Sender : Unknown Subject: None

Er der vedhæftning på?

nej

og nu er de væk?!?!?

Nej, ok de er der stadig, der er bare ingen dato - så de bliver ikke på toppen. Der er i øvrigt kommet en 3. fil...

3. mail skulle der stå.

fortæl os lidt om mailen, så er det nemmere at hjælpe

Er der nogen tekst i selve meddelelsen?

nej

Har lige opdateret AntiVir - og scanner, men der er tilsyneladende intet at finde...

Jeg er næsten sikker på at stinger finder den : http://vil.nai.com/vil/stinger/

Nej, hvis der hverken er vedhæftning eller messagetekst, så er det ikke en virus.
Men man kan få lidt flere oplysninger om mailen, ved at se på dens brevhoveder. I Outlook gør du følgende:
  Højreklik på mailen i indbakke (eller hvilken mappe den nu er i)
  Vælg "Indstillinger"
  Se under "Internetbrevhoveder"
I Outlook Express:
  Højreklik på mailen i indbakke (eller hvilken mappe den nu er i)
  Vælg "Egenskaber"
  Vælg "Detaljer"

Og hvis den ikke gør? - så er det ret sandsynligt at de mails bare er pjat??? - eller måske mit program (pegasus mail) der gør sære ting?

det eneste jeg får at vide er at mailen er læst...den er hverken krypteret, indeholder html eller andet, som man kan få at vide. Og ingen vedhæftninger...

m_skau >> Jeg må til at være hurtigere til at skrive, men du udtrykte det bedre end jeg havde gjort, så jeg undlader at poste. Vil bare sige at jeg er 100 % enig.

http://www.spywarefri.dk/vaerktoj.htm#hjemmeside du kan prøve spybot, den scanner hele computeren for spyware. Det kunne være den fandt noget.Husk at opdaterer inden du kører den

To view the mail header information of a specific mail message using Pegasus mail, select the mail message by double clicking on it. Under the title bar of this screen you should see the options of File, Edit, Addresses, Tools, Reader, Window and Help. Select the Reader option and make sure the option of Show all Headers (control+H) has a check mark. This will provide all available header information.

Taget fra:
http://itim.tamu.edu/htmlfs/mailheaders.html#pegasus
"Viewing mail header details for various mail clients"

opdatere spywarefjerneren? - eller?

ja, når den er hentet opdaterer du den som det første

Tak tonnybrandt. Jeg skriver kun ½ så hurtigt som min kone. Til gengæld skal i ikke lytte hvis hun udtaler sig om IT sikkerhed :)

lol

Der står heller INTET i headeren...

er det spybot, du har kørt

Så er der ORM!

AVGuard detected the virus C:\Windows\System32\TFTP2272 in the file

Contains signature of the worm Worm/Lovsan.A

Den kan ikke "Repair" - what to do?

lige et øjeblik

uanset hvad så skal du ikke slukke for computeren nu...

hvilke os kører du

XP

er dit xp fuldt opdateret

en god ide er også at have en firewall

Sygate Personal Firewall :
http://download.com.com/3001-2092-10184369.html

Forsøgte du med stinger 01/09-2003 22:31:21

For et par uger siden genstartede mit system hele tiden - det var den der BLASTER! - der fik jeg en opdatering...

HAr læst Lovsan er i familie med blaster, så det undrer mig egentlig at jeg kan få den...

har du prøvet stinger

Arlet har ret i at stinger kan fjerne den !!

Sørg for at slå msblast processen ihjel i task manager (hvis den er der) og deaktiver systemgendannelse.
Download så stinger:
http://vil.nai.com/vil/stinger/
Kør en fuld scan med den og den burde fjerne virus'en.

Slå derefter systemgendannelse til igen.

Har kørt det program der fjernene med BLASTER med før jeg opdatede windows - F-lovsan hedder det...

Mon jeg er fri nu?

nå, prøver stinger...

