Søg
Avatar billede per2000 Nybegynder
13. marts 2003 - 17:41 Der er 16 kommentarer og
3 løsninger

HJÆLP NETPUB har totalt blokeret min Computer

JEG er total hjælpeløs. Jeg er blevet angrebet
af et program Inetpup der ustanselig bombardere mig med reklameprogrammer og tager
al cpu kraften.
Programmet har lagt sig som en mappe i C
med navnet INETPUB
Hvordan KNUSER jeg det.
Jeg har prøvet alt. Når jeg endelig har fået det i papirkurven genopstår det når papirkurven slættes eller computeren rebutes.

Hvad gør jeg.

Kan alle der læser dette ikke advare andre brugere. Dette er det værste jeg har oplevet - langt værre end ALMINDELIGE virus.
Avatar billede per2000 Nybegynder
13. marts 2003 - 17:42 #1
Stavefejl Det er INETPUB
Avatar billede bufferzone Praktikant
13. marts 2003 - 17:43 #2
Hent Ad Aware fra www.lavasoftusa.com, det er gratis, scan og fjern med det
Avatar billede perhaps Nybegynder
13. marts 2003 - 18:59 #3
Vigtigt: Hvilket styresystem?
Avatar billede per2000 Nybegynder
13. marts 2003 - 19:06 #4
Jeg bruger XP Professionel.
Programmerne i lavasoftusa kan ikke fjerne INETPUP

Jeg er helt lost - hvad gør jeg - og andre.
Det er virkeligt alvorligt !!!!!!!!!!!!!
Avatar billede perhaps Nybegynder
13. marts 2003 - 19:18 #5
Nej det havde jeg heller ikke regnet med at Ad-Aware kunne. Det du har fået er noget helt andet. Du skal først lave en onlinescanning. Brug Pandas her: http://www.spywarefri.dk, derefter er det vigtig at du fjerner skidtet på den rigtige måde når du har XP og skidtet også ligger i en backupfil pga systemgendannelse. Fremgangsmåden er her: http://www.spywarefri.dk/virus.htm#alle
Avatar billede perhaps Nybegynder
13. marts 2003 - 19:20 #6
Så vidt jeg husker er Inetpub noget med en server en hacker har placeret på din puter, men jeg er ikke sikker, det er kun noget jeg har i hukommelsen. Det må jeg undersøge nærmere.
Avatar billede perhaps Nybegynder
13. marts 2003 - 19:38 #7
Ved nærmere eftertanke kan det også være en W32/CodeRed.c.worm , men det vil virusscanneren så fortælle dig. Afventer lige til du kommer tilbage. Nu ingen panik!
Avatar billede perhaps Nybegynder
13. marts 2003 - 19:43 #8
Lige netop W32/CodeRed kopierer windir og CMD.exe ind i flg. filer
c:\inetpub\scripts\root.exe
c:\progra~1\common~1\system\MSADC\root.exe
d:\inetpub\scripts\root.exe
d:\progra~1\common~1\system\MSADC\root.exe.
så det kunne være, men kom tilbage når du har scannet.
Avatar billede bufferzone Praktikant
13. marts 2003 - 20:01 #9
Er du helt sikker på navnet, jeg har intet kunne finde på bugtraq og securityfocus og de har ellers alt
Avatar billede serverservice Praktikant
13. marts 2003 - 20:26 #10
Du skal afinstallere IIS som mappen tilhører. selve mappen har ikke nogen direkte forbindelse med virus.Men du har altså et hul i dit system hvis du installerer IIS (internet information service)-uden firewall og adgangsbegrænsning. Din iis er sikkert blevet udnyttet udefra.
Avatar billede bufferzone Praktikant
13. marts 2003 - 20:33 #11
Inetpub er det standart bibliotek IIS placere sine websteder i´. Også Visual interdev bruger og generere dette bibliotek. Jeg tror ikke inetpub har noget med disse reklamer at gøre
Avatar billede aovergaard Nybegynder
13. marts 2003 - 20:46 #12
Hvis perhaps har ret i at det er CodeRed så er her en instruktion til at få den fjernet.
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=CODERED.F
Avatar billede perhaps Nybegynder
13. marts 2003 - 20:47 #13
Kunne også være malware (script fra en hjemmeside), men vi må næsten ha'per2000 på banen før vi kan komme videre. Bufferzone har ret i at Inetpub er standardbiblio som IIS placerer websteder i, men muligvis kunne det være en CodeRed som kopierer noget ned i den mappe.
Avatar billede perhaps Nybegynder
14. marts 2003 - 08:59 #14
per2000 er du der?
Avatar billede per2000 Nybegynder
14. marts 2003 - 11:21 #15
Ja jeg er her, og har knoklet med dette problem hele formiddagen.
Spywarefri fandt ingenting.
Jeg har forresten Norton antivirus 2002. Hvorfor tager den ikke sådan en fejl!!!
Hvad er bedst Spywarefri eller Norton
Jeg har lige kørt XP ind igen men ved ikke om det har hjulpet.
Jeg lader nu maskinen stå lidt så jeg kan se om det har hjulpet.
Avatar billede perhaps Nybegynder
14. marts 2003 - 13:12 #16
Spywarefri er en hjemmeside med flere forskellige værktøjer, medens Norton er en virusscanner. Hvis du har kørt Pandas onlinescanner på spywarefri og den fandt ingen ting, så har du ikke virus, for den er opdateret og nok den bedste onlineskanner.

Når du skriver at du har kørt XP ind igen, mener du så formateret eller har du bare kørt XP oveni. Hvis du har formateret så skulle du være helt fri for det skidt, med mindre det er noget som ligger helt nede i bootsektoren.
Avatar billede serverservice Praktikant
14. marts 2003 - 14:39 #17
Vi har haft en lignende diskussion om en ny virus, troj-warping.
Den blev fundet med online scanning herfra:
http://housecall.trendmicro.com/
Og som jeg skrev før:Du bør også afinstallere IIS hvis du ikke bruger det. Den giver nemlig "anonymous adgang" til pcén. Det er også IIS som opretter Inetpub mappen, samt andre webserver mapper.
Avatar billede aovergaard Nybegynder
15. marts 2003 - 02:08 #18
Takker for point.
Avatar billede serverservice Praktikant
15. marts 2003 - 02:14 #19
ja godt man kan hjælpe...Danny.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
hvilken afløser kan I anbefale? Af jcr18 i Andet sikkerhed 5 17/03/202610:32 18/03/202615:36
Advarsler om datalæk for nogle apps Af nu_igen i Andet sikkerhed 6 02/02/202614:54 03/02/202613:45
Mail fra Yousee ? Svindel? Af nu_igen i Andet sikkerhed 4 13/01/202617:27 14/01/202609:36
Er det sandsynligt, at jeg har været udsat for phishing Af Slettet bruger i Andet sikkerhed 4 13/11/202515:09 14/11/202510:45
Google fake Af johp i Andet sikkerhed 3 27/10/202516:31 28/10/202506:52
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 12:52 Installation af Outlook Classic Af mort1 i E-mail programmer
I dag 12:08 Alt ender i skyen Af mort1 i Windows
I dag 11:38 Væk fra Microsoft Launcher på min Android Af mort1 i Apps til Android
I dag 09:20 TEMU vil installeres på min Samsung S10 Af mort1 i Apps til Android
18/0419:43 Installation af Adobe Photoshop Elements 2019 Af mort1 i Billedbehandling
White papers
Flere white papers »