Avatar billede duran Nybegynder
01. oktober 2003 - 11:30 Der er 15 kommentarer og
2 løsninger

Trojansk hest

Jeg AVG 6.0 installeret, og de sidste par dage, har jeg fået en popup melding om en trojansk hest. Beskeden beder mig bruge AVG til at finde hesten, men det kan programmet ikke.
Nu har jeg så downloadet to programmer Trojanhunter og Anti-trojan, og hver gang de kører over filen, så kommer advarslen fra AVG, men programmerne kan ikke finde nogle heste!

Hvad gør jeg?

mvh
Torben
Avatar billede popsy Novice
01. oktober 2003 - 11:31 #1
Kunne det tænkes at programmet blot advarer om en portscan, og ikke i virkeligheden mener at trojaneren allerede ligger på din harddisk?
Avatar billede duran Nybegynder
01. oktober 2003 - 11:33 #2
Hvad er det?
Avatar billede arlet Juniormester
01. oktober 2003 - 11:34 #3
Du har næsten helt sikkert ikke noget, men prøv lige atkør en hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

Du må endelig ikke fixe noget selv, du kan ødelægge meget ved det.
Avatar billede duran Nybegynder
01. oktober 2003 - 11:43 #4
Har kørt Hijackthis, og i loggen optræder den fil ikke som AVG peger på, at trojaneren skulle ligge gemt i.

Filen hedder c:systemvolumeinformation\_restore{EF5d551A-E207-467A-AA97-43026197314}\RP263\A0156093.exe
Avatar billede c-holst Novice
01. oktober 2003 - 11:44 #5
han burde nok lige starte med at hente programmet spybot search and destroy
http://www.safer-networking.org/index.php?lang=en&page=download
det installer du, opdaterer og kører. her kan du roligt lade den fixe det hele.

så er der ryddet lidt ud i tingene, og loggen er ikke så lang.
Avatar billede arlet Juniormester
01. oktober 2003 - 11:45 #6
duran -> Du bliver nødt til at smide loggen herind..
Avatar billede c-holst Novice
01. oktober 2003 - 11:46 #7
du skal kopiere logfilen herind, og ikke begynde at rode med noget selv. hijackthis er et rigtigt nørdeprogram, og man kan skabe sig en del problemer hvis man ikke har indsigt i det.

spybot kan du derimod trygt bruge på egen hånd
Avatar billede duran Nybegynder
01. oktober 2003 - 11:49 #8
Jeg har ikke pillet ved noget. Blot konstateret, at den fil som AVG peger på ikke er i loggen.
Avatar billede arlet Juniormester
01. oktober 2003 - 11:52 #9
Nej, det er den ikke umiddelbart, for den ligger som noget andet..

Hvis vi skal hjælpe skal loggen herind...
Avatar billede chalde Seniormester
01. oktober 2003 - 11:52 #10
deaktivér systemgendannelse, og aktivér den igen. Filen ligger nemlig der.
Kør derefter et online virusprogram. http://housecall.trendmicro.com/
Eller stinger: http://vil.nai.com/vil/stinger/
Avatar billede arlet Juniormester
01. oktober 2003 - 11:55 #11
Avatar billede bufferzone Praktikant
01. oktober 2003 - 11:56 #12
AGV er kendt for at give Fejl positiver, altså sige at der er trojanske heste eller virus, når der ikke er. Det er selvfølgelig bedre end at den overser noget, men du bør valider AGV's opdagelser og hvis de andre ikke kan finde dem, så er der tale om en fejl
Avatar billede duran Nybegynder
01. oktober 2003 - 12:14 #13
Har nu været været igennem systemgendannelse-showet og kørt scan. Den finder ikke noget. Så jeg går ud fra, som Arlet og Bufferzone gør opmærksom på, at det må være en fejlmelding fra AVG.
Avatar billede arlet Juniormester
01. oktober 2003 - 12:17 #14
For at slippe for fejlmedlingen skal du afstaller AVG og installerer det påny, så slipper du for den fejlmelding....

Inden jeg skrev det, ville jeg lige være sikker på at det ikke var en trojaner...
Avatar billede duran Nybegynder
01. oktober 2003 - 12:22 #15
Tak Arlet. Det vil jeg gøre.
Tak til alle for svar.
Avatar billede arlet Juniormester
01. oktober 2003 - 19:22 #16
duran ->Lukker du lige spørgsmålet
Avatar billede arlet Juniormester
02. oktober 2003 - 10:34 #17
Takker for point *S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester