pille HDD ud af maskinen og sætte den over i en sund og rask PC, som ikke skal på netværket. Her vil jeg hive hans data over på den sunde HDD, sætte hans HDD tilbage og scanne den sunde HDD for virus.

Når jeg har bygget hans oprindelige HDD op fra bunden, vil jeg sætte den virusscannede HDD over i hans PC og føre dataene tilbage. Synes du det er den bedste fremgangsmåde, eller er der ting, jeg skal tage højde for? Under hele processen vil ingen af pc\'erne komme i kontakt med netværket.
Avatar billede handmade Nybegynder
07. september 2001 - 10:14 #12
Det lyder fornuftigt,men vær meget meget sikker på at al virus er væk også på evt. disketter/mails hos denne bruger før du sætter den ti \"cirkulation igen..
Avatar billede steen_hansen Forsker
07. september 2001 - 10:19 #13
Jeg går med livrem og seler, hvad det angår :o) Er det umuligt at få bugt med denne virus, ryger hans data sig desværre en tur. Jeg har netop informeret huset om, at vi skal have en anden procedure for opbevaring af data. De skal gemme i deres mappe på serveren, så der bliver taget back-up, men de har det med at ignorere det, og så gemmer de data lokalt alligevel. De kan så ikke forstå, og bliver temmelig sure, hvis deres HDD står af, og de ikke kan få deres data igen. Men så kommer vi jo over i det man kalde \"opdragelse\" eller disciplin :o)
Avatar billede steen_hansen Forsker
07. september 2001 - 10:21 #14
Tak for hjælpen, mine nye bedste venner! :o) Kan I  ha\' en rigtig god weekend!
Avatar billede handmade Nybegynder
07. september 2001 - 10:36 #15
I lige måde :-))
Avatar billede steen_hansen Forsker
08. september 2001 - 13:11 #16
Jeg afinstallerede McAffee 4.5.1  på vores server og geninstallerede det (til Windows NT 4.0 server). Herefter hentede jeg de seneste DAT-filer, fordi mcscan32.dll drillede i går (C:\\Programmer\\Network ....)

Nu sker det samme, der kommer hyppige fejlmeddelelser når man surfer på Internettet fra en arbejdsstation. Jeg fik fremprovokeret én, da jeg ville downloade en HP-driver. Den skrev under detaljer noget i retning af \"Internet Explorer - ugyldig sidefejl - MCSCAN32.DLL - i registeret\" I kender selv fejlmeddelelsen. Kan nogen sige mig helt konkret, hvori fejlen ligger?

Jeg har generelt dårlige erfaringer med McAffe, jeg synes altid, at man får en fejlmeddelelse frem, hvis man forsøger at hente DAT\'s fra en arbejdsstation, eller starter en virus-scan. Enten er McAffee inficeret, eller også skal jeg downloade en patch til server-versionen? Jeg opretter et nyt spørgsmål: http://www.eksperten.dk/spm/107153
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester