W32/Parite B Virus.. ikke fjernet endnu - har stadig problemer!

Ja, undskyld mig, men har du prøvet at køre denne guide ?

http://www.microsoft.com/security/protect/

http://www.eksperten.dk/spm/401954

Luk dette spørgsmål igen, du får alt den hjælp du skal bruge i det andet spørgsmål. Lig selv et svar og accepter dette. Jeg følger dig hele vejen. Kan fortælle dig at jeg er et af hovederne bag http://www.spywarefri.dk så du skal nok blive fri for dit virus.

Jeg fik slev samme virus, men kunne fjerne din via Norton AntiVirus 2003 Professional Edition, problemet var at den blev ved med at komm igen, så jeg  benyttede slev guiden fra Microsoft, og har nu ingen problemer med at virusen forsat kommer igen ...

Hvis du heller vil det, skal jeg nok fortsætte i denne tråd, det er mig ligemeget, men så skal jeg jo ikke have point, og så skal du stadig selv ligge et svar og acceptere det.

Jep, men har brugt et sharewareprogram, som den blokerede for, så på et tidspunkt har jeg haft den slået fra - er osse ret sikker på det er der jeg har fået den fra :(

Ok det er surt. Lig nu selv det svar, jeg skal nok hjælpe dig færdig. Har du nu prøvet at onlinescanne hos Panda og i så fald hvordan gik det?

Vil egentlig gerne vide hvilket sharewareprg. du brugte mere til en anden gang *S*

Hej igen, undskyld men jeg er ik så klog på det her område, ved ingen gang hvad det her pointsystem er for noget?.. men jeg har kørt det det link du gav mig, og den fandt en masse Parite A, og 3 Parite B som den ikke kune "Clean" eller der stod "Non-Cleanable" ud for de 3... og da jeg trykkede på Clean crashede min comp.

eller dvs. ik lige med det samme... computeren arbejdede meget, og så sagde den at programmet (svarer ikke)

Ok. har du noteret de 3 filer ned som den ikke kunne slette ellers gør lige det nu.

skal jeg prøve igen, og så køre auto-clean, og er det nødvendigt at scanne andre end c-drevet og kan jeg slette de 3 Parite B filer uden problemer?? der er jo 2 muligheder "Clean" og "Delete" ikk.

noteret ned?... hvad for en destination de lagde på.. kan jeg ik huske - noget med C:documents & settings og så i en eller flere undermappe - det er så de 3 Parite B filer jeg snakker om

Det med point. Når man får hjælp fra en giver man denne person point hvis man kan bruge hjælpen til noget. Er der flere brugbare svar markerer man alle dem som har lagt et brugbart svar så deler de point som er udlovet for spørgsmålet. Som nu har du jo givet point til mig så du kan rolig lukke for du skal jo ikke "betale" to gange for det samme. Altså kan du selv ligge et svar og acceptere dit eget svar. Du skal så markere dig selv idet du siger Acceptere. Håber dette var svar nok, ellers spørger du bare igen

Ja køre Auto clean, og så skal det være alle drev du kører scanning på.

Hvis den ikke kan rense dem, så skriv alt det ned den fortæller, alle de filer den ikke kan slette og præcis hvor de ligger henne i systemet, du skal skrive hele stien ned.

Kan de ikke renses så delete dem.

Ok, så Autoclean'er den altså Parite A filer.. men jeg har stadig de 3 Parite B filer - må man slette dem uden problemer,  de er jo såkaldt "Non-Cleanable" står der ud for dem.

Ja det kan du tro du må. Du skal;)

Ok, lige med det det point - jeg har lige oprettet som bruger - kom tilfældigvis forbi den her side, ellers ikke hørt om den... men koster det penge.. eller hvad gør de der point egentlig godt for?

Ok, så prøver jeg lige en AutoClean igen... vender lige tilbage igen om en 10 min. tid så:)

Har du ikke set det, det koster 100 Kr pr. spørgsmål.

Nej, det er fuldstændig gratis at stille spørgsmål og få hjælp herinde.*S*

Det er helt gratis, vi sidder her helt frivilligt og hjælper folk i nød. Det med point, du kan købe dig til at stille spørgsmål med de point, og intet andet. Og så vil jeg da sige velkommen på Eksperten

http://expfaq.1go.dk/ - Eksperten: Sådan gør jeg.
Velkommen til, læs lidt i vores uofficielle FAQ, så får du svar på de fleste spørgsmål.

