Søg
Avatar billede intel4004 Novice
02. oktober 2002 - 13:37 Der er 9 kommentarer og
1 løsning

Problemer med w32.nimda.enc

Jeg får hele tiden denne her besked:
http://home19.inet.tele.dk/ob/images/w32nimdaenc.jpg

Nogle gange lykkedes det som på billedet og filen bliver fjernet. Den kommer så desværre igen lidt senere med tmp.fil i samme bibliotek. Det er dog ikke altid at NAV er i stand til at fjerne filen eller overhovedet kigge i den. Så meldes der blot fejl fra NAV.

Filen som er inficeret med w32.nimda.enc har altid noget lignende det samme navn, eller også er det altid det samme navn...

Jeg har forsøgt at fjerne virussen med de to rense-værktøjer fra symantec, men dette har ikke hjulpet. Begge værktøjer sagde at min computer var fri for Nimda-virusen, men beskeden dukker stadig op.

Jeg har tænkt mig at lade den nyeste f-prot til dos køre i nat, så hele min computer tjeckes grundigt, men vil dette hjælpe??

PS. Er det muligt at få noget til Windows 98-dos som kan læse NTFS partitioner?

Mvh Intel4004
Avatar billede honne Praktikant
02. oktober 2002 - 13:42 #1
Prøv at downloade dette fra Symantec

http://securityresponse.symantec.com/avcenter/Fixnimda.com

Kør det program, den skulle fjerne w32.nimda.enc

Mere info --> http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@mm.removal.tool.html
Avatar billede prodic Mester
02. oktober 2002 - 13:46 #2
Og du har naturligvis opdateret diverse programmer med de patches der er udgivet?
Hvis ikke - så gør det :)

Tjek evt. også andre PC'ere i et evt. netværk for vira.
Avatar billede intel4004 Novice
02. oktober 2002 - 13:49 #3
Jeg har haft kørt et værktøj ved navn Fixnimda.com, denne gav intet resultat. Og FxNimdaE.com.

Intel4004
Avatar billede ibwca Nybegynder
02. oktober 2002 - 14:26 #4
du skal starte maskinen i dos gå ind i den mappe hvor billedet ligger og fjerne det den vej for når du rører ved det i win starter virusen
Avatar billede summer Mester
02. oktober 2002 - 14:33 #5
Er du ikke fortroligt med det, kan du hente F-PROT her: http://www.avirus.dk/startf-prot.htm Fylder to disketter, scanner fra dos og fjerner alle kendte vira også nimda.
Avatar billede ibwca Nybegynder
02. oktober 2002 - 14:38 #6
jeg ved det er en lang vej ned gennem alle de mapper til filen CC3B3.tmp
dokumenter\olebuu\lokale\temp\cc3b3.tmp
Avatar billede intel4004 Novice
02. oktober 2002 - 16:30 #7
Dos er intet problem for mig - har arbejdet med det siden 1994 :). Jeg har allerede prøvet at slette den direkte fra dos, men jeg fandt ingen filer derinde, heller ikke med dir /a.

Jeg har hentet den sidste f-prot, men vil en fuld system scanning med dette værktøj have nogen effekt, opdager f-prot overhovedet orme?

Jeg har de sidste virus-defs til f-prot(30 sep), så nu ser vi.

Intel4004
Avatar billede intel4004 Novice
03. oktober 2002 - 11:35 #8
Jeg satte F-Prot til at scanne i nat, men den ramte desværre min clipart samling på 33000 wmf-filer, så den nåede ikke særlig langt :)

Men det ser ud til at Nimda er pist væk. Jeg fjernede et program kaldet Coolmon og siden har jeg ikke se den tmp-fil i lokale indstillinger...

Jeg analyserede virusen lidt, og hver gang jeg startede mit mailprogram(eudora), så kom tmp-filen frem igen. Opdaterede jeg explorer-vinduet med F5, kunne jeg se at filen bare blev større og større, altså var der et eller andet der stod og kørte - en nimda-virus. Min NAV stod også hele tiden og scannede udgående emails, også selvom jeg ikke sendte emails hele dagen...

Men nu må vi se, jeg har hørt en fugl synge om at Nimda vækkes igen efter 6-10 dage, så nu må vi se.

Jeg trækker pointene tilbage da jeres forslag ikke hjalp.

Intel4004
Avatar billede intel4004 Novice
03. oktober 2002 - 11:35 #9
...
Avatar billede prodic Mester
03. oktober 2002 - 11:52 #10
hvis du havde fulgt en guide fra f.eks Symantec, så slap du helt for alle de problemer.
Især at installere de pågældende patches, som er skyld i at Nimda overhovedet kan eksistere.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus 22 26/11/202510:42 23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus 8 31/08/202519:08 01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus 10 03/02/202514:20 04/02/202511:05
mulig ukendt virus Af jackie18 i Virus 3 18/01/202514:07 18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus 13 18/01/202511:40 20/01/202517:53
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 14:56 Udseende af datoer Af ErikHg i Excel
23/0509:37 hvilken AI synes I er bedst? Af jcr18 i Andre onlineløsninger
22/0518:51 Pausepil på youtube i chrome Af valby i Browsere
22/0511:42 Mail med endelsen ".lat" Af ErikHg i E-mail
21/0511:48 Nyåbnede sider flimrer på Android tablet, hvorfor Af annam i Andet software
White papers
Flere white papers »