Underlig opførsel

det kan sikkert godt være en virus -du kan nu godt gøre noget ved det: se på www.norton.com eller www.drsolomon.com der er flere steder, hvor du kan cleane via nettet!

prøv at køre denne onlinescanner:
http://housecall.antivirus.com

Jeg sidder ikke ved min egen computer nu, men problemet er jo at den bruger 100% cpu, hvilket gør det svært at åbne programmer som eks. IE

mmc er \"Microsoft Management Console\"

Jeg tror ikke det er en virus du har gang i. Problemet kan opstå hvis du har lagt for mange plugins i MMC\'en. Den kan nemt tage meget lang tid om at starte op, og i nogle tilfælde bliver den så overbelastetm at den simpelt hen dør.

Genstart din maskine, start mmc (start/run/mmc) og fjern alle unødvendige plugins.

NanoQ

Jeg forsøger når jeg kommer hjem.

med plugin hvad kunne det så være ?

(java eller ???)

Det er win2000

Plugins kunne være dhcp management, active directory users and groups mv.

DHCP - Det vil sige at hvis jeg er på et LAN kunne det godt være deres skyld at min computer opfører sig på den måde (Det har virket fint før) ???

Jeg sidder også på en win2000 maskine her, men kan ikke se hvordan jeg fjerner disse plugins. Der står heller ikke noget i hjælpen.

Det var lidt mere simpelt/pinligt end det.

Det var faktisk min screensaver, der lavede rod i butikken. Efter jeg har fjernet den kører det igen.

De der online virusscannere...... Har i nogle links til dem ?

http://housecall.antivirus.com er vist mere eller mindre nede. Jeg får i hvert fald ikke lov at registrere mig eller bruge \"scan now\"

der er en her: http://www.antivirus.dk/
men den er osse nede lige nu :(

Jeg tog fejl......

Min cpu står stadig til 100%

Jeg kørte housecall.

Jeg har en:
TROJ CODERED.C i c:\\explorer.exe

Hvad gør den ?????

Jeg har desuden lidt problemer med at fjerne den
(Den er jo i brug når jeg er på internettet)

Hvor\'n klarer man den ???

find en frisk exoplorer.exe fra din windows cdrom og overskriv den du har.
boot fra en startdiskette og kopier den fra dos.

Code Red? - dvs. du kører en IIS der er inficeret med den kære virus. Så det er en housecall du skal have fingrende i.

nanoq: det var jo netop housecall han har kørt! :)

Den siger at den finder explorer.exe i C:\\ men den eneste, der ligger på disken ligger i C:\\winnt

Den har jeg prøvet at erstatte uden held. Der er stadig virus.

Jeg har dualboot med win98 så jeg har nu bootet op i 98 (Der var også codered i explorer.exe, men den kunne cleanes).

C win2000 fat
C win98  fat

Når jeg har bootet op i win98 og kører scanningen finder den codered i C:\\explorer.exe og den eksisterer ikke !!!!

Jeg må heller ikke cleane C:\\explorer.exe. antivirusprogrammet siger at den er i brug.

netop derfor det skal gøres fra dos! explorer vil altid være i brug af systemet!
få fat i et antivirus prg og lav et sæt rescue disketter som der kan bootes fra og kør så scanningen fra de disketter.

Det undrer mig bare at explorer fra win2000 er i brug når jeg bootede i win98....... Den ved jo principielt set ikke at win2000 eksisterer.

Desuden eksisterer C:\\explorer.exe som den melder virus i slet ikke ???

Nu har jeg fjernet IIS\'en og dermed er cpu\'en stoppet med de 100%, men der er stadig virus i farvandet.

Udover codered er der også en nimda, der har inficeret over 350 filer. Måske er det tid til en ominstallering..........

det kører bare, hva´?  :-/

se evt. her:
http://www.virus112.com/index.php?page=artikel&artid=275

og her er der en patch tilat fjerne virusen med (nimda):
http://vil.nai.com/vil/virusSummary.asp?virus_k=99209

Det kører da................ det kører bare dårligt :-)

Du skulle vel ikke kende et lignende program til at fjerne codered ?

Jeg har nemlig stadig problemer med at jeg ikke kan accesse C:\\explorer.exe og d:\\explorer.exe som begge er inficeret heller ikke fra dos da de ikke eksisterer !!!!!!!!

codered scanner:
http://www.eeye.com/html/Research/Tools/codered.html

Tak

Jeg prøver det i aften når jeg kommer hjem.

Jeg skal nok sætte pts\'ne lidt op til sidst. Det blev jo desværre en lidt længere forestilling end jeg havde håbet.

held og lykke med det :)

Hovsa, den her gik vist i glemmebogen.

Jeg fik fjernet nimda, men ikke codered. Jeg har til gengæld fået en ny harddisk så det betyder ikke det store.

Tak for hjælpen.

tak for point :)

www.fotx.net/kimrosgaard