virus skal fjernes, hvordan?

Jeg har selv haft en virus, FIX_Kleis tror jeg nok den hed.
Så gik jeg på norton antivirus hjemmeside, og fandt en FIX_KLEIS fil som fjernede den. Og efter det, virkede det igen.
Men hvis de to store selskaber som du skriver, ikke kan identificere dem, så er der nok ikke det helt store at gøre....

Såfremt du har fået oplyst et antivirus-navn fra dine 2 muligheder, så tjek deres respektive sider og gennemgå deres removal-guides.
Sandsynligheden for, at de 2 sider uafhængigt af hinanden ikke kan finde en bestemt virus er meget lille.
Du kan dog være uheldig, og være ramt af en virus som deaktiverer dit antivirus-software.
Til det formål ville jeg afprøve F-prot, et AV-program der via disketter kan scanne i DOS.

Det kan være denne fætter: http://securityresponse.symantec.com/avcenter/venc/data/js.exception.exploit.html
Hvis du kører med Fat32 - dos, så hent F-PROT. Den rydder op fra dos, langsomt men sikkert: http://www.avirus.dk/startf-prot.htm Bare følg den danske vejledning.

Prøv lige og lave en online scanning på denne side som er ret effektiv. Scanner også pakkede filer samt mail. http://www.pandasoftware.com/activescan/com/activescan_principal.htm

har prøvet allesammen, men ingen af dem har fundet bug,virusser,backdoor eller noget :|

Måske er dit virus trojanske heste. Installer følgende: http://www.lavasoft.nu/ Fjern spioner fra pc.
http://www.wilderssecurity.com/spywareblaster.html Dette program sørger for at de fleste spioner slet ikke kommer ind på din pc.
http://www.anti-trojan.net/en/download.aspx Dette værktøj kan garanteret fjerne din trojaner

Det er ikke altid at antivirusprogrammerne finder disse spionfiler og derfor er det nødvendig at gardere sig med disse programmer.

det evar hvad den fandt:



Scan initialized on 27-01-03 09:14:46.
(AAW release 5.83, referencefile 029-15.06.2002)
=================================================


Started memory scan
====================
Running processes:

#:1 : C:\WINDOWS\SYSTEM\KERNEL32.DLL

#:2 : C:\WINDOWS\SYSTEM\MSGSRV32.EXE

#:3 : C:\WINDOWS\SYSTEM\MPREXE.EXE

#:4 : C:\WINDOWS\SYSTEM\MSTASK.EXE

#:5 : C:\WINDOWS\SYSTEM\mmtask.tsk

#:6 : C:\WINDOWS\EXPLORER.EXE

#:7 : C:\WINDOWS\TASKMON.EXE

#:8 : C:\WINDOWS\SYSTEM\SYSTRAY.EXE

#:9 : C:\PROGRAMMER\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXE

#:10 : C:\WINDOWS\ANVSHELL.EXE

#:11 : C:\WINDOWS\LOADQM.EXE

#:12 : C:\PROGRAMMER\NORTON ANTIVIRUS\NAVAPW32.EXE

#:13 : C:\PROGRAMMER\WINAMP3\WINAMPA.EXE

#:14 : C:\PROGRAMMER\WINZIP\WZQKPICK.EXE

#:15 : C:\WINDOWS\SYSTEM\WMIEXE.EXE

#:16 : C:\WINDOWS\SYSTEM\DDHELP.EXE

#:17 : C:\PROGRAMMER\LAVASOFT AD-AWARE\AD-AWARE.EXE

Memory scan result:
Total modules found:17
Suspicious modules found:0


Started registry scan
======================
Gator key:HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c}\
Gator key:HKEY_LOCAL_MACHINE\software\gator.com\
Alexa key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\
Web3000 key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\stashedgef
Gator key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\stashedgef
Web3000 key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\stashedgmg
Gator key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\stashedgmg


Started extended registry scan
===============================


Registry scan result:
Suspicious keys found : 7


Started folder scan
====================
Gator file:C:\WINDOWS\GatorPdpSetup.log
Gator file:C:\WINDOWS\GatorUninstaller_cme.log
Gator file:C:\WINDOWS\GatorUninstaller_cme_u.log
Folder scan result:
Folders processed:1896
Suspicious folders found:0


Started file scan
==================
Cydoor file:C:\WINDOWS\SYSTEM\cd_clint.dll
Cydoor file:C:\WINDOWS\SYSTEM\cd_htm.dll
Other file:C:\WINDOWS\Cookies\invader@servedby.advertising[2].txt
Doubleclick file:C:\WINDOWS\Cookies\invader@doubleclick[1].txt
Other file:C:\WINDOWS\Cookies\invader@fastclick[1].txt
Other file:C:\WINDOWS\Cookies\invader@fastclick[2].txt
Other file:C:\WINDOWS\Cookies\invader@sextracker[1].txt
Other file:C:\WINDOWS\Cookies\invader@counter15.sextracker[1].txt
Other file:C:\WINDOWS\Cookies\invader@valueclick[1].txt
Gator file:C:\WINDOWS\GatorPdpSetup.log
Gator file:C:\WINDOWS\GatorUninstaller_cme.log
Gator file:C:\WINDOWS\GatorUninstaller_cme_u.log

