Avatar billede bartesque Nybegynder
07. november 2003 - 16:50 Der er 11 kommentarer og
2 løsninger

virus i xp (lukker ned)

Hej, jeg har fået en virus på mit engelske winxp professional edition...

Den gør det, at når jeg starter computeren og arbejder, sker der intet, og den er helt normal, men når jeg slår mit internet til, går der en 5-10 min. tid og der kommer en fejlmeddelse og den lukker ned, efter den har talt ned fra 1 minut..

Hvilken virus er det og hvordan fjerner jeg den.. har kørt noget norton antivirus, men den fandt intet..
Avatar billede wickedd Juniormester
07. november 2003 - 16:52 #1
Prøv den her, finder næsten alt: www.pandasoftware.com/activescan
Avatar billede metal_hansen Nybegynder
07. november 2003 - 16:53 #2
søg herinde på ms blaster
Avatar billede fromsej Praktikant
07. november 2003 - 16:55 #3
Avatar billede sn0wflake Nybegynder
07. november 2003 - 17:15 #4
Prøv at skrive "shutdown -a" i "Start" -> "Kør..." når Windows advarer dig om at den lukker.

Du burde også opdatere din Windows XP fuldt ud vha. Windows Update og aktivere den indbyggede firewall der findes under egenskaber i "Netværkssteder" på din desktop.
Avatar billede sn0wflake Nybegynder
07. november 2003 - 17:17 #5
Avatar billede bartesque Nybegynder
07. november 2003 - 17:20 #6
har tjekket efter w32.welchia og w32.blaster. og den fandt ingen af dem på min computer..???
Avatar billede fromsej Praktikant
07. november 2003 - 17:28 #7
http://vil.nai.com/vil/stinger/
Prøv Stinger, ellers tager vi de skrappe midler i brug.
Avatar billede bartesque Nybegynder
07. november 2003 - 17:46 #8
kører div. virusprogramer lige nu. incl stinger men har ikke fundet noget.. Indtil videre..

DEn er dog ike genstartet.. og har været på i 10-15 min nu..

men venter på at programmerne bliver færdige med at scanne..
Avatar billede bartesque Nybegynder
07. november 2003 - 19:04 #9
noget i denne fil som ikke skal være er?

Logfile of HijackThis v1.97.3
Scan saved at 18:56:05, on 07-11-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\mmc.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\MORTEN~1\LOCALS~1\Temp\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: 3Deep.lnk = C:\Program Files\E-Color\3Deep\3Deepctl.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Registration\SonnReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37449.7525694444
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
Avatar billede fromsej Praktikant
07. november 2003 - 19:24 #10
Nej, den er ren.
er din fejl forsvundet?
Avatar billede bartesque Nybegynder
07. november 2003 - 19:48 #11
ja.. faktisk..

Og det er meget mærkeligt, da den ikke har fundet noget.. Men der er heller ingen problemer..

De kommer sikkert senere.. =/
Avatar billede squashguy Nybegynder
07. november 2003 - 19:53 #12
Nu har du vel været rundt om www.windowsupdate.com og fået opdateret din computer? ellers får du nok snart en nedtælling mere. Jeg får med jævne mellemrum besøg af blaster (24/7)..

Når du alligevel har XP, kan jeg varmt anbefale dig at slå den indbyggede firewall til.
Avatar billede perhaps Nybegynder
07. november 2003 - 23:05 #13
blaster kommer igen og igen til de der ikke har opdateret styresystemet, simpelt hen fordi den hele tiden kører rundt på nettet og søger efter den slags putere :o)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

IT-JOB