Avatar billede drumstick Nybegynder
22. oktober 2003 - 14:11 Der er 9 kommentarer og
1 løsning

IRC Trojan - den skal væk!

Jeg har Norton 2003 på min PC og den kommer med samme meddelelse, som andre brugere her på siden har omtalt.

"Norton AntiVirus har fundet en virus på computeren.
Objektnavn: C:\WIN\System32\txp\screen.dll
Virusnavn: IRC Trojan
Valgte handling: Kan ikke slette denne fil."

Til ovenstående kan man som middelmådig PC-bruger blot trykke OK, selvom man bestemt ikke synes det er OK!!

Jeg har set hvordan Symantec beskriver fjernelsen, men da jeg ikke er ekspert i Windows, tør jeg ikke følge deres snørklede beskrivelse af frygt for at min computer går død.

Jeg har også brugt TrendMicro's  Housecall Online scanner, som finder en del forskelligt shit, som ALT SAMMEN, uden undtagelse er 'Non Cleanable'. Jeg undrer mig over, hvad man skal med en online virus scanner, som blot viser, hvad man har på computeren, men som ikke er i stand til at slette dem!?!?

DERFOR spørger jeg alle jer eksperter om hjælp. Hvis jeg får en løsning på dette irriterende element, giver jeg 100 pts.


Jeg har læst alle de tidligere indlæg om IRC Trojan, så undlad venligst at henvise til dem.

På forhånd tak!!!

/ drumstick.
Avatar billede arlet Juniormester
22. oktober 2003 - 14:13 #1
Slet den med verdens bedste trojanscanner :

Jeg vil gerne om du ville installere et prg. mod trojanere. Det hedder TrojanHunter og er nok et af de bedste prg. som findes. Du kan på denne adr. få en 30 dages trial version: http://www.misec.net/trojanhunter/ Installer programmet, Der lægger sig et trojanhunter ikon i tray, højreklik på dette og vælg settings. Sæt en vinge i Automatisk remove trojans. Kør derefter en scanning med TrojanHunter.
Avatar billede arlet Juniormester
22. oktober 2003 - 14:16 #2
og derefter en virustur med panda http://www.pandasoftware.com/activescan/

vend tilbage med hvad de forskellige finder
Avatar billede anje Nybegynder
22. oktober 2003 - 14:29 #3
Hvis du ikke vil bruge et program til at fjerne trojaen med er der en anden måde det kan gøres på: http://securityresponse.symantec.com/avcenter/venc/data/irc.trojan.html
Avatar billede drumstick Nybegynder
22. oktober 2003 - 16:07 #4
Arlet> Jeg har downloadet TrojanHunter, og hvis man kører en "Full Scan" Kommer der en laaaang række meddelelser, som jeg ikke vil trætte dig med. Derfor er her, hvad der kommer på en "Quick Scan":

"Registry scan
No suspicious entries found

Inifile scan
No suspicious entries found

Port scan
No suspicious open ports found

Memory scan
No trojans found in memory

File scan (autostarted files, running executables)
Found possible trojan file: c:\win\system32\txp\lsass.exe (GENERROR (TExportDetector): List count out of bounds (1766216052))
Found possible trojan file: C:\win\system32\txp\lsass.exe (GENERROR (TExportDetector): List count out of bounds (1766216052))
No trojan files found"

Jeg ved ikke helt, hvordan jeg skal tackle den herfra.
Jeg vil lige undersøge, det nederste link, du har givet...det har jeg først set nu.
Tak indtil videre... jeg vender tilbage lidt senere.

/drumstick.
Avatar billede arlet Juniormester
22. oktober 2003 - 16:09 #5
huskede du dette her "Sæt en vinge i Automatisk remove trojans"
Avatar billede fromsej Praktikant
22. oktober 2003 - 16:16 #6
Hvis du ikke får den væk nu, så må de grove metoder i brug.
Vi skal nok få den væk.
Avatar billede arlet Juniormester
22. oktober 2003 - 20:09 #7
drumstick -> Hvordan gik det med panda...
Avatar billede drumstick Nybegynder
22. oktober 2003 - 20:27 #8
Ja ja !

Nu er det da 4½ time siden, jeg kørte Trojan Hunter. Og jeg har intet hørt fra Norton siden da... Hvilket er et godt tegn, for der har været mere eller mindre konstante meldinger om IRC trojanen!
Så ... "so far so good".

arlet>> Jeg huskede at vinge 'Automatic remove' på, som du anbefalede.
Så måske fik TrojanHunter bugt med den.

Nu giver TrojanHunter i hvert fald denne besked:

-

"Registry scan
No suspicious entries found

Inifile scan
No suspicious entries found

Port scan
No suspicious open ports found

Memory scan
No trojans found in memory

File scan (autostarted files, running executables)
Found possible trojan file: c:\win\system32\txp\lsass.exe (GENERROR (TExportDetector): List count out of bounds (1766216052))
Found possible trojan file: C:\win\system32\txp\lsass.exe (GENERROR (TExportDetector): List count out of bounds (1766216052))
No trojan files found"

-

Lad os håbe det virker! Hvis jeg ikke får nogen beskeder fra Norton om IRC Trojaner, donerer jeg selvfølgelig de 100 point til arlet.

***
Jeg giver besked her løbende de næste par dage...

Tak indtil videre for god hjælp...!

/drumstick
Avatar billede arlet Juniormester
22. oktober 2003 - 20:31 #9
Ja, så hører du ikke mere fra norton..

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende programmer :
Spywareblaster & Spyguard & IE-SPYAD & Empty Temp Folders & Ad-aware

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmet, samt en installations vejledning..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.
Avatar billede arlet Juniormester
22. oktober 2003 - 21:19 #10
Takker for point *S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester