W32/Kenston-1895.x

Hvilket styresystem har du , og er din HD Fat eller NTFS.
Hvis Fat , så prøv det her:
http://www.avirus.dk/avirus.htm - F-prot kører i DOS
Det kræver 2 disketter.

Der står nogetom den her:
http://vil.nai.com/vil/content/v_10114.htm

Min hdd kører på NTFS og det er WinXP

Den siger at den skal fjernes i DOS , det klarer F-Prot.

Øv:*S*

men der hvor den ligger, den harddisk( partition ) er fat32

Hjælper det mig ?

flot, så trykker jeg på Accepter :/

Gør det her først:
http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm
Og så prøv online scan:
http://housecall.trendmicro.com/ - Online virusscan

Hvis den er på en Fat32 , så ja det tror jeg hjælper.
Men du skal lige slå systemrestore fra som beskrevet.
Hvis jeg ikke får hjulpet dig , får du da bare dine points igen , det er ikke noget problem.*S*

:) tark

F-prot virker ikke

Ville det hjælpe hvis jeg formaterede HELE den partition ?

Det vil jeg umiddelbart tro , så vidt jeg kan læse mig til , kan virussen kun eksistere i Fat32.
Men det er min fortolkning.

http://housecall.trendmicro.com/

Fandt intet.

Før eller efter formateringen?
Hvilket virusprogram bruger du normalt?

Antivir®
JEg har ikke formateret den endnu

Der må være andre løsninger.

Jeg kan ikke finde noget om den sk... virus , med det x til sidst.

Trojaner scan:
http://www.anti-trojan.net/en/onlinecheck.aspx
http://scan.sygate.com/pretrojanscan.html
Virusscan:
http://www.pandasoftware.com/activescan/com/activescan_principal.htm
http://security.symantec.com/ssc/home.asp?j=1&langid=ie&venid=sym&plfid=22&pkj=CHSVRHYTINMHDKDCWLL
http://www.mcafee.com/myapps/mfs/default.asp
Så er der lidt at gå igang med.

Har du andre antivirusprogrammer på din pc´er, for så kan der godt forekomme en fejlmeddelse i antivir.  Se evt http://www.eksperten.dk/spm/186345

http://securityresponse.symantec.com/avcenter/venc/data/w95.kenston.html
http://www.sophos.com/support/faqs/pedis.html Her er instruktion for fjernelse. Ok jeg ser du ikke har brug for mere hjælp og du er igang med hjælpen fra fromsej

Jeg har også lige læst at at freewareprogrammet AntiVir kan fjerne den: http://www.avirus.dk/startantivir.htm

Alle mine link gælder også XP

Summer>>Du må meget gerne hjælpe , vi kan jo bare dele.*S*

summer: Desværre må jeg skuffe dig og fortælle dig at det kan den ikke :/

Jeg er ikke så skrap til "udenbys" sprog. Jeg læste det som om den kunne :(
Nu ser jeg lige hvor længe jeg gider i dag. Hvis det er helt spritny, er der garanteret mere info imorgen far de mest vaks link.

Jeg tror også den er ny , siden der ikke rigtig er nogen info om den endnu.
kamazo>er Antivir opdateret , jeg har lige opdateret min i dag.*S*

Nej den er fra 3 frbruar 1999

http://securityresponse.symantec.com/avcenter/venc/data/w95.kenston.html

Der mangler en detalje i det link.
Virussen hedder W32/Kenston-1895.x
Altså med .x til sidst.*S*

Har du kørt både: http://www.pandasoftware.com/activescan/com/activescan_principal.htm
og http://housecall.trendmicro.com/

og hvis ingen af disse online scannere fandt noget, så tror jeg at der er tale om en softwerekonflikt, og der er tale om en falsk virusadvarsel.
Da det skete for mig begyndte der pludseligt at komme advarsler om at der også var Nimda@ELM  eller noget i den retning. Og jeg vidste med sikkerhed at pc´eren ikke kunne være blevet inficeret med nimda på det tidspunkt

anje, fordi jeg har mistanke om at den måske er ny, er at W32/Kenston-1895.x char et x til sidst. Det finder du ingen steder.

fromsej> jeg havde samme virus d 17/3 - 02 Se: http://www.eksperten.dk/spm/186345
Den er ikke ny - jeg tror som sagt at det er falsk advarsel.

anje>> Jeg tror du har ret , men nu har kamazo da fået gennemscannet sin PC.*S*

AntiVIr siger:
File A0007002.EXE
This archive contains one or more infected files!
Infected files in archives will not be deleted or repaired!

Den er helt tilbage fra 99. Den er ikke farlig overhovedet, men har til gengæld det problem i modsætning til mange andre at den er lidt svær at få fjernet, fordi at den inficerer nogle vitale filer som er nødvendig for at din puter kan køre.
Enhver opdateret virusscanner kan fjerne kenston og det kan Antivir også. Problemet med din Antivir kan skyldes at du har haft en anden virusscanner
kørende før du brugte Antivir eller også at din Antivir ikke er opdateret. Når du har afinstalleret en anden virusscanner før du installerede Antivir så ligger der stadig rester som Antivir kan have det lidt svært med, især hvis du har haft Panda installeret. Sådan står der skrevet i mit arkiv. Husker ikke lige hvor jeg har det fra. Kigger lige på det og kommer tilbage.