File scan result:
Suspicious files found:15



Scanning finished
==================
Suspicious modules found:0
Suspicious keys found : 7
Suspicious folders found:0
Suspicious files found:15
==========================
Components ignored:0
Total components found:22

http://www.pacs-portal.co.uk/startup_pages/startup_full.htm
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm

Det første er hvilke programmer som du har til at ligge under start. Brug et eller begge ovenstående link, hvor du kan finde ud af hvad det forskellige er. Der er en forklaring ud for de foskellige ting, som fortæller dig hvad du skal gøre.
Der ligge nogle ting her som starter samtidig med at du tænder for din pc og alt mærkeligt skal fjernes. Der ligger en masse i din registreringsdatabase som ikke skal være der. Når du kører Ad-aware sig næste - sæt en vinge i alle de fundne filer - næste og ok for at fjerne dem.
Pas på musik programmer som ligger en masse spioner på din pc

Hvordan bruger man programmet du henviser til??? Jeg har kørt det og den skriver jeg har seks porte åben men at det derfor ikke er sikkert at der er trojanskeheste på den... Hvordan lukker jeg disse porte eller kan man overhovedet det???

jag fandt min trojaner og den er i Temporary internet files men hvordan smider jeg dyret ud?? Den hedder Small

Søg alle steder og slet den også i Registry. Kender du jv16PowerTools. Se her:
http://www.pcworld.dk/download.asp?Mode=2&ProgramID=338&Download=JA Den er gratis og på dansk. Den fjerner alle "døde" eller "halvdøde" filer/programmer. Kør den til slut, så er du sikker på Small ikke gemmer sig i Registry.

Jeg har renset mine Temporary Internet hvor min scanner skrev at den var. Kan jeg regne med den er væk så??

Hent v16PowerTools http://www.pcworld.dk/download.asp?Mode=2&ProgramID=338&Download=JA Den er rar at have en anden gang.

Har du kørt det dos scanningsprg. som foreslået tidligere F-PROT
Gå ind på http://www.avirus.dk Her finder du alt hvad du har brug for frem over og ganske gratis og udførlig på dansk. Jeg kører selv med alle programmerne og har aldrig problemer med virus - klik og læs

maingano>>>>>>>> Du kan IKKE bryde ind i en andes spørgsmål så meget som du gør her. Ønsker du at vi svarer dig må du oprette et spørgsmål selv, selv om vi er ved at erfare at du selv tager point.

cyber freak>>>>>>> blev du hjulpet nok eller har du stadig virus?

sorry cyber freak

summer->jeg skal lige ha skaffet nogle disketter først :P
aovergaard->laver stadig ged i mine ikoner :( (warcraft 3 har fået mIRC ikon nu  :P 
maingano->undskyldning godtaget :)

Nu er der gået temmelig lang tid hvor spørgsmålet har stået åbent. Hvordan går det med dine problemer. Fik vi reddet dig eller hvordan ser det ud??? Hvis du mener at du har fået hjælp nok og ikke har brug for mere, så luk spørgsmålet.

cyber_freak, hvis du ikke kan finde et sted at købe de to disketter, vil jeg da gerne sende dem til dig :-)
Ellers er det extremt længe siden vi har hørt fra dig. En lille reminder: Der er jo ingen på exp. der får penge for at sidde og hjælpe - også dig vel??

når du finder virusen så slet den men pas på at det ikke er en fil der skal bruges til noget andet

cyber_freak, jeg håber du har en god forklaring på din manglende respons på dette spm. Ca. 20 indlæg fra mange forskellige, som ønsker at hjælpe dig.

sorry, for at jeg ik har svaret *meget flov*
jeg har ik haft internet i et stykke tid...men ingen af programmerne fandt nogen virusser, men jeg snublede over www.virus112.dk den fandt 2 hvor jeg ik kan slette den ene af dem, men jeg formatere snart...takker for alle de gode spørgsmål. her er lidt extra point oven i hatten, for min dårlige respons til jer, håber det er et lille plaster på såret :)

Ok takker for point

Prøv forøvrig at slette den fil i fejlsikret tilstand så skulle du kunne få lov.

Jeg har fået en mail hvor der står at cyber_freak har accepteret mit svar. Men aovergaard skriver også tak..
Hvem fik pointne????

Aller øverst har du fået 15 :-))