Avatar billede gotcha Nybegynder
07. august 2002 - 01:04 Der er 13 kommentarer og
2 løsninger

Fjerne klam virus - Blaargh

Jeg har for nylig fået en virus, Blaargh, der spreder sig via MSN Messenger og KaZaA. Jeg har prøvet at installere Norton og McAfee, som angiveligt skulle være i stand til at fjerne den (i hvert fald ifølge deres hjemmesider), men begge programmer lukker af en mystisk grund ned, når jeg scanner. Det er næsten som om, at virussen er advaret om begge programmer, og derfor lukker dem ned.

Derfor prøvede jeg at installere et tredje program, BitDefender, som var i stand til at scanne, men desværre ikke fik fjernet Blaargh. En online-scanner fandt flere inficerede filer, men gjorde desværre ikke noget ved dem.

Er der nogen, der har et forslag til, hvordan jeg går fjernet virussen?

Mvh Morten
Avatar billede aovergaard Nybegynder
07. august 2002 - 01:35 #1
Prøv dette link som jeg har fundet til dig:  http://www.sophos.com/virusinfo/analyses/w32surnovab.html Her kan du læse en masse om virussen og om hvordan du skal fjerne den. Held og lykke
Avatar billede gotcha Nybegynder
07. august 2002 - 02:09 #2
Sophos lukker også ned, når jeg scannner med det :(
Avatar billede perhaps Nybegynder
07. august 2002 - 07:51 #3
Jeg har en formodning om at F-Prot kan klare den. Du kan downloade på http://www.avirus.dk 
Fylder kun 2 disketter. Kører fra dos så den dutter ikke rigtig hvis du har XP-styresystem og NTFS, men ellers er den rigtig god. Den er langsom og du skal ikke tage dig af at der står noget med windows 95, for den er opdateret.
Avatar billede prodic Mester
07. august 2002 - 08:25 #4
Gotcha->Kig på de forskellige producenters hjemmesider. Søg efter virusnavnet, og udfør manuelt fjernelsen af virussen. Beskrivelsen til det står normalt udførligt beskrevet.
At scanne med et virus-program hjælper næppe da virussen kender de forskellige programmer. Så du er nødt til at gøre det manuelt efter den beskrivelse der står omkring virussen.
Avatar billede perhaps Nybegynder
07. august 2002 - 08:44 #5
Jeg er egentlig enig med prodic, men har flere gange opdaget at F-Prot klarer noget andre ikke kan, da den scanner i dos.
Avatar billede gotcha Nybegynder
07. august 2002 - 13:42 #6
Kan I så ikke lige finde en vejledning til at fjerne den manuelt? :)
Avatar billede aovergaard Nybegynder
07. august 2002 - 13:58 #7
Man må jo prøve alt, så prøv med denne fremgangsmåde. Fundet på det link som jeg sendte dig tidligere.

Removing worms in DOS
You will need SWEEP for DOS on floppy disk. To do this make a set of Emergency SAV disks.

Check the virus analysis for details on the worm and its removal.
Reboot your PC from a clean system disk, put the 'SWEEP for DOS' disk in the floppy drive and at the A: prompt type:

SWEEP *: -REMOVEF
Avatar billede prodic Mester
07. august 2002 - 16:22 #8
http://securityresponse.symantec.com/avcenter/venc/data/w32.supova.b.worm.html

Removal-instruktioner står også på de fleste sider hvor virussen er omtalt. Det handler bare om at læse hvad der står.
Avatar billede loonz Nybegynder
11. august 2002 - 19:57 #9
har du prøvet http://housecall.antivirus.com ? Plejer at kunne fjerne det meste snavs :)
Avatar billede gotcha Nybegynder
11. august 2002 - 21:54 #10
Den virkerede kanon, men der er stadig en inficeret fil:

C:\WINNT\system32\spfile\kernal32.exe

Er der nogen, der ved, om det er sikkert at fjerne/erstatte filen? Antivirus kan nemlig ikke få adgang til filen, men den skulle indeholde virussen BKDR_SPARTA.11

Mvh Morten
Avatar billede prodic Mester
11. august 2002 - 23:03 #11
Prøv at starte op i fejlsikret tilstand - så kan du højest sandsynligt slette filen.
Grunden til, at du ikke kan slette den er at filen bliver indlæst i opstarten og derfor bruges af dit styresystem.
Filen bruger du ikke til noget - stavemåden er forkert. Stavemåden og placeringen skal snyde dig til at tro at det er en vigtig fil.
Avatar billede gotcha Nybegynder
12. august 2002 - 12:44 #12
Det lyder godt. Men af en eller anden underlig grund forsvinder min mus i fejlsikret tilstand; hvordan er det nu, jeg kan slette filen via DOS eller prompten?
Avatar billede gotcha Nybegynder
13. august 2002 - 11:28 #13
Har fået gjort det, og nu er der bare en trojan tilbage i kernel.dll, som Norton ikke kan fjerne (men computeren kører nogenlunde normalt nu) :)
Avatar billede loonz Nybegynder
13. august 2002 - 14:01 #14
thnx for points :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester