Mærkelig mail

Det er en der har dig i sit adresse kartotek som har fået virus.
Virusen har sendt sig selv videre, med en tilfældig adresse (din) som afsendet.

så jeg har ikke virus??
navnet "frede helstrup" er heller ikke mit men det er min email..

Nej, ikke nødvendigvis.
Meen check nu lige alligevel.
Hvis du ikke har noget antivirus installeret, så kan du checke på fx http://housecall.antivirus.com

har lige tjekket med mit Norton.. den finder ikke noget.. men er bange for at den ikke er helt opdateret - det der live update virker ikke i XP. Kan man gøre det manuelt?

Virusen skrives der om her.: http://securityresponse.symantec.com/avcenter/venc/data/w32.lirva.removal.tool.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.lirva.a@mm.html
Mere om den, det første var hvordan du fjerner den, hvis du har den.

Scan evt. med http://housecall.trendmicro.com/

Jo.
http://service1.symantec.com/SUPPORT/nav.nsf/docid/1998082013035306

jeg har fået hjælp med den samme i dag , her kan du se med hvad
http://www.eksperten.dk/spm/337773

Her er din virus:
http://www.conceptdata.dk/virusLirva.htm Nederstkan du hente et tool til aat fjerne den

say what.... housecall har fundet 2 nimda.. er den skadelig?

ja, det er da vist et stykke tid siden din Norton er blevet opdateret?

Der var mange på een gang caroc ;-))

hehe - er ikke den vilde ekspert indenfor virus området..
den har fundet 2x
PE_NIMDA_E

At du har en nimda liggende betyder ikke nødvendigvis at du er inficeret.

Det kan være fordi Norton har lagt dem i karantæne, og åbenbart ikke magter at stoppe adgangen for housecall. (det er set før)

Norton har en karantæne oversigt, hvor du kan se hvilke filer den burde stoppe for adgangen til. Her bør man faktisk engang imellem lidt smutte ind og slette filerne.

hvor finder man den?

Du har godt nok gang i noget :)
Hvis du kører med FAT32 er her et dos-scannerprg. som fjerner ca. 55.000 vira og trojaner. Det fylder to disketter og skal som sagt bruges inden windows eller andre "grimme" ting bliver aktiveret - F-PROT hedder det: http://www.avirus.dk/startf-prot.htm

summer>>det er nemt når man bare kan kopiere sit eget svar og bruge det i flere spm samtidigt

Du finder karantæne listen ved at starte Norton Antivirus, klik på Reports og herefter Quarantined Items.
Her kan du se filerne, og vælge hvad du har lyst til at gøre ved dem.

Prøv lige at køre denne onlinescanner som skulle kunne fjerne din nimda virus. http://www.pandasoftware.com/activescan/ Denne onlinescanner scanner og fjerner også virus i pakkede filer.

Du fortæller at Norton ikke kan opdatere sig i XP. Dette er ikke korrekt. Det kan den sagtens, men ikke hvis du har installeret programmet forkert. Du skal gå i tilføj/fjern programmer og fjerne Norton Antivirus. Den får desværre ikke det hele med, så du må ud og fjerne smårester i registreringsdatabasen. Hvis du følger dette til punkt og prikker er det ikke farligt at gå i regedit.
Gå i Start
Kør
Skriv: Regedit
Rediger
Søg
Skriv i søglinjen: Norton
Find næste.
Delete det som den finder hvad enten det er en mappe eller en enkelt nøgle.
Find næste (f3)
Delete
Find næste
Delete sådan fortsætter du til den har fundet alle filer som omhandler Norton. Programmet fortæller dig selv når der ikke er flere filer.
Nu kan du geninstallere dit Antivirus prg. korrekt så du kan føle dig helt sikker på at du er beskyttet mod virus. Husk, AV kan ikke finde spyware og heller ikke alle trojanske heste, derfor må du have fat i et par småprogrammer mere. Kig på dette link som fører dig til en Ny Dansk hjemmeside som omhandler alt inden for virus, spy, trojaner samt alt mulig beskyttelse af din pc. http://www.spywarefri.dk

Noget helt andet. De filer som ligger i karantæne kan du bare slette. Åbn karantænen find og marker filerne og slet dem. De kan ikke gøre dig spor så længe de ligger herinde, men slet bare alligevel

bredker hvis jeg mener svaret er rigtigt, skulle jeg så lave om på formuleringen for at du ikke får sure opstød over det?? Med hensyn til F-PROT, tror jeg nok jeg har været af de første til at anbefale dette prg. på exp. for flere år siden. Det glæder mig oprigtigt hver gang jeg ser en anden som har "stjålet" mit link til F-PROT og giver det videre, for det er et utroligt godt prg.
Hvis det er pointene du er bange for ikke at få, lover jeg at give dem videre til dig, hvis jeg skulle få dem, så op med humøret ;-))

summer>> det var bare for at drille lidt , da du kom med nøjagtig det samme svar i 2 spm med få minutters mellemrum

Takker for point:)