Dr. Watson?

http://www.google.com/search?sourceid=mozclient&ie=utf-8&oe=utf-8&q=ntscan.exe

Er du helt sikker på den er væk ?
Af, hvad jeg kan læse, så er det en orm der bla. connecter til irc. Prøv en
netstat -a
på din maskine, og se om du kan finde noget med port 6666-7000 ..
Har du evt svagt administrator password ? (såsom blankt, eller 123 eller 1234 etc) ?

Fandt denne løsning på følgende adresse http://www.firewall-1.org/2003-07/msg00493.html

"Replace the fwntperf.dll in $FWDIR/lib with the one from the
$FWDIR/Service Pack 2 Backup directory.
Reboot."

Det er dit antivirus program det er galt med

Kim>> ikke et særligt konstruktivt svar... men du har sikkert ret!

vraa>> Jeg ved ikke rigtig om jeg tør, at lave den ændring... det er en domaincontroller for ontrent 50 computere... så jeg prøver lige alt andet først :)

Indtil videre forsøger jeg at scanne computeren med Panda Active Scan på www.antivirus.dk. Den har allerede fundet én inficeret fil... så jeg håber, at den kan gøre noget ved det!

jara06>> Helt præcist hvad skal jeg se efter ved netstat -a, og hvad skal det hjælpe mig, hvis jeg finder noget? Nej, jeg har ikke et svagt administrator password! Men jeg kiggede efter da jeg fandt virusen, og så, at der var mange delte mapper, hvor "everyone" havde skriverettigheder... og det er jo endnu værre... Det er rettet nu! Så jeg mangler sådan set bare at få bugt med virusen.

hehe... mens jeg sidder og skriver, fandt Panda Active Scan lige 26 inficerede filer mere :) Hov... 30... det skal nok blive sjovt, det her LOL!

Som sagt... jeg starter lige med at scanne computeren igen... og hvis jeg ikke kan gøre noget, vender jeg frygtligt tilbage :)

Indtil videre tak for hjælpen!

Hehe... Panda Active Scan fandt godt 3000 inficerede filer. Men den kunne til gengæld også disinficere alle sammen! Så nu er computeren virusfri! Men der kommer desværre stadig Dr.Watson frem på skærmen :(

Flere forslag? Ellers må jeg jo bare væbne mig med tålmodighed... vi skal nemlig have skiftet den server ud, engang i efteråret

Husk at opdatere dit OS, og så køre scan igen. Vælg gerne flere scannere (f.eks. www.virus112com).

Husk at cleane ALLE dine klienter (sæt evt. scan igang via login.bat).

Det lyder som om I er nødt til at indrømme overfor jer selv, at jeres netværk er kompromitteret, og så bruge den tid og de penge det koster at få det helt udryddet.

Husk også at få sat softwarefirewall på alle bærbare, de er det rene Wild West.

OK! Nu har jeg scannet med Panda Active Scan, virus112.com samt scannet samtlige servere fra en frisk installation af panda (på en helt nyinstalleret computer) hvor der helt sikkert ikke er virus. Og den finder INTET. Vi har en firewall, hvor kun meget få porte er åbne, på vores forbindelse udadtil. Vi har ingen bærbare på nettet, og alle klienterne bliver formateret for hver gang de genstarter. Desuden er der kun 5 computere på netværket der modtager post i et "ikke webmail"-program, og disse er også grundigt undersøgt. Så jeg føler mig ret overbevist om, at der ikke er virus på netværket.

good job! :-)

Jeg fik aldrig løst problemet, men nu er den forældede NT4-server skiftet ud med en windows 2003. Er der nogen der vil have point for forsøget?

OK! Så tager jeg dem selv igen :)

Takker igen for forsøget!