Nåee, ok hehe... blev sq helt nervøs! ok, så er det en slags kamp om at være den der svarer mest og får tildelt flest point?..
men jeg prøver lige det AutoClean her så vender jeg tilbage.. og tak indtil videre:)

For nogle af os er det nu et spørgsmål om at hjælpe en stakkels bruger i nød. Fromsej som også lige er kommet til er også med på Spywarefri, og der får man ingen point for at hjælpe, men vi gør det alligevel. Men du har da ret, for andre er det et prestige spørgsmål men det er heldigvis for de færreste, men det er da set herinde.

Og så var det ovenikøbet det forkerte spørgsmål der blev lukket...

John Stigers>>???

Så er jeg tilbage igen.. og har med succes kørt Autoclean igennem alle Parite A filer,  men nu til det mistænkelige, før fandt den frem til 3 Parite B filer, og nu fandt den kun 2?? (som jeg selvfølgelig har slettet).. trykket på knappen "Delete" i programmet.

Hvis Alle "Parite" filer er Cleanet eller slettet - er jeg så virusfri?

Det burde du være. Men jeg skal lige være helt sikker før jeg slipper dig. Prøv nu at onlinescanne et andet sted for at dobbelttjekke. http://housecall.antivirus.com/housecall/start_pcc.asp  samt tage en scanning med din egen viruscanner.

Ok

Glemte lige at spørge om hvorfor jeg skulle disable explorer.exe i jobliste.. mens jeg scanner?

Det fik du besked på hos trend fordi der lå virus i din explorer, men den burde du ikke skulle disable nu. Prøv at aktivere den igen - du har deaktiveret din systemgendannelse ikke? det skal du blive ved med indtil jeg erklærer dig for clean.

Nu bed jeg lige mærke i at din Task Manager ser mærkelig ud.
Når du er færdig med at virusscanne med housecall, har jeg en opgave til dig, jeg vil nemlig også være med.*S*

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

- overgaard - .. jep min systemgendannelse er deakt. og ingen firewall - fromsej - ok, tak du -- skriver lige om en 10-15 tid - tester lige 2x forskellige scannings...

Bare giv dig god tid, jeg har ikke hjernekapacitet til flere logfiler før en god nats søvn.*S*

Godt, og det er ok med de 10-15 min. så tager fromsej og jeg et kig på den log, for vi har mistanke om mere. Når vi tager den sammen tager det ikke så lang tid, det er jo ved at blive lidt sent;)

Nå, min chef sagde noget andet, så må jeg jo lystre. ;o)

Nåh det tager da lang tid at scanne. Er den snart færdig?

Nu kan ikke engang min chef forhindre mig i at logge af.*S*
Jeg kigger på den logfil imorgen, når den dukker op.*S*

Hej igen.. undskyld det tog så lang tid - men har altså kørt housecall antivirus 1 gang og derefter genstartet samme procedure med Panda Antivirus 2x .. og ja No Viruses Was Found! .. men hvad er det i siger, har i mistanke om mere?? hvis det er for sent, så skrives vi bare ved imorgen - men tak indtil nu!

Ok, vi har siddet og ventet på dig. Smid nu bare din log herind, fromsej er lige gået til ro, jeg skal først møde sent i morgen, men så har jeg til gengæld også sent fri. Vi vil virkelig være helt sikre på at vi ikke slipper dig fri før tid. Der kommer også nogle råd herfra tilsidst om prg. du kan installere for at sikre dig for fremtiden.

Ok, det tog virkelig så lang tid at scanne! har altså ik gjort det med den logfil, men kan vi ik gøre det imorgen, jeg er osse ved at være lidt træt... men i har virkelig været en stor hjælp og undskyld den lange ventetid igen!

Og det min Task Manager, så vist ik mærkelig ud alligevel.. jeg skulle bare dobbeltklikke på den så kom fanebladene frem...

altså højreklikke på det grå... undskyld føler lidt jeg spilder jeres tid, er virkelig taknemlig!

upz dobbeltklikke ik højreklikke :))

vi kan osse gøre det nu, hvis du altså vil?.. med den der logfil

Det er ok

er igang med at lave den nu - så smider jeg den ind, og så må du meget gerne kigge på, hvis du altså gider? ellers kan du gøre det på et andet tidspunkt når du har tid..

ok, så ligger jeg altså alligevel et svar når jeg har kigget i din log ;)

Ok Tak! Hmm... kører Spybot nu har opdateret online,  men hvordan scanner jeg og afhjælper valgte problemer??

Åbn programmet. Klik på scan system. Alt som bagefter står med rødt skal fjernes.

Ok, har fundet ud af det.. ;)

Logfile of HijackThis v1.97.2
Scan saved at 01:48:30, on 17-09-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\DeltTray.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Glenn\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/d052c1d7d32ead/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Ser det rigtigt ud?

ja det er rigtig. Vent lige så tjekker jeg den.

ok

hmmm, hvad gør de der programmer egentlig og hvad hulen er en logfil? - kan du så se ind i min computer nu?

Ok, det var en af de hurtige log, mange gang tager det op til 2 timer hvis de er rigtig slemme, men din log er totalt uden virus. Du er fuldstændig Clean og kan rolig Aktivere din systemgendannelse igen.

Disse er unødvendige at have liggende I din opstart da de alle kan nås via start programmer. De ligger bare og sluger dine kræfter.
Du kan fjerne dem fra start på denne måde hvis du vil af med dem i start. De forsvinder ikke, kun fra start:
Start
Kør
Skriv: msconfig
Ok
Fanebladet start
Fjerne vingen til venstre for følgende prg. hvis du ønsker det.
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime

Og så lidt råd med på vejen for at blive ved med at have en ren computer, jeg ved godt du har nogle af disse prg. men læs nu på det alligevel, især alt det sidste jeg har skrevet.

Jeg har her lavet en lille pakkeløsning fyldt med bitte små prg. som ikke fylder meget på din computer, og som alle kører uden at de konflikter med hinanden. Alle programmerne er garanteret fri for spyware og er desuden Free prg. Du syntes sikkert, det var da frygtelig mange prg. som du skal installere, men det er desværre blevet sådan at det faktisk ikke mere er virus som er Internettets store problem, men i højere grad spyware, trojanere, mailware og hijacking. De prg. som jeg vil foreslå at du kan installere er følgende, som du alle kan finde på dette link: http://www.spywarefri.dk gå til værktøjer, her er de alle og på de fleste er der også en dansk manual. Hvis du installere alle disse små programmer kan du roligt surfe på Nettet uden du skal sidde og være bange for at få alt for meget skidt med ned på din computer.

Man kan hver dag på forsiden af Spywarefri se om der er nye opdateringer. Husk at opdater jævnligt, det er meget vigtigt, for at få den maksimale beskyttelse af programmerne.

Antivirusprg: 
Et godt bud her er AVG som kan rigtig meget. Indeholder en email-scanner som fungerer sammen med Outlook- og Exchange – klienter. Opdaterer virusdefinitionerne.
Et andet godt bud kunne være Avast, som vi har hørt rigtig meget godt om.
Derudover er det en god ting engang imellem at onlinescanne for virus. Dette kan du også gøre på spywarefri. Du bør også onlinescanne for spyware og det kan du gøre med X-Cleaner som du ligeledes kan finde på spywarefri.

SpywareGuard. SpywareGuard. Dette prg. fungerer på samme måde som et Antivirus prg. Det ligger og passer på dig i baggrunden, bare imod spyware og malware i stedet for virus, men fungerer i princippet på samme måde. Derudover passer dette prg. også på at du ikke bliver hijacked.

Spywareblaster. Det er et lille prg. som ligger sig i registreringsdatabasen og sørger for at der ikke kommer spy på din computer.

Spybot el. Ad-aware. Spybot el. Ad-aware. Spybot er nok den som finder mest af disse to, men jeg ville nok installere dem begge to hvis jeg var dig, det som det ene prg. ikke finder, finder det andet prg. Det disse prg. gør er, hvis du får noget spy ind på din pc som Spywareblaster ikke kender, kan de finde og fjerne dette spy.

IE-Spyad. Et lille prg. som ligger sig i registreringsdatabasen. Det ligger en mængde kendte spy Url adresser ind i klassificeret zone, således at du ikke ved et uheld kommer ind på disse grimme spysider.

Startup Monitor kunne også være rar at have installeret. Det er et lille prg. som også ligger sig i registreringsdatabasen. Det som dette prg. kan gøre for dig er, hvis der lige pludselig uden dit vidende ligger sig et prg. f.eks. en trojansk hest i din regedit, vil du blive alarmeret om at der er et prg. som vil ligge sig her, og du vil bliver spurgt om du nu også vil tillade dette.

EmtyTempFolder Dette prg. tømmer hver 5 min. alle dine cookies. Det kan også sættes til automatisk at tømme din History samt alle URL adresser som du har været ude på. Er god til at rydde op i alle disse adresser, cookies og history som man har liggende og fylde på computeren.

