Avatar billede anhansen Nybegynder
19. oktober 2003 - 13:36 Der er 7 kommentarer og
1 løsning

Virus i svchost, system32, og winhelp

Hej eksp'er...

Jeg er lige ved besøg ved min svigerinde... Og hendes computer er blevet alvorligt overfaldet... :-(
Hun har fået en af hendes bekendte til at installere kazaa.... (allerede her vil flere af jer ryste godt og grundigt på hovedet.. ;-) )
Men sagen er altså at der er kommet noget virus i skidtet. Jeg har kørt Windows patch for rpc'en.. Så nu genstarter den da ikke hele tiden.

Men... Jeg har nu kørt trend housecall, installeret AntiVir Guard, begge med samme resultat.
De finder virus i de ovenstående filer (og ca 80-90 andre) Men der står at de er "non-clenable" og jeg er ikke meget for lige at slette de pågældende filer..

Hvad kan jeg gøre?

De virus der er tale om er:
worm_agobot_ad
worm_sddrop_c
bkdr_sdbot_14176
Avatar billede anhansen Nybegynder
19. oktober 2003 - 13:38 #1
Hmmm... meget clever... Har lige opdaget en point.. Det er scvhost og ikke svchost... Den lader som om den er vigtig filen, men det er ikke den rigtige der er inficeret... Smart...
Avatar billede anhansen Nybegynder
19. oktober 2003 - 13:41 #2
Lukker sprgsml...
Avatar billede anhansen Nybegynder
19. oktober 2003 - 13:42 #3
de spiller på folks panik... ;-) Der er heller ingen fil der hedder system32.exe i windows.. Bare en vigtig mappe, og derfor vil folk helst ikke slette filen... Meget smart...
Avatar billede zyber.tk Nybegynder
19. oktober 2003 - 13:44 #4
Ok .. jeg havde ikke virus men fejl i den fil :P
Avatar billede squashguy Nybegynder
19. oktober 2003 - 13:45 #5
virusprogrammører er jo nødt til at være opfindsomme engang imellem ;)
Avatar billede zyber.tk Nybegynder
19. oktober 2003 - 13:48 #6
hehe jepp .. min fars computer var der vist os en Fake virus i .. der var virus i mapper og filer som ikke fantes.... lidt lol .. `:P
Avatar billede arlet Juniormester
19. oktober 2003 - 14:14 #7
er det scvhost du har?
eller er det svshost du har?

Hvis houdecall finder så mange, så er der noget om det..

Tag en scanning med panda online http://www.pandasoftware.com/activescan/
Avatar billede anhansen Nybegynder
20. oktober 2003 - 09:33 #8
Den er clean nu... Og jeg har bedt hende om ikke at installere Kazaa igen... eftertrykkeligt... hehe...
Men bare for at bevise pointen.. Så kunne Kazaa ikke engang starte efter jeg havde fjernet alle de implicerede filer... Det kører ikke så godt uden alt sit spyware og andet lort... :-)

Hurra for bundlede software pakker... ;-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester