Avatar billede varmeskud Praktikant
23. august 2003 - 16:39 Der er 23 kommentarer og
4 løsninger

Hvordan for jeg denne virus væk?

Hey...

Hvordan for jeg denne her virus væk fra min computer???

Den hedder BKDR SDBOT 14176

Mvh Kim
Avatar billede NanoQ Nybegynder
23. august 2003 - 16:42 #1
Avatar billede varmeskud Praktikant
23. august 2003 - 16:49 #2
Ville du havde jeg skulle købe Norton anti vurus?

Jeg har Norton anti virus 202 men den kan ikke finde noget... skodder max. Jeg har kørt en online scanner men den kan kun finde den men ikke fjerne den.
Avatar billede james_t_dk Juniormester
23. august 2003 - 17:09 #3
Er din norton opdateret?

nanoq's link er til hvordan virusen virker og fjernes. Det er ikke et link der skal få dig til at købe noget.
Avatar billede vesperillo Nybegynder
23. august 2003 - 18:01 #4
http://forums.techguy.org/t154766/s08e51ba0788665193cfea58922885280.html

Kan det her hjælpe?
Har du prøvet at installere AVG Antivirus fra www.grisoft.com ? Det er gratis og meget effektivt.
Du kunne også prøve F-Prot viruscanning fra diskette - www.avirus.dk. Måske den mest effektive måde at scanne på overhovedet.
Avatar billede aovergaard Nybegynder
23. august 2003 - 20:20 #5
Det er en trojansk hest og her ligger removal til den. http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html
Avatar billede varmeskud Praktikant
23. august 2003 - 21:56 #6
hmm.... Okay der kom bare et vindue med norton og så troede jeg at jeg skulle købe den....

Mit norton er ikke opdateret....

Er der ikke noget på dansk da jeg ikke kan eng. ???

har ingen disketter så jeg kan ikke bruge noget med disketter... nogen der kan gudie mig helt igennem evt. for flere point???
Avatar billede aovergaard Nybegynder
23. august 2003 - 22:14 #7
Ok. Jeg skal hjælpe dig. Det er altid træls at have en trojansk hest liggende. Prøv først lige at se om Panda ikke finder og fjerner den. Det er en onlinescanner som scanner for virus og samtidig fjerner det meste virus. http://www.pandasoftware.com/activescan/ Kør lige denne. Kan den ikke fjerne den for dig, skal du nok få yderligere instruktion herfra *S*.
Avatar billede varmeskud Praktikant
24. august 2003 - 02:13 #8
er det meningen at jeg skal skrive min e-mail før jeg kan scanne?
Avatar billede varmeskud Praktikant
24. august 2003 - 02:15 #9
den er ved at scanne nu....
Avatar billede aovergaard Nybegynder
24. august 2003 - 10:15 #10
Ok. Og ja de vil have ens email adresse. Så må vi se hvad resultatet der bliver.
Avatar billede varmeskud Praktikant
24. august 2003 - 12:04 #11
jeg kørte den en gang og der kom nogen virus så kørte jeg det igen, og så skrev den den ikke havde fundet nogen virus. Jeg prøver lige og tjekke den en gang til og se om de er helt væk
Avatar billede aovergaard Nybegynder
24. august 2003 - 17:54 #12
Ja så kunne det jo godt tyde på at Panda fik fjernet din virus i første omgang, men det er helt i orden at køre en ekstra scanning, så er du da sikker på at få et korrekt resultat.
Avatar billede varmeskud Praktikant
25. august 2003 - 13:33 #13
den er der stadi hvad gør jeg
Avatar billede aovergaard Nybegynder
26. august 2003 - 01:44 #14
http://www.misec.net/trojanhunter/ Her kan du downloade den bedste trojan scanner som findes på markedet. Den hedder Trojan Hunter og du kan downloade den på prøve i 30 dage.
Avatar billede varmeskud Praktikant
27. august 2003 - 02:20 #15
Har tjekket på on-line scanner og de finder ikke noget og så har jeg tjekket min computer via min vens computer og tjekket min computer via skolens computer... altså over netværk. Der er ingen. Men med det der trojan program finder den vist nogen...

skriver sener hvad det der trojan program har fundet
Avatar billede aovergaard Nybegynder
27. august 2003 - 02:38 #16
Det gør den fordi en trojanscanner er konstrueret til at finde trojanere
En virusscanner til at finde virus
En spywarescanner til at finde spyware

Du kan være heldig at en virusscanner finder enkelte trojanere, men langt fra alle, så skal der en trojanscanner til.
Avatar billede varmeskud Praktikant
27. august 2003 - 03:32 #17
okay så kan det måske være derfor at virus scanneren kun fandt en trojanere hvor imod trojaneren fandt flere...

Men er der en der kan fortælle hvad sådan en trojaner gør og hvad den bruges til ?
Avatar billede allanfo Praktikant
27. august 2003 - 04:07 #18
Den trojanske hest. Den bringer 'fjenden' indenfor ens beskyttelse under dække af at være noget godartet. Det var Odysseus, der under belejringen af Troja, konstruerede en stor hest af træ, som han siden gav til Troja's borgere. De slæbte kræet inden for murerne, og samme aften listede en flok krigere sig ud af hesten, og åbnede byens porte for belejrerne. Og Troja faldt.