Hvis man så har enten kabelnet eller ADSL ja så ville jeg jo også varmt anbefale en firewall. Det er desværre alt for nemt for en hacker at komme inde på din computer hvis du ikke har installeret en firewall. Et godt bud her kunne være Bitguard som du kan købe her: http://www.tryus.dk/start.asp
Dette er kun vejledende men jeg mener dog at du som det mindste bør installere: SpywareBlaster, SpywareGuard, Spybot, EmtyTempFolder (nej til cookies på din pc, men også nej til automatisk login) og IE-Spyad og så selvfølgelig et Antivirusprg.

Udover jeg har fortalt dig at det er utrolig vigtigt hele tiden at opdatere de forskellige programmer mod både Spyware og virus, så er det også meget vigtigt at du hele tiden sørger for at opdatere din Firewall og ikke mindst dit styresystem Windows.

Så kan jeg også kun varm anbefale dig at få lukket for Dcom. Det kan du gøre via dette link: http://www.spywarefri.dk/tipsogtricks.htm#DCom her kan du også læse lidt om Dcom, hvad det er for noget, samt at det er noget du slet ikke har brug for, så vil jeg stærk anbefale dig at lukke for denne. Vi er blevet gjort opmærksomme på at der er nye varianter af Blaster virus på vej, som vil gå gennem Dcom. Det skal heller ikke være nogen hemmelighed at det faktisk er ved at være et krav at man også kører med en firewall som beskyttelse, især lige nu hvor der er flere huller i IE som WindowsUpdate ikke har nogen løsning på lige pt.

Aovergaard/Team Spywarefri

Det som dette prg. gør er at vise mig om du har snavs liggende på din computer, havde du det, kunne jeg guide dig ved hjælp af få klik til at fjerne dette snavs. Jeg kan ikke se alle dine programmer, kun dem som du har kørende lige mens du tager denne logfil, jeg kan heller ikke se nogen som helst dokumenter bankoplysninger eller andet. Men utøj enten virus eller spy vil vise sig i sådan en logfil.

Ok, det var da noget af en omgang... men tak for alt, lige et sidste spørgsmål før jeg gi'r dig pointene, som du da fortjener.. hvad syn's du om Sygate Antivirus, har nemlig ik et antivirusprogram - er det godt? og hvad skal jeg gøre med firewalls når jeg er på shareware, fx. Direct Connect, hvor man bliver nødt til at disable for at søge??

og er den indbyggede firewall i XP egentlig go' nok til at holde de værste trusler ude?

Jeg har ikke personlig erfaring med Sygate men har hørt meget godt om det.

Og jeg må sige ethvert antivirusprg. er meget mere værd end slet ingen, det er for letsindigt at køre uden.

En firewall kan tilpasse så man ikke skal disable, man kan lære sin firewall at acceptere visse ting.

Microsoft siger ja, jeg ved det ikke rigtig. Jeg har disablet min og kører med selvstændig firewall i stedet for, men der er også mange som nøjes med den som ligger i XP, og er vældig tilfredse med det.

Ok, tak for alt,, du har været en stor hjælp.. skal jeg ik bare trykke Accepter for at gi' dig pointene?

Velbekommen. Jo du skal markere mit navn, og så klikke på Acceptere. Godnat og sov godt.

hov lige en mere... kan du svare mig på hvorfor, min grafik generelt bliver takket du ved ikke helt rund og lige i kanterne.. fx. når jeg starter Windows op så kommer skriften "Velkommen" frem, og i starten er den lige, så lige inden den starter win. op bliver grafikken lidt takket i kanterne (kan faktisk se det på det der Velkommen skriften ændrer sig)... det er ikke drivere de er fuldt opdateret - kørte Me før, og der var ik noget - det er alt spil, ikoner på skrivebordet osv. .. mit grafikkort er osse intakt (Geforce 2 mx)??

Ok, det tager vi bare en anden gang - Godnat og sov godt du!:0))

Ok Takker for point;) og sidste svar inden jeg vælter omkuld. Jeg kan forestille mig at det er dine skærmindstillinger. Højreklik på skrivebordet, egenskaber - Indstillinger - prøv at rette det herinde, både opløsning og farvekvalitet, her mindst 24bit gerne 32 bit.

OK, det var en flot logfil, nu skal du bare sørge for at holde den stil.
Installer de programmer som du har fået anbefalet, så er din færden i cyperspace meget mere sikker.
Du kan jo prøve at kigge loggen i den her tråd, den viser tydeligt hvor galt det går når man bare muntert kører derudaf, uden at opdatere sit styresystem, og uden beskyttelse.
Kig her: http://exp.dk/spm/401471