Jeg skrev til Chris Kjølbo i aftes, som har sitet her: http://www.avirus.dk/ altså den med bl.a. AntiVir og F-PROT:
……….Han(kamazo)har prøvet med AntiVir og andre on-line scannere, men finder den ikke. Selve W32/Kenston-1895 er jo fra 1999. Er det en ny variant denne W32/Kenston-1895.x …….....
Han svarede:
"Hej
Hvorfra ved du det er den virus.
Ved du i hvilken fil og hvor på harddisken den ligger.
Tjaaa... hvis du kan svare på ovenstående så har vi en chance...
Mvh Chris"

kamazo, svar lige på dette, altså hvilket Antivirusprg. fortalte dig at du havde denne virus. Hvilket/hvilke AVP'er har du eller har du haft installeret på din Computer.
"Ved du i hvilken fil og hvor på harddisken den ligger."

Det er nu også min erfaring, at det ikke er smart at have flere AVP'er installeret. Før dette bliver for rodet, vil jeg anbefale, at du fjerner/afinstallerer alle mulige AVP'er og hvad du ellers måtte finde om disse på din HDD. Rens også ud i Registry med f.eks. http://www.wintip.dk/utils/jv16/ og Ad-aware: http://www.pcworld.com/downloads/file_download/0,fid,7423,fileidx,1,00.asp
Så tror jeg du har bedre chancer for med en ny virusscanning, at få et korrekt resultat.

Er der ingen af onlinevirusscannerne som finder noget, så er det min faste overbevisning af du ikke har noget. Har du prøvet de scannere som fromsej lister op. Housecall har du prøvet. Har du også prøvet Panda. Sidstnævnte skulle være den bedste iflg. flere tests. Du finder den her: http://www.spywarefri.dk
Prøv den og vend så lige tilbage. Hvis den heller ikke viser noget har du intet.
Fik du iøvrigt installeret den nye Antivir som kom for vel en ugest tid siden? Det er vigtigt. Find den her http://www.tipchannel.dk/kal3/17kb3/kbauga3/kbauga3.htm

summer> jeg er så enig med dig. Hav ALDRIG flere virusscannere installeret. Spywarescannere kan du have flere af installeret, men det er heller ikke absolut nødvendigt. Dog går Ad-aware og SpywareBlaster godt sammen. Firewalls bør du også kun have én af, dog går BitGuard og XP'ens godt sammen.

kamazo din syvsover. Vi sidder lige nu 162 personer og venter på du står op ;-)

Virusalarmen: W32/Kenston-1895.X
Har været behandlet her på eksperten 5 gange:
http://www.eksperten.dk/kat/95/?searchtype=txt&words=W32%2FKenston-1895.x&method=and&sort=score&catid=95 
Og der er ikke nogle af antivirusfirmaerne der har nogen beskrivelse af den-
Jeg føler mig meget overbevist om at det er "falske" virusalarmer der kun kan forklares med flere virusscannere på samme pc´er.

Det kunne det jo godt tyde på. Jeg har lige kikket de fem link igennem:
http://www.eksperten.dk/spm/249210 Ingen afklaring af hvad der fjernede den.
      http://housecall.antivirus.com/housecall/start_pcc.asp blev foreslået
      http://www.avup.de/personal/en/avwinsfx.exe  - spm bare lukket
http://www.eksperten.dk/spm/269256 Ingen afklaring af hvad der fjernede den
      http://securityresponse.symantec.com/avcenter/venc/data/w95.kenston.html
      http://www.avirus.dk/startf-prot.htm
      www.antivirus.com    spm. bare lukket
http://www.eksperten.dk/spm/220924  fjernede W32/Kenston-1895.x
      lås systemgendannelsesmappen
      for at være helt sikker på at den er fjernet, så start maskinen i       
      fejlsikret tilstand og kør en virus scan igen. Når comp er startet
      i fejlsikret er filerne i systemgendannelsesmappen ikke længere
      "låst" af windows.
http://www.eksperten.dk/spm/323084 er dette spm.
http://www.eksperten.dk/spm/186345  Ingen afklaring af hvad der fjernede den.

Ja, ingen af jeres forslag du'r.
jeg har formatere det drev og den er væk nu.
fromsej: tak for hjælpen og behold bare de point's

Forsat god weekend.

Velbekomme og i lige måde.
Er der nogen der vil dele de her points , da jeg i hvert fald IKKE har været alene om hjælpen , så sig lige til.*S*

Pyt med det fromsej. Du har ærlig fortjent dem. Videre til næste problem ;-))

Det har været både sjovt og sejt at være med ;-))

:)

Ja , det er altid en udfordring med virus.*S*
Har i set perhaps´ side ?
www.spywarefri.dk ?
Der er en masse tips og tricks omkring vira , spyware og trojanere.