Det samme gør sig gældende på computere. Der er nogle programmører, som skriver programmer designet til at opsnappe f.eks. passwords og lignende. Tænk hvis en fremmed havde adgang til din netbank logon og password?
Avatar billede varmeskud Praktikant
27. august 2003 - 06:52 #19
Efter jeg har scannet min computer med TrojanHunter for jeg følgene tekst :

Registry scan
No suspicious entries found
Inifile scan
No suspicious entries found
Port scan
No suspicious open ports found
Memory scan
No trojans found in memory
File scan
Found possible trojan file: C:\WINDOWS\SYSTEM32\uninstall.exe (Suspicious: UPX-packed file in Windows System folder)
Found possible trojan file: C:\WINDOWS\JNQTWA.exe (SDBot)
Found possible trojan file: C:\WINDOWS\TBIPZGN.exe (SDBot)
Warning: Unable to unpack UPX-packed file C:\Programmer\BSPlayer\bplay.exe
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Emule 0.26a.rar/Emule 0.26a.exe
Error: Unable to delete temporary file C:\DOCUME~1\kim\LOKALE~1\Temp\Powerquest Partition Magic 7.0.zip (Adgang nægtet)
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/BeH.BCP.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/zwZeO3u3.SCM.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\DCPlusPlus-0.261.exe
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Emule 0.26a.rar/Emule 0.26a.exe
Error: Unable to delete temporary file C:\DOCUME~1\kim\LOKALE~1\Temp\Powerquest Partition Magic 7.0.zip (Adgang nægtet)
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/ZFwA.BCP.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/FIsR3xa.SCM.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\DCPlusPlus-0.261.exe
3 possible trojan files found

Hvad gør jeg så for at få det "haløjse" som ikke gerne skulle være på min maskine væk?
Avatar billede varmeskud Praktikant
27. august 2003 - 16:49 #20
hvad gør jeg for at få det fjernet???
Avatar billede aovergaard Nybegynder
27. august 2003 - 17:17 #21
Nede i tray ligger et trojanikon. Højreklik på dette ikon - og gå i settings. Sørg for at der er vinget af i programmet automatisk skal fjerne din trojanere. Scan igen og det bliver fjernet.
Avatar billede aovergaard Nybegynder
27. august 2003 - 18:51 #22
Disse to filer skal du sende til Trojanhunter:

C:\WINDOWS\JNQTWA.exe 
C:\WINDOWS\TBIPZGN.exe

to submit@trojanhunter.com og du vil få removel instruktioner tilsendt.

Det skal du gøre hvis du ikke kan finde ud af det andet, eller hvis det ikke virker.
Avatar billede varmeskud Praktikant
27. august 2003 - 22:30 #23
kunne du ikke "skære" det lidt mere ud i "pap" for mig *s*
Avatar billede aovergaard Nybegynder
28. august 2003 - 00:03 #24
Nu ved jeg jo ikke lige hvilken en af delene du ikke lige kan finde ud af.

Nede i højre hjørne i proceslinjen skulle der meget gerne ligge et ikon fra TrojanHunter. Hvis du fører musen hen over det kan du aflæse dette: TrojanHunter Guard is enabled. Stå på dette ikon med din mus. Klik med højre mus 1 gang. Vælg Settings. Nu dukker der en lille boks op. Her ligger der 5 ting. Automatically remove trojans. Til venstre for dette er der en tom lille firkant. Klik i firkanten så kommer der en vinge i boksen. Klik derefter på OK. Nu skal du åbne Trojanhunter og lave en ny scanning. Sæt en vinge i denne computer, så scanner den alt. Gå derefter op i menuen og klik på full scan. Nu skulle programmet så selv helt automatisk fjerne den eller de trojaner som den finder.
Avatar billede varmeskud Praktikant
28. august 2003 - 13:51 #25
de bliver ved med at være der... fik denne her besked efter at havde sat den på at fjerne dem efter 3 gang.

Registry scan
No suspicious entries found
Inifile scan
No suspicious entries found
Port scan
No suspicious open ports found
Memory scan
No trojans found in memory
File scan
Found possible trojan file: C:\WINDOWS\SYSTEM32\uninstall.exe (Suspicious: UPX-packed file in Windows System folder)
Found possible trojan file: C:\WINDOWS\JNQTWA.exe (SDBot)
Warning: Unable to unpack UPX-packed file C:\Programmer\BSPlayer\bplay.exe
Found possible trojan file: C:\Documents and Settings\kim\Lokale indstillinger\Temporary Internet Files\Content.IE5\5ZRQ6NGN\UGO20[1].exe (Possible trojan downloader)
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Emule 0.26a.rar/Emule 0.26a.exe
Error: Unable to delete temporary file C:\DOCUME~1\kim\LOKALE~1\Temp\Powerquest Partition Magic 7.0.zip (Adgang nægtet)
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/1H8.BCP.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/UEDl.SCM.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\DCPlusPlus-0.261.exe
Found possible trojan file: C:\System Volume Information\_restore{C7DE6ABF-2684-4A77-B295-B5BDD1496E65}\RP3\A0001171.exe (SDBot)
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Emule 0.26a.rar/Emule 0.26a.exe
Error: Unable to delete temporary file C:\DOCUME~1\kim\LOKALE~1\Temp\Powerquest Partition Magic 7.0.zip (Adgang nægtet)
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/ZO5.BCP.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\Microsoft Office XP & FrontPage 2002.zip/uALvfO.SCM.EXE
Warning: Executable file with double extensions found: C:\Documents and Settings\kim\Dokumenter\Programmer\DCPlusPlus-0.261.exe
4 possible trojan files found


hvordan for jeg dem så væk?
Avatar billede aovergaard Nybegynder
28. august 2003 - 21:42 #26
Kopier denne log ovenfor og send til denne adr: submit@trojanhunter.com  Så vil du få removel instruktioner tilsendt.

Du kan også gå ud og hente dette prg. http://www.spywarefri.dk/vaerktoj.htm#18 installere programme, scanne, save log, kopier log, ligge den herind. Men det tager over 1 tim. at gå gennem sådan en logfil.
Avatar billede aovergaard Nybegynder
18. september 2003 - 12:06 #27
takker for point;)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester