Er der brugere på min maskine??

hvad skal jeg gøre?

Fikse problemet :P men hvordan jaee....Den er svær

Buy a Mac... :D

kloge kommentarer indtil videre ;-)

har du virusskjold og firewall på?? og har u opdateret dem begge til den nyeste??

ja - begge dele, men når jeg logger på som mig selv virker alt perfekt. Når min kæreste logger på (popper norton op med en besked om at emailscanniner ikke kan starte!) + interfacet har ændret sig! Eksempelvis små lyde når man klikker på programmenuen og den slags

det nemmeste må være, at slette det brugernavn der ikke virker; og derefter oprette brugeren igen.

jamen det gjorde jeg da også den gang da jeg fjernede virussen. Jeg har godt nok brugt samme navn igen, men denne gang tilføjet password. Er det eneste rigtige som jeg egentlig kan gøre er det ikke at geninstallere hele maskinen??

eller er det nok bare at slette brugeren?

Hvis du bliver ved med at have problemer, kan du overveje en geninstallering af Windows ( du kan nøjes med at installere oveni), på denne måde bevarer du næsten alle dine indstilliger.

Husk lige at tage backup.

Hvis du derefter stadigvæk har problemer kan du gå mere drastisk til værks, så som formatering.

ok jeg starter lige med blot at slette hendes konto, så må jeg se hvad der sker...

Har set følgende på Nettet:
Et andet kendetegn er, at din maskine lytter på port 36794. Det kan du kontrollere ved at åbne en kommando-prompt og bruge netstat-kommandoen. En kommandoprompt kaldes og en DOS-prompt eller en MS-DOS-prompt. Den åbner du ved at trykke på "Start"-knappen i skærmens nederste venstre hjørne. Vælg "Kør" i menuen. Skriv COMMAND og tryk Enter. Hvis det ikke virker så skriv cmd og tryk enter.

Når du har åbnet kommandoprompten skal du skrive "NETSTAT -AN" (altså: NETSTAT mellemrum bindestreg AN). Tryk Enter. Hvis du har Bugbear på din pc, vil der stå noget med "TCP", og i kolonnen med lokal adresse vil din IP-adresse stå efterfulgt af ":36794", og status vil være angivet som "Listening" eller "Established".
Hold din maskine opdateret med patches fra Microsoft. Det gør du lettest ved at benytte Windows Update-funktionen. Som minimum bør du sikre dig, at du har installeret patchen med navnet "Incorrect MIME Header Can Cause IE to Execute E-mail Attachment" (MS01-020), som beskytter mod afvikling af virus i preview-vinduet.

Derudover råder siden dig om at formatere maskinen og starte på ny. Jeg fik desværre ikke gemt linket, men havde taget et udpluk af det som stod der.

hej aovergaard (godt at se lidt god vejledning fra dig igen ;-)),

jeg har tjekket og der fremgår ingenting om port 36794 på min maskine. Helt præcist ser det således ud: http://www.friserverplads.dk/mini97ad/nestat.bmp

Jeg opdatere ofte min windows xp med nye patches og alle programmer på min pc er faktisk 100% up2date. Jeg har igår scannet med 2 forskellige virusprogrammer + backoffice. Jeg slettede min kærestes konto og alle de filer der var tilknyttet til hendes konto. Burde min pc ikke være rimmelig sikker nu - eller mener du at jeg skal formatere skidtet?

Mener du at mine personlige koder til netbank osv er i farezone?

jeg tror lige at jeg vil være flink og ligge billedet op som gif ;-)

http://www.friserverplads.dk/mini97ad/netstat.gif

måske er det igrunden ikke så smart at ligge den slags oplysninger online ;-)

Hej mini97ad>> Jeg kan se at du fandt ud af at få slettet dit link igen. Godt nok. Du skulle være rimelig sikker på at alt er ok nu, dog ud fra hvad jeg har læst foreslår de rent faktisk at formatere skidtet.Se et udrag her:
Hvordan fjerner jeg ormen?
Læs information fra antivirusproducenterne. Print evt. ud.
Opdatér dit antivirusprogram.
Afbryd internetforbindelsen ("træk stikket ud")
Kør en virusscanning af samtlige filer.

CSIRT.DK anbefaler generelt, at du tager backup af vigtige data og geninstallerer maskinen, hvis du har haft en trojansk hest ombord. Det skyldes, at du i princippet kan have haft besøg af hackere, som kan have ændret filer på din pc - og/eller have placeret yderligere skadelige programmer, uden at du har en chance for at opdage det.
I sidste ende vil det naturligvis være op til dig selv at foretage risikovurderingen. Under alle omstændigheder vil vi anbefale dig at skifte passwords, da Bugbear kan registrere tastetryk.

Har du egentlig når vi nu er ved det, tjekket for andre trojanske heste? http://www.framework.nl/backwork/ned/index.html Her kan du finde programmet som kan gøre det for dig.

hej aovergaard,

ja, jeg har fulgt dit link før og brugt backwork. Min maskine er 100% fri for virus og trojanske... Så er der bare lige det med om jeg har haft besøg af hackere der har lavet noget spændende.

1) den var kun min kæreste konto der opførte sig mærkeligt. Den er slettet. Jeg har oprettet nyt password til min egen konto.

2) jeg har spærret netbank.

3) jeg er igang med at forsøge at få min internetudbyder til at skifte min ipadresse - jeg ved endnu ikke om det kan lade sig gøre.

4) jeg må nok hellere geninstallere skidtet ;-)

5) Jeg har spillet lidt online casino - jeg er mest bange for at disse passwords bliver sniffet. Jeg kan ikke ummidelbart skifte passwords hos disse? Er der nogen fare der?

Det er slet ikke rart med denne nye virus. Der er ikke mange som ved så meget om den endnu, så jeg tror ikke at jeg kan give dig et bedre svar. Jeg har været inde og finde links til dig hvor du kan læse lidt mere, og derefter tage stilling til hvad du vil. Hvis du formaterer skidtet, så ville jeg vælge af fdiske for at være helt sikker på at alt er helt clean. Her kommer så de links som jeg har været inde og se på. Du har jo allerede fået nogle udpluk, men jeg fandt det igen: http://sikkerhed.opasia.dk/artikel.php?id=42765  http://www.safe2day.dk/index.php?page=article,1047  http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear@mm.html

tak :)

http://www.sophos.com/support/disinfection/bugbear.html Her er lige et link mere, hvor du samtidig kan downloade et program til at fjerne rester med.
Og velbekommen

jeg formatere skidtet, så der skulle ikke være behov for at fjerne rester ;-)