Avatar billede mbg1333 Nybegynder
05. januar 2002 - 14:45 Der er 17 kommentarer og
1 løsning

IRC Trojan

Jeg har fået virus\'en IRC Trojan. Jeg ved ikke hvordan men jeg har IKKE fået den via mail.

http://securityresponse.symantec.com/avcenter/venc/dyn/24952.html - har jeg været inde men det hjalp ikke så meget.

Det var da jeg startede computeren(efter opdatering af Virus Beskyttelse), kom Norton AntiVirus frem med en besked om at der var fundet virus i: c:/winnt/system32/shellex.exe. AntiVirus skriver at den ikke kan reparere den og at den ikke kan få adgang til den.

Hvis jeg går ind med stifinder og finder filen og derefter højreklikker på den kan AntiVirus ikke finde nogen virus i den. Når jeg klikker ok på knappen går der lidt tid og så kommer boksen frem igen:

http://www.webdane.webpunkt.dk/irctrojan.jpg

Hvad gør den?
Hvordan kan jeg fjerne den?(Jeg har prøvet Norton AntiVirus)

//mbg
Avatar billede prodic Mester
05. januar 2002 - 14:52 #1
Har du prøvet en Online-scanning?
f.eks www.antivirus.dk

En IRC Trojan kan have mange navne - og det er ikke sikkert at IRC Trojan er det rigtige navn.
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 15:06 #2
Ja jeg har prøvet en online-scanning og ja jeg har prøvet den du foreslår...
Avatar billede prodic Mester
05. januar 2002 - 15:10 #3
Og den melder ikke om virus når du scanner alle filer?
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 15:14 #4
Jeg har prøvet med Norton AntiVirus 2002 men nej den melder ingen fejl(den er fuldt opdateret).

Jeg prøver lige en gang til(Norton AntiV... og Panda onli...).
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 15:16 #5
Jeg kan bare ikke klikke den irreterende besked væk:
http://www.webdane.webpunkt.dk/irctrojan.jpg

Den bliver ved med at komme hver gang jeg trykker ok.
Avatar billede summer Mester
05. januar 2002 - 15:19 #6
Prøv at søge i Reg.databasen for at se om du kan pejle dig nærmere ind på den.
Det lyder umiddelbart ikke som om du har virus, så burde den jo være fundet, eller også er den meget ny.
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 15:26 #7
summer >>> hvad skal jeg søge efter????
Avatar billede summer Mester
05. januar 2002 - 15:57 #8
Ja, jeg ville prøve mig frem med de oplysninger du har.
HKEY_CLASSES_ROOT\\Directory\\Background\\shellex\\ContextMenuHandlers\\New\\ og check værdien (Standard)/(Default)...
Den skal være {D969A300-E7FF-11d0-A93B-00A0C90F2719
Inden du evt. ændrer noget, så tag et \"billede\" af det inden.
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 16:03 #9
summer >>> sådan ser den også ud!
Avatar billede summer Mester
05. januar 2002 - 16:14 #10
Det er en lidt hård nød at knække!!!
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 16:22 #11
Oki det går rigtig godt... nu melder den også om Trojan Horse....

Billede:
http://www.webdane.webpunkt.dk/trojanhorse.jpg
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 16:36 #12
Det var i en temp fil... Jeg har slettet filen nu...
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 16:50 #13
Når jeg endelig får klikket boksen med beskeden om IRC Trojan væk... Kommer den frem igen lige så snart jeg prøver at højreklikke på filen i stifinder...
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 16:55 #14
Når jeg genstarter kommer den frem igen efter login....
Avatar billede perhaps Nybegynder
05. januar 2002 - 21:33 #15
I størstedelen af tilfældene kan dette program finde og fjerne trojanske heste
http://www.framework.nl/backwork/eng/index.html
Avatar billede mbg1333 Nybegynder
05. januar 2002 - 21:39 #16
perhaps >>> har jeg prøvet men det hjalp ikke!!! den trojanske hest fik jeg (vist nok) fjernet, det var bare en .tmp fil der skulle slettes (tror jeg nok). IRC Trojan var lidt svære men til sidst lykkedes det mig at sætte den i karantæne(med Norton Anti....).
Avatar billede perhaps Nybegynder
05. januar 2002 - 21:44 #17
OK! Har du den i karantæne sker der ikke mere med den. Fra karantæneområdet kan den ikke inficere din pc, men du kan vel også delete den fra karantæne. Måske var det en god idé lige at få et onlinetjek på www.housecall.antivirus.com.   
Avatar billede mbg1333 Nybegynder
27. februar 2002 - 10:49 #18
Jeg lukker.....
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester