Problemer med opstart

http://www.kandu.dk/dk/spg/25683

det er sikkert virus..O)
http://www.trendmicro.com/search/google/results.asp?q=sysload32
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.F

hvad for du ud af det link andersenph.???

Vi plejer at fjerne den manuelt med hijackthis, endnu er det ikke lykkes at komme af med lsas.exe på andre måder.

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...


Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

http://www.trendmicro.com/ftp/products/tsc/sysclean.com

1.  Create a temporary folder and copy SYSCLEAN.COM into this folder.   
   
    NOTE: This temporary folder should be created on a local or mapped drive.   

    2.  Download latest pattern file. Extract the downloaded ZIP pattern
        file into the created folder.

    3.  Close all applications running on your system, including any
        antivirus software.

    4.  Run the executable file, SYSCLEAN.COM, by either:

        a.  Double-clicking the tool in Windows Explorer.
        b.  Executing it via command prompt using syntax based on the
            aforementioned parameters.

    4.  Enable any antivirus software that is installed on your system and
        perform a manual scan.

    NOTE: This fix tool generates the log file, SYSCLEAN.LOG, in its
    current folder.

Hvis bartfreak løsning ikke virker, fjerner vi det manuelt med hijackthis...

men start med denne--> http://housecall.trendmicro.com/housecall/start_corp.asp

--bartfreak>> Jeg får det ud af det at det er en virus og i linket står der bla. fra arlet hvordan man fjerner den......
Hvorfor spørger du?

fordi jeg er ikke logget ind ..jeg kan kun læse spm.??

Jeg er bare sikker på at når han har haft lsas.exe og nu de to andre, vil jeg æde min gamle hat at der er meget mere snavs på den computer, så man kunne fjerne det hele med spybot/hijackthis

ok
Jeg køre windows xp pro. når man trykker ctrl - alt - delete kan man se hvor meget din cpu bliver brugt, og min den står og køre mellem 98 - 100 på sysload32.exe    Hvad kan jeg gør for det mega langsom, og har ikke noget åben..




1 Kommentar 
 
 
 
 
Fra : arlet Dato : 07-11-03 08:55
 
 

http://www.symantec.com/avcenter/venc/data/w32.mimail.e@mm.html




1 Kommentar 
 
 
 
 
Fra : arlet Dato : 07-11-03 08:57
 
 

Slå systemgendannelsen fra
kør en tur med panda http://www.pandasoftware.com/activescan/

hvis den har fundet noget, så tryk på see report og kopier det herind...

Derefter slå systemgendannelsen til igen

Så er den væk

Arlet




1 Kommentar 
 
 
 
 
Fra : Zerg911 Dato : 07-11-03 09:26
 
 

Humm..
Start med at trykke ctrl+alt+del og luk sysload32.exe ned
Derefter gå ind på www.google.com og søg på "ad aware". Download og opdater det derefter kør det
prøv så at genstarte og se om den stadig æder din processer kraft.




1 Kommentar 
 
 
 
 
Fra : tedd Dato : 07-11-03 12:19
 
 

Tror du har W32.Mimail.E@mm virus! Scan straks din maskine med panda som arlet siger!
Mere information her
http://fr.bitdefender.com/bd/site/virusinfo.php?menu_id=1&v_id=159




1

Det var det jeg linkede til bartfreak :0)

okay..O)..men jeg kan ikke læse det i linket.

trend micro er hurtigere end panda..O)

Status efter Panda online scan:


Incident                      Status                        Location                                                                                                                                                                                                                                                       

W32/Gaobot.S.worm            Disinfected                  Operating system                                                                                                                                                                                                                                               
W32/Mimail.E.worm            Disinfected                  Operating system                                                                                                                                                                                                                                               
W32/Mimail.G.worm            Disinfected                  Operating system                                                                                                                                                                                                                                               
W32/SpyBot                    Disinfected                  C:\Documents and Settings\All Users\Dokumenter\explore.exe                                                                                                                                                                                                     
W32/SpyBot.BE.worm            Disinfected                  C:\Documents and Settings\All Users\Dokumenter\OPEN_ME.exe                                                                                                                                                                                                     
W32/Mimail.G.worm            Disinfected                  C:\Documents and Settings\Jacob_effekt2\Lokale indstillinger\Temp\mssdate.exe                                                                                                                                                                                 
W32/Mimail.E.worm            Disinfected                  C:\Documents and Settings\Jacob_effekt2\Lokale indstillinger\Temp\msupdate.exe                                                                                                                                                                                 
W32/Mimail.E.worm            Disinfected                  C:\WINDOWS\exe.tmp                                                                                                                                                                                                                                             
W32/Gaobot.S.worm            Disinfected                  C:\WINDOWS\system32\winhlpp32.exe                                                                                                                                                                                                                             
W32/Mimail.E.worm            Disinfected                  C:\WINDOWS\zip.tmp[readnow.doc.scr]                                                                                                                                                                                                                           
Hvad gør jeg så nu?

Genstart og se om de er i joblisten

det er de ikke.. har dog stadig en system proces ved navn lsass.exe som dog ikke laver noget?

Den skal være der..

Så de er væk..

Jeg er bare næsten sikker på at der er mere snavs..

Du kunne prøve at køre en tur med spybot(se højere oppe)

Har ikke lyst til at smide alt for mange programmer ind på den da det er en arbejdsbærbar, men kan da tage et screenshot af proces listen?

Det må du meget gerne, så løber jeg den hurtigt igennem

Lige et par screenshots:

http://www.effekt2.dk/processer.jpg

http://www.effekt2.dk/egenskaber.jpg

http://www.effekt2.dk/ydeevne.jpg

Umiddelbart er der ikke mere snavs i joblisten. Den ser meget fornuftig ud..

Takker for point*S*

Der skal også lyde en tak herfra.
Det var godt at pandaen kunne fixe det ;0)