Avatar billede mixter Nybegynder
11. januar 2002 - 14:03 Der er 36 kommentarer og
1 løsning

TROJ_NETBUS.170

Den kommer sq igen...og det er hver gang jeg starter op.
I startlisten er jeg lidt i tvivl om følgende:
Wpspsw : Mener jeg er Windows sys.software.
Em_exec : Mener jeg er musekontrol.
Stimon : Er jeg lidt i tvivl om. (USB-bus?)
Aptezbp : Mener jeg er Aptiva keyboard.
Autochk : Hvad er det ? Windows 2000 ?
Systray : Hvad er det ?
EnSonigMixter : Hvad er det ?
Essolo : Driver for hvad ?
LoadPowerProfile (Rundll32.exe) : For hvad ?
StillmageMonitor : Ej for Win 98 ?
ZzzHPSETUP : Hvad er det for en mystikker ?
-
Én af ovenstående efterlader TROJAN_NETBUS.170.
-
Mit sidste spørgsmål var på 30, men dette må give 60 for et korrekt svar.
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:09 #1
2 sek...

Truti
Avatar billede NanoQ Nybegynder
11. januar 2002 - 14:10 #2
Du skal ind i din registreringsdatabase (regedit)

NetBus tool has client and server parts. The server part is installed on a remote system to be accessed. Version 1.60 of NetBus server is a Windows PE file named PATCH.EXE. On execution the server part installs itself to Windows directory and it will be executed automatically during next Windows startup. The execution command for the server part is written to the registry:
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

Fjern referencen til Patch.exe

NanoQ
Avatar billede NanoQ Nybegynder
11. januar 2002 - 14:11 #3
dr.truti, man lægger ikke et svar, før man HAR et svar. Det er et billigt købt forsøg på at komme først!
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:12 #4
Her kan du manuelt Remove netbus!

http://www.hackfix.org/netbusfix/fix-1.7.shtml

Truti

(Prøver lige at finde en Reemoval der virker til dig... Alt mit rod!)
Avatar billede jefa Nybegynder
11. januar 2002 - 14:14 #5
Du har et spørgsmål igang på http://www.eksperten.dk/spm/156339
Avatar billede mixter Nybegynder
11. januar 2002 - 14:17 #6
jefa> Jeg ved det med de 30 points,men ref.nr.smuttede.
nanoq> Den kender jeg godt og det eneste der er, er mapperne IMAIL,MAPI og MSFS.
Men spørgsmålet er lige,om vi skal vende tilbage til den gamle ref.?
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:21 #7
NanoQ > Problemet med din vejledning er at du kun deaktivere Trojanen den for svnider ikke ogSystemet vil stadig være inficeret! det er rigtigt at denne reference også skal væk men det er langt fra det eneste der skal gøres....

Og her blev bedt om et ordentligt svar.... Det du skriver mixter skal gøre holder ikke i længden det er ikke en kvalitets løsning.....

Truti

(Og Ja det er lidt billigt at skrive 2 sek.... jeg forstår...)
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:23 #8
http://www.ncsu.edu/resnet/security/nb.html

Download NetBuster nederst!
Det vil kunne gøre det hele for dig automatisk!

Truti
Avatar billede mixter Nybegynder
11. januar 2002 - 14:23 #9
Ja, men pyt med det. Lad os lige trække vejret. Det er ovenstående programmer jeg er interesseret i, fordi én af dem indeholder en Trojan 170.
Avatar billede mixter Nybegynder
11. januar 2002 - 14:27 #10
dr.trudi> Nej, det er ikke Netbuster der afslører den først, det er PC-cillin. Jeg har NetBuster,NOBO osv.,men snuseren er i et af ovenstående programmer.
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:29 #11
Hvis du har Win 98, 95 så gø ind under Start > Programmer > Tilbehør > SystemVærktøjer > System Information

under det program kan du klikke på Tools (Et af de menu\'er ved Filer) og der efter en af dem i midten (Mener det er Start Up)

ellers bare skriv msconfig i Kør (Start > Kør).

Truti
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:31 #12
Der inde kan du se hvad de sorskellige ting i din Task Monitor betyder!

Truti
Avatar billede mixter Nybegynder
11. januar 2002 - 14:37 #13
dr.trudi> Ja,jeg svarede lige >nanoq< på det samme. Den er prøvet. Der er intet. Stadigvæk: Den er i ét af ovenstående programmer.
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:46 #14
mixter > Hvilket OS bruger du ?
Avatar billede mixter Nybegynder
11. januar 2002 - 14:49 #15
98 opdateret.
Avatar billede mixter Nybegynder
11. januar 2002 - 14:51 #16
Men spørgsmålet er jo, om et af ovenstående programmer lugter ?
Avatar billede dr.truti Nybegynder
11. januar 2002 - 14:58 #17
mixter > Problemet er at vi ikke kan sidde her og sige det da filen kan kave alle mulige navne.. du bliver nør til selv at gå ind i Kør og skrive msconfig og gå over på fana bladet \"Start up\" hvor efter du kan se hvad de forskellige Navne binder sig til... hvis du vil tage en screen shot af hvordan det ser ud og sende det til min mail elelr uploade det bare så vi kan se det....

Truti
maac@mail1.stofanet.dk
Avatar billede mixter Nybegynder
11. januar 2002 - 15:11 #18
Ok, det hedder start.clp
Avatar billede dr.truti Nybegynder
11. januar 2002 - 15:24 #19
Okay jeg toror det er StillmageMonitor hvis det er en Trojan den bliver Loadet fra System Dir\'et og virker lidt skummel da 98 ikke starter denne Fil normalt...

Jeg ved ikke lige hvad Lava soft er men hvis du ikke har installeret noget fra dem så fjern den også....

Dit Prob skulle nu være løst....

Truti

Avatar billede jefa Nybegynder
11. januar 2002 - 15:26 #20
Lavasoft Ad-aware er en en remover af adware
Avatar billede jefa Nybegynder
11. januar 2002 - 15:29 #21
På denne side http://dinoweb.dk/dinoweb/tradi/html/tips.html står der at
\"Hvis du har scanner eller digital kamera fjern da ikke StillmageMonitor\"
Avatar billede mixter Nybegynder
11. januar 2002 - 15:29 #22
dr.trudi> Lavasoft er Ad-Aware og er ok. Men jeg vil give dig ret...Stillmage Monitor ? Hmmm. ZzzpHPSETUP ? Og de andre ?
Avatar billede mixter Nybegynder
11. januar 2002 - 15:30 #23
jefa> jeg kom lidt for sent...jeg har både digitalcamera/scanner. Hører den til der ?
Avatar billede dr.truti Nybegynder
11. januar 2002 - 15:35 #24
HPsetup kan jeg ikke se noget galt med men hvad ligger der da på Roden af dit H Drev ?

Truti
Avatar billede mixter Nybegynder
11. januar 2002 - 15:40 #25
Ærlig talt:Jeg er lidt på den-stadigvæk. Trojanen ligger jo i ét af ovenstående programmer som kan slettes. ( HPsetup er ok,men betegnelsen foran Zzz...). Hvad er systray ?
Avatar billede mixter Nybegynder
11. januar 2002 - 15:41 #26
jefa> Det var en god side. Jeg husker dig lige.
Avatar billede dr.truti Nybegynder
11. januar 2002 - 15:41 #27
systray er functionen for alle de små ikoner nede ved Windows uret....
Avatar billede jefa Nybegynder
11. januar 2002 - 15:42 #28
Stimon (StillmageMonitor) hører til din scanner.
Avatar billede mixter Nybegynder
11. januar 2002 - 15:45 #29
Hm, ok. EnsoniqMixer ?
Avatar billede jefa Nybegynder
11. januar 2002 - 15:49 #30
Tilbehør til lydkort
Avatar billede mixter Nybegynder
11. januar 2002 - 15:52 #31
Ok, pt.må vi så bare sige at et program indeholder en snuser hvilket ikke er noget nyt.
Jeg finder det nok en dag.
>jefa: Du har også gjort dit,så giv lige et svar. Så accepterer jeg jer alle tre. Der var nogle fiduser i alle. Tak indtil videre.
Avatar billede mixter Nybegynder
11. januar 2002 - 15:54 #32
nanoq>giv lige et pip.
Avatar billede jefa Nybegynder
11. januar 2002 - 15:54 #33
Håber det hjalp lidt....
Avatar billede mixter Nybegynder
11. januar 2002 - 15:57 #34
jefa> Send det lige som et svar.
Avatar billede jefa Nybegynder
11. januar 2002 - 16:00 #35
Kan ikke svare. Du har accepteret.
Avatar billede dr.truti Nybegynder
11. januar 2002 - 16:00 #36
Thanks!
Avatar billede mixter Nybegynder
11. januar 2002 - 16:01 #37
Arghhhh...mig kvaj! Jeg sætter det op som nyt spørgsmål og så må du og nanoq lige svare. Ok ?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester