Avatar billede gobie Nybegynder
05. januar 2004 - 21:48 Der er 21 kommentarer og
1 løsning

Trojan-virus?

Har jeg den såkaldte "trojanske hest"? For en uges tid siden begyndte en popup med beskeden "Hey dude. Click ok to see fresh teens" at poppe up. Når man trykker på den kommer man blot til et "loading..." skilt, og hvis man trykker på dette sker det som man kender fra alle den slags møgpornosider. Den henter en ny, hver gang et vindue lukkes (kan dette i øvrigt forhindres?). Nå, til sagen.

Jeg har hørt "rygter" om, at dette er sådan den "trojanske hest" starter. Er min frygt begrundet? Og nej, jeg har ikke råd til nogen anti-virus programmer.
Avatar billede bartz Praktikant
05. januar 2004 - 21:50 #1
OHHHHHHH !! Ikke igen !! Hvad med at SØGE efter alle de ANDRE SOM OSSO HAR STILLET DEN samme spørgsmål !
Avatar billede gobie Nybegynder
05. januar 2004 - 21:51 #2
Hvis jeg fattede søgesystemet havde jeg gjort det...
Avatar billede bartz Praktikant
05. januar 2004 - 21:52 #3
Avatar billede bartz Praktikant
05. januar 2004 - 21:52 #4
Nå men gå ind der og prøv at hente lidt osv ! Jeg har ikke lige tid nu, men i morgen kan jeg godt hjælpe dig ! :D

//Bartz
Avatar billede gobie Nybegynder
05. januar 2004 - 22:35 #5
Har på fornemmeren, at vi ikke har samme problem. Den fandt 5 i min scan. Skal jeg poste dem her?
Avatar billede arlet Juniormester
05. januar 2004 - 22:41 #6
Hent verdens bedste trojanscanner. Det hedder TrojanHunter og du kan på denne adr. få en 30 dages trial version: http://www.misec.net/trojanhunter/ Installer programmet, Der lægger sig et trojanhunter ikon i tray, højreklik på dette og vælg settings. Sæt en vinge i Automatisk remove trojans. Kør derefter en scanning med TrojanHunter.

Hvis den ikke finder det, så lad mig se en hijackthis

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede gobie Nybegynder
05. januar 2004 - 23:07 #7
C:\Windows\System32\srv_capture.dll    Backdoor.Lithium.102
C:\Windows\System32\srv_multimedia.dll  Backdoor.Lithium.10.b5
C:\Windows\System32\srv_pwinfo.dll  Backdoor.Lithium.102
C:\Windows\System32\rnshell.exe  Backdoor.Lithium.102
C:\Windows\download\drk.exe    Backdoor.Lithium.102
Avatar billede arlet Juniormester
05. januar 2004 - 23:10 #8
ok, tag hver fil og scan her http://www.kaspersky.com/remoteviruschk.html

Hvis det er snavs, så slet dem
Avatar billede gobie Nybegynder
05. januar 2004 - 23:25 #9
Current object: srv_capture.dll
srv_capture.dll Packed: UPX
srv_capture.dll Infected: Backdoor.Lithium.102 

står der f.eks. ved den første. Betyder dét, at jeg bare må gå i System32-mappen, trykke delete og så er de ude af verden?
Avatar billede arlet Juniormester
05. januar 2004 - 23:34 #10
ja
Avatar billede gobie Nybegynder
06. januar 2004 - 00:07 #11
Det vil den ikke...
Avatar billede gobie Nybegynder
06. januar 2004 - 00:17 #12
"Det er ikke muligt at slette srv_capture: Adgang nægtet

Kontroller, at disken ikke er fuld eller skrivebeskyttet, og at filen ikke er i brug"
Avatar billede arlet Juniormester
06. januar 2004 - 07:19 #13
Så henter du dette lille program, der nok skal slette den fil : http://www.spywarefri.dk/tipsogtricks.htm#dr.delete
Avatar billede gobie Nybegynder
06. januar 2004 - 21:01 #14
Kan jeg være helt sikker på, det ikke er vigtige systemfiler, der vil slettes her?
Avatar billede arlet Juniormester
06. januar 2004 - 21:02 #15
Ja, hvis kaspersky siger, det er snavs, så er det..
Avatar billede gobie Nybegynder
09. januar 2004 - 13:36 #16
Jeg fik dem slettet, men jeg får stadig den før nævnte popupbesked.
Avatar billede arlet Juniormester
09. januar 2004 - 14:37 #17
Slå  tjenesten messenger fra http://www.spywarefri.dk/tipsogtricks.htm#messenger

Direkte klik til Shot the messenger : http://grc.com/stm/shootthemessenger.htm
Avatar billede gobie Nybegynder
09. januar 2004 - 14:55 #18
Jeg har ikke det pågældende "Messenger Service" program! Jeg har kun MSN Messenger.
Avatar billede arlet Juniormester
09. januar 2004 - 15:10 #19
Hvad står der når du klikker på det nederste link og trykker download now og åbn
Avatar billede gobie Nybegynder
09. januar 2004 - 15:44 #20
Der står, at jeg ikke har Messenger Service installeret på denne maskine.
Avatar billede gobie Nybegynder
01. februar 2004 - 23:48 #21
'Er der nogen som kan hjælpe mig?'
Avatar billede arlet Juniormester
02. februar 2004 - 08:47 #22
Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :        http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester