Avatar billede ado.dk Nybegynder
25. oktober 2003 - 19:17 Der er 16 kommentarer og
1 løsning

Trojansk hest

Norton antivirus har fundet en virus på min computer som den ikke kan slette.
Log fra norton:
---
C:\WINDOWS\System32\iexplore.exe
is infected with the Backdoor.Trojan virus.
Access to the file was denied.
---
Som sagt kan jeg ikke fjernet filen med norton - og house call finder ikke virusen.
Hvordan kommer jeg den til livs ?
Avatar billede thesurfer Nybegynder
25. oktober 2003 - 19:20 #1
kan den ikke slette filen?
hvis ikke, prøv at starte op på en skrivebeskyttet bootdisk, og slet filen.
scan derefter hele dit system (alle drevene, og hvad du nu kan vælge).
Avatar billede anje Nybegynder
25. oktober 2003 - 19:24 #2
Avatar billede arlet Juniormester
25. oktober 2003 - 19:32 #3
Denne her skal nok tage den..

Jeg vil gerne om du ville installere et prg. mod trojanere. Det hedder TrojanHunter og er nok et af de bedste prg. som findes. Du kan på denne adr. få en 30 dages trial version: http://www.misec.net/trojanhunter/ Installer programmet, Der lægger sig et trojanhunter ikon i tray, højreklik på dette og vælg settings. Sæt en vinge i Automatisk remove trojans. Kør derefter en scanning med TrojanHunter.
Avatar billede thesurfer Nybegynder
25. oktober 2003 - 19:42 #4
ado.dk> check dine spm.. du har 9 spm åbne..
8: mangler feedback
1: er fra 23/12/2002 ( http://www.eksperten.dk/spm/412627 ) der skal lukkes da det er flyttet..
Avatar billede dana Nybegynder
25. oktober 2003 - 20:15 #5
Avatar billede dana Nybegynder
25. oktober 2003 - 20:16 #6
Der står ihvertfald hvordan du kan komme af med det. Tool er måske en overdrivelse, men prøv det!
Avatar billede aovergaard Nybegynder
25. oktober 2003 - 22:31 #7
Hvis de prg. som du her har fået foreslået ikke kan fjerne din virus, så kan jeg fjerne den med et prg. som hedder HijackThis. Jeg ved at HJ helt sikkert finder denne virus som du har.

Du skal installere to små programmer på din computer. Det ene hedder Spybot og det andet HijackThis. Begge programmer finder du under værktøjer på Spywarefri.
http://www.spywarefri.dk/vaerktoj.htm#spybot
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Når du har installeret Spybot, skal du som det første hente de sidste nye opdateringer til programmet. Derefter skal du køre en scanning med Spybot, og fjerne alt det snavs, som det eventuelt finder.
Derefter skal du installere og køre HijackThis. Klik på .exe filen, så kører programmet, klik på scan, klik på save log, kopier loggen, og læg en kopi herind.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede ado.dk Nybegynder
26. oktober 2003 - 15:48 #8
Spybot hjalp ikke.
Her er loggen fra hijackthis:
http://www.jesperp.dk/log.txt
Avatar billede arlet Juniormester
26. oktober 2003 - 15:51 #9
De tal du har sat X i stedet for skal vi bruge til at tjekke efter, ellers ved vi ikke om det er snavs..
Avatar billede aovergaard Nybegynder
26. oktober 2003 - 16:05 #10
ja det er en total ubrugelig log det der. Hvis du skal have hjælp, så skal det være loggen i fuld eksemplar. Der er ingen som kan få noget som helst ud af din log hvis det er det du er bange for. Programmet Hijack er lavet til at offentliggøre og få hjælp til.
Avatar billede arlet Juniormester
28. oktober 2003 - 09:16 #11
ado.dk-> Skal vi hjælpe dig...

Jeg kan se ud af den log, du linker til at du har en hel del snavs på din computer, men vi skal bruge en hel log, for at tjekke den...

De numre er hverken kontonr eller noget andet personligt..

Vi har en database hvor vi tjekker dem ud fra de numre..

Hvis du ser dig omkring så ligger de logs overalt på nettet..
Avatar billede ado.dk Nybegynder
28. oktober 2003 - 13:58 #12
Ok - var bare lidt bange for at give koden til bla. min netbank.
Men fik løst problemet ved at slette
C:\WINDOWS\System32\iexplore.exe
Nu virker alt fint - men er det ikke en ret vigtig fil - og hvad er gør den ?
Avatar billede arlet Juniormester
28. oktober 2003 - 14:07 #13
C:\WINDOWS\System32\iexplore.exe

Det er en trojaner http://vil.nai.com/vil/content/v_100093.htm

Kan umiddelbart se at der er en 4-5 andre ting, der heller ikke må være der...

"koden" til din danske bank kan man ikke se.
Det her er taget fra min logfil
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

Samme nummer står på din, prøv at tjekke...

Derefter kan du vil godt smide den ind, ikk..
Avatar billede arlet Juniormester
03. november 2003 - 10:55 #14
Har du brug for mere hjælp, eller har du fået dit spørgsmål besvaret??, for så skal du huske at lukke dit spørgsmål ved at accepterer et svar..
Avatar billede thesurfer Nybegynder
18. december 2003 - 04:27 #15
Dette spørgsmål mangler input.
Det kan f.eks. være at spørgeren mangler at acceptere/afvise svar/komme med feedback, eller af en svarer mangler at lægge et svar/komme med feedback.
Avatar billede ado.dk Nybegynder
14. januar 2004 - 20:01 #16
Lukket
Avatar billede aovergaard Nybegynder
15. januar 2004 - 02:29 #17
Ved du hvad du har fået en masse hjælp herfra, og du havde aldrig fundet ud af at få den fil slette uden at vi havde givet dig de oplysninger. Der var mere i den log som skulle væk. Du må oprette et nyt spørgsmål med point til os, eller du bliver anmeldt for at spilde vores tid.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester