Avatar billede punk_fm Nybegynder
24. januar 2004 - 09:30 Der er 71 kommentarer og
4 løsninger

Hjælp har fået Virus!

HJÆLP!

Jeg har fået en virus der bliver kaldet W32/Ncase.A

Min virus skjoldkan finde den men ikke slette den, hvad er det for en virus, og hvordan fjernes den ??
Avatar billede punk_fm Nybegynder
24. januar 2004 - 09:35 #1
¤¤UPDATE¤¤

Jeg smed et screen shot online.

det kan ses her:

http://qvik.users.whitehat.dk/virus/virus.bmp

Det viser bare hvad min Firewall fortæller!

¤¤UPDATE¤¤
Avatar billede arlet Juniormester
24. januar 2004 - 09:41 #2
Start med at slette din temp

derefter

Tag lige en tur med housecall http://www.arlet.dk/index.htm?/housecall.htm
Avatar billede jasperDK Nybegynder
24. januar 2004 - 09:44 #3
Avatar billede jasperDK Nybegynder
24. januar 2004 - 09:44 #4
Så ikke dit svar arlet ;-)
Avatar billede punk_fm Nybegynder
24. januar 2004 - 09:44 #5
hvad mener du med temp `??
Avatar billede jasperDK Nybegynder
24. januar 2004 - 09:47 #6
C:\documents and settings\DinProfil\locale settings\temp tror jeg.
Avatar billede punk_fm Nybegynder
24. januar 2004 - 09:50 #7
Har W98 !
Avatar billede jasperDK Nybegynder
24. januar 2004 - 09:53 #8
Så burde du også ku' komme ind i mappen ovenover, mener jeg! Bruger selv linux.

C:\Documents and Settings\Dit Profil Navn\Lokale Indstillinger\Temp og så er du inde i mappen Temp!
Avatar billede jasperDK Nybegynder
24. januar 2004 - 09:55 #9
Åbn 'Denne Computer', gå ind i mappen som ovenover, og slet indholdet! Når det er gjort, gør du som arlet siger: "http://housecall.trendmicro.com/"
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:05 #10
Sker der noget?? Kan du ik' finde ud af det?
Avatar billede arlet Juniormester
24. januar 2004 - 10:09 #11
ttj  -> Lige præcist, for virussen er en tmp->temp fil
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:12 #12
Okay, kunne ikke finde den på internettet, eller jeg fandt noget der lignede Adware.Ncase; er det den? Hvis nej, hvordan ved du så hvad det er?
P.s Jeg er fasineret over så gode og hjælpsomme i er, spywarefri, Tak.
Avatar billede arlet Juniormester
24. januar 2004 - 10:14 #13
Jeg er ikke med i teamspywarefri. jeg snakker bare med folkene derinde og linker til deres side en gang i mellem
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:15 #14
Når for dalen, det må du sq' undskylde! men god er du!
Avatar billede arlet Juniormester
24. januar 2004 - 10:16 #15
ttj-> Jeg kunne heller ikke lige finde den. men når det er en temp fil, så skal den bare slettes, for hvis den var legal, så skulle den ikke ligge der.

derefter kør et onlinescan med housecall, så vi er sikker på at der ikke er mere
Avatar billede arlet Juniormester
24. januar 2004 - 10:16 #16
ttj ->*S*

punk fm -> Hvordan går det??
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:22 #17
punk fm?
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:27 #18
Når, men jeg vender tilbage senere!
Avatar billede punk_fm Nybegynder
24. januar 2004 - 10:34 #19
tjoo... kan ikke slette filen, men kørere lige en Housecall !
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:35 #20
Okay, du vender bare tilbage med lidt information om scanningen.
Avatar billede punk_fm Nybegynder
24. januar 2004 - 10:36 #21
Fint fint ;) -> Slet ikke intreseret i points ttj ??
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:40 #22
Arlet kom først;-) hellere lidt Karma :-)
Dette her et nok det første 'rigtige' sp. jeg prøver at besvare.
Avatar billede arlet Juniormester
24. januar 2004 - 10:50 #23
punk fm -> Jo, vi er interesseret i at du kommer af med det så hurtigt som muligt. Vi er her for at hjælpe dig..

hvis housecall ikke finder den, så sletter vi filen med dr.delete

Find filen med dette program og filen bliver helt sikkert slettet, evt efter genstart:
http://www.spywarefri.dk/tipsogtricks.htm#dr.delete
og det er denne sti : c:\winnt\cmwcgm.exe.tmp
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:51 #24
Arlet: Hvilket program er Dr. Delete lavet med? Og hvordan kan det overvinde programmer så det sletter dem?
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:52 #25
*Hvilket programmeringsprog
altså hvis du ved det!
Avatar billede punk_fm Nybegynder
24. januar 2004 - 10:53 #26
argh!

Fandt lgie ud af, at den skifter navn konstante!
HVer gagn man genstarter Pc`en, er der et nye navn.. !
Avatar billede punk_fm Nybegynder
24. januar 2004 - 10:55 #27
nånå, men jeg kommer først igen når Housecaller kørt... ses så længe ;)!
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:56 #28
Hvilke navne har du fået indtil videre?
Avatar billede punk_fm Nybegynder
24. januar 2004 - 10:56 #29
er kørt fæerdig* sorry !
Avatar billede jasperDK Nybegynder
24. januar 2004 - 10:59 #30
Hvad mener du?
Avatar billede arlet Juniormester
24. januar 2004 - 11:07 #31
ttj -> Det ved jeg ikke med dr.delete. men det er et godt program

Hvad sagde scanningen med housecall??
Avatar billede fredie89 Nybegynder
24. januar 2004 - 11:07 #32
Utroligt... har lige siddet og set alle indlægne.. Jeg synes begge har fortjen points for at arbejde så hårdt ;-)

- FREDIe89.dk
Avatar billede arlet Juniormester
24. januar 2004 - 11:10 #33
Det med point finder vi ud af når problemet er løst.
Avatar billede jasperDK Nybegynder
24. januar 2004 - 11:10 #34
Os, Arlet og mig, (TTJ)? Hvis 'Ja', så takker jeg!!
Avatar billede jasperDK Nybegynder
24. januar 2004 - 11:15 #35
punk fm: sker der noget?
Avatar billede jasperDK Nybegynder
24. januar 2004 - 11:22 #36
Punk FM: Hvad mener du med: "er kørt fæerdig* sorry !" ? Er du gået igang med at formaterer? (Hvis du er, kan du jo se denne kommentar, såå, øhh)
Avatar billede punk_fm Nybegynder
24. januar 2004 - 11:47 #37
Frederik, bland dig uden om ffs! ikke de der nytteløse indlæg...
Desuden er det ikke tilladt at gøre reklame for sit website her inde såå... !!!

Nej, ttj færdig med Housecall ! :D
Avatar billede jasperDK Nybegynder
24. januar 2004 - 11:48 #38
Fik den fjernet nået?
Avatar billede punk_fm Nybegynder
24. januar 2004 - 12:06 #39
Nej, min skod pc fucker konstante!

er der ikke noger der ikke tager så lang tid... eller kan vi bare droppe det !!!
Avatar billede jasperDK Nybegynder
24. januar 2004 - 12:10 #40
har du prøvet denne? Den tager også lang tid!  Vent hellere med at formaterer eller andre 'sjove' ting til at arlet, har været her. http://www.pandasoftware.com/activescan/com/activescan_principal.htm