Nå, jeg troede du havde kørt stinger, det var det første jeg skrev du skulle.. nå, bare det hjælper *S*

ang din opdatering. det er både dit virusprogram og windows, du skal holde opdateret...

http://www.f-secure.com/v-descs/lovsane.shtml Her kan du finde removal til din virus.

aovergaard>>tak for hjælpen. Jeg mente bare at stinger tog den, da det var en blaster

Det er også mere hvis stinger nu ikke tager den, så er det rart med ekstra chancer for at komme af med det skidt, den er slet ikke rar den der.

jeg har sendt den ind til spywarefri´s mailadresse, så du kan bare slette den. det var Søren der modtog den..

Arlet-> ok nu kan jeg se det, jeg har også modtaget denne mail, men er først kommet på for kort tid siden og har derfor først set den nu. Det du spørger om i denne mail til os på spywarefri er:
AVGuard detected the virus C:\Windows\System32\TFTP2272 in the file

Der står jo fatkisk at Norton har detected denne virus (fjernet denne virus) og på hvilken plads denne viurs lå (i hvilken sti)

johannielsen-> Min fejl at jeg ikke havde læst alt i denne tråd.
Det som dette så betyder rent faktisk for dig er: Norton har funde din virus, den har også fjernet den fordi den ikke kunne repareres. Du har ikke mere denne virus på din computer, men det ville dog stadig være en god ide for dig at være helt sikker. Du kan gå ud og onlinescanne hos Panda. Linket til Panda finder du her: http://www.spywarefri.dk/onlinevark.htm Panda onlinescanner ligger til højre og scanner for virus, til venstre ser du en onlinescanner mod spyware og den hedder X-Cleaner. Kør du roligt også denne scanning, tager faktisk kun få sek. at køre den, så er du helt sikker på at du ikke har mere liggende. For at sikre din computer for fremtiden er her et par råd:

Jeg har her lavet en lille pakkeløsning fyldt med bitte små prg. som ikke fylder meget på din computer, og som alle kører uden at de konflikter med hinanden. Alle programmerne er garanteret fri for spyware og er desuden Free prg. Du syntes sikkert, det var da frygtelig mange prg. som jeg skal installere, men det er desværre blevet sådan at det faktisk ikke mere er virus som er Internettets store problem, men i højere grad spyware, trojanere, mailware og hijacking. De prg. som jeg vil foreslå at du kan installere er følgende, som du alle kan finde på dette link: http://www.spywarefri.dk gå til værktøjer, her er de alle og på de fleste er der også en dansk manual. Hvis du installere alle disse små programmer kan du roligt surfe på Nettet uden du skal sidde og være bange for at få alt for meget skidt med ned på din computer.

Man kan hver dag på forsiden af Spywarefri se om der er nye opdateringer. Husk at opdater jævnligt.

Antivirusprg: 
Et godt bud her er AVG som kan rigtig meget. Indeholder en email-scanner som fungerer sammen med Outlook- og Exchange – klienter. Opdaterer virusdefinitionerne.
Et andet godt bud kunne være Avast, som vi har hørt rigtig meget godt om.
Derudover er det en god ting engang imellem at onlinescanne for virus. Dette kan du også gøre på spywarefri. Du bør også onlinescanne for spyware og det kan du gøre med X-Cleaner som du ligeledes kan finde på spywarefri.

SpywareGuard. Dette prg. passer på dig bare imod spyware i stedet for virus, men fungerer på samme måde. Derudover passer dette prg. også på at du ikke bliver hijacked.

Spywareblaster. Det er et lille prg. som ligger sig i registreringsdatabasen og sørger for at der ikke kommer spy på din computer.

Spybot el. Ad-aware. Spybot er nok den bedste af disse to. Det dette prg. gør er hvis du får noget spy ind på din pc som Spywareblaster ikke kender, kan den finde og fjerne dette spy.

IE-Spyad. Et lille prg. som ligger sig i registreringsdatabasen. Det ligger en mængde kendte spy Url adresser ind i klassificeret zone, således at du ikke ved et uheld kommer ind på disse grimme spysider.

Startup Monitor kunne også være rar at have installeret. Det er et lille prg. som også ligger sig i registreringsdatabasen. Det som dette prg. kan gøre for dig er, hvis der lige pludselig uden dit vidende ligger sig et prg. f.eks. en trojansk hest i din regedit, vil du blive alarmeret om at der er et prg. som vil ligge sig her, og du vil bliver spurgt om du nu også vil tillade dette.

EmtyTempFolder Dette prg. tømmer hver 5 min. alle dine cookies. Det kan også sættes til atutomatisk at tømme din History samt alle URL adresser som du har været ude på. Er god til at rydde op i alle disse adresser, cookies og history som man har liggende og fylde på computeren.

Hvis man så har enten kabelnet eller ADSL ja så ville jeg jo også varmt anbefale en firewall. Det er desværre alt for nemt for en hacker at komme inde på din computer hvis du ikke har installeret en firewall. Et godt bud her kunne være Bitguard som du kan købe her: http://www.tryus.dk/start.asp
Dette er kun vejledende men jeg mener dog at du som det mindste bør installere: SpywareBlaster, SpywareGuard, Spybot, EmtyTempFolder og IE-Spyad og så selvfølgelig et antivirusprg.

Skulle du få problemer af nogen art er du meget velkommen til at spørge igen, og så skal jeg prøve at svare dig. Også hvis du skulle få problemer med installationen eller andet i forbindelse med disse prg. som jeg har anbefalet dig at installere.
Aovergaard/Team Spywarefri

aovergaard >> Du skriver: "Norton har funde din virus, den har også fjernet den fordi den ikke kunne repareres."

Øhhh... har du nogen informationer som vi andre ikke har ?. I indlæggene står der at det er avguard, der har detected ormen, og avguard ikke kunne reparere, men der står da ikke noget om, om det var fordi filen er i brug (kan ikke slettes/repareres) eller om avguard rent faktisk slettede filen.

Måske er jeg sprunget over et eller andet, men jeg kan simpelthen ikke se hvor der står at den er væk.

Eller er hele den øverste del til Arlet, og har slet ikke forbindelse til dette spørgsmål ? (det ville selvfølgelig forklare det) *g*

det var lidt til mig også. Virusprogrammet kunne ikke reparerer filen, og når den ikke kan det så sletter den filen...

johannielsen->Fandt stinger noget??
Giv lige lyd tilbage, så vi får den slettet inden du installerer programmerne fra www.spywarefri.dk

Tonny-> Fejl af mig at skrive Norton, nok fordi det er det prg. jeg selv bruger selvfølgelig er det Avguard. Den kunne ikke reparere filen, men når det står detected, plejer den at slette filen. Jeg er ikke sikker på at den rent faktisk har gjort det, og det er også derfor at jeg siger der skal køres en onliescanning for at være sikker på at det rent faktisk er det der er sket. Men du har også ret i at nogle af oplysningerne er til Arlet.*S*

Og til johannilesen, du skal huske at deaktiver din systemgendannelse mens du onlinescanner for virus og når du fjerner virus.

Og til

Computeren synes clean nu - jeg vil prøve følge dine råd aovergaard. Vender tilbage i morgen - håber på det bedste.

Det kan du tro at vi allesammen her gør.

Jeg ville slå systemgendannelse fra - men den stod på "suspended" - er det mon virusprogrammte der selv gør den slags, eller?

Nej det burde det ikke kunne gøre, har ikke hørt om det før, men måske har du selv gjort det på et tidspunkt og glemt at slå det til igen, eller det har endda måske aldrig være slået til.

Når virus er helt væk og du er sikker på det, så skal du aktiver det igen, og så installere de prg. jeg har nævnt.

Kan du sove godt. Godnat, nu vil jeg se dyner.

Virussen er nu tilsyneladende HELT væk - alletiders - tak for jeres råd.

Velbekommen takker for point;)