Avatar billede bmf Nybegynder
21. januar 2002 - 14:43 Der er 15 kommentarer

sircam virus

Jeg har været så uheldig at få en sircam virus der hedder:w32/sircam@MM virus :-(

Er der nogle der ved hvordan jeg kommer af med den ???

Mvh. BMF

Ps. jeg har haft den engang før hvor jeg prøvede at fjerne den via. pc cillin som jeg fik af vide efter en online scanning at jeg skulle bruge,men den slettede ALT på min hd. !!!
Avatar billede snowball Novice
21. januar 2002 - 14:47 #1
Avatar billede carbonic Nybegynder
21. januar 2002 - 14:53 #2
Alt hvad du vil vide om virusen står på denne side inklusive et link til et program at slette den med og hvordan du undgår at få den igen

http://www.mcafee.com/anti-virus/viruses/sircam/default.asp?cid=2360
Avatar billede yeti Nybegynder
21. januar 2002 - 15:56 #3
Efter du er kommet af med din kære logerende vil det vist være en god idé at installerer en scanner. Du kan hente en gratis på siden www.free-av.com HUSK at opdatere den jævnligt.

//Yeti
Avatar billede summer Mester
21. januar 2002 - 16:18 #4
Når du har fået fjernet w32/sircam@MM , vil jeg anbefale at dobbelttjekke dit system med to forskellige onlin- antivirusprogrammer, f.eks.:
http://www.pandasoftware.com/activescan/activescan.asp?language=2&Country=63&Partner=1&Ref=EN-PR-AS-107
http://housecall.antivirus.com/housecall/start_corp.asp
Når du har gjort det, kan jeg varmt anbefale at installere freewareprogrammet AntiVir, som yeti ref. til. Har det selv, det er fremragende og enkelt at opdatere. se det selv.
Avatar billede ipol Nybegynder
21. januar 2002 - 21:42 #5
Eller du kan downloade panda antivirus her. jeg havde næsten samme problem. Virusen på min computer hed W32/BadTrans@MM.
antivirus.jubii.dk/download.asp
Avatar billede ipol Nybegynder
21. januar 2002 - 21:44 #6
Avatar billede cdc Novice
22. januar 2002 - 13:31 #7
Avatar billede professoren Nybegynder
23. januar 2002 - 14:51 #8
hvis det er badtrans.b har jeg posted en artikel om det til nettet--det kræver ændringer i registrations DB så det er ikke for begynder..jeg har før set at pc-cillan og panda IKKE kan fjerne Badtrans.b helt...derimod skal Norton og McAffee være godt nok.
Avatar billede ipol Nybegynder
23. januar 2002 - 17:53 #9
badtrans.b ?  hvad hedder den ud over det ?
Avatar billede mccookie Seniormester
26. januar 2002 - 14:39 #10
Sådan fjernes Badtrans.B
29-11-2001

Hvis du skulle være blevet inficeret med Badtrans.B, har vi lavet nedenstående instruktioner til at fjerne den på følgende systemer: Windows 95, Windows 98, Windows ME, Windows 2000 og Windows NT 4.0


Windows 95, Windows 98 og Windows ME:

1. Først og fremmest skal den inficerede maskine genstartes i fejlsikret tilstand. Dette gør man ved at genstarte computeren, og taste F8 under Windows-opstart og vælge fejlsikret tilstand i menuen.

2. Klik på start-knappen, vælg "søg efter filer eller mapper".

3. Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp_25389.nls. Hvis man finder filerne skal man slette dem, og tømme papirkurven bagefter.

ADVARSEL: kernel32.dll må IKKE slettes

4. Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres ved at gå i Startmenuen, vælge Kør. Der skriver man regedit og trykker på OK.

5. Registreringsdatabasen åbner, og skal derefter trykke F3, og søge efter de to filer, kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete-knappen.

Genstart maskinen som normalt og maskinen er renset for w32.Badtrans.B.


Windows 2000 og Windows NT 4.0:

1. Tryk ALT + CTRL + DELETE og vælg "Task manager", herefter vælges fanebladet "Processer". Her findes en proces der kaldes Kernel32.exe, denne skal lukkes/afsluttes.

2. Klik på start-knappen, vælg "søg efter filer eller mapper".

3. Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp_25389.nls. Hvis man finder filerne skal man slette dem, og tømme papirkurven bagefter.

ADVARSEL: kernel32.dll må IKKE slettes

4. Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres ved at gå i Startmenuen, vælge Kør. Der skriver man regedit og trykker på OK.

5. Registreringsdatabasen åbner, og skal derefter trykke F3, og søge efter de to filer, kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete-knappen.


Opdatering af Internet Explorer:

For at undgå at man bliver ramt af w32.badtrans eller andre lignende virus er det meget vigtigt at opdatere Internet Explorer, det gøres ved at følge nedenstående vejledning.

1. Klik på Start-knappen og vælg Windows update. Internet Explorer vil komme frem på skærmen.

2. Klik "Opdateringer", og afvent næste side.

3. Når siden med opdateringer er indlæst, skal man sikre sig at man er opdateret med vigtige sikkerheds opdateringer. Marker de vigtige sikkerheds opdateringer og klik på "hent". Herefter starter installationen af sikkerheds opdateringerne.

4. Genstart maskinen og w32.badtrans.B kan ikke køre automatisk på maskinen.
Avatar billede professoren Nybegynder
01. februar 2002 - 12:54 #11
>>ipol  badtrans.b har flere varianter, og er selv i familie med
"loveletter" "Iloveu" osv. Vil du have en liste over alle varianter?

>>mccookie har præsenteret den løsning, som er på ing.dk og virus112.dk, og den er rigtige nok. MEN jeg understreger igen, at
begynder skal ikke pille med registreringsdatabasen som beskrevet uden at være klar over hvad der foregå!! Prisen er høj--du vil crashe din computer og så skal have en professionelle til at få den til at virke igen!
Avatar billede professoren Nybegynder
01. februar 2002 - 12:56 #12
OK, her er en liste over kendte badtrans varianter:


BadTrans (F-Secure)  BadTrans.B (F-Secure)
I-Worm.Badtrans (AVP)  I-Worm.Badtrans.B (AVX)
TROJ_BADTRANS.A (Trend)  W32.Badtrans.13312@mm (NAV)
W32.Badtrans.B@mm (NAV)  W32/Badtrans.B (Panda)
W32/Badtrans.eml  W32/Badtrans@MM
Avatar billede mccookie Seniormester
01. februar 2002 - 13:19 #13
Professoren>>
Jeg har guidet folk via. tlf til at eksekvere ovenstående opskrift !!
Uden dårlig erfaring, men du har ret - Man skal passe på ;o)
Avatar billede ipol Nybegynder
01. februar 2002 - 17:15 #14
Tak til professoren.
Avatar billede summer Mester
22. december 2003 - 17:12 #15
Luk please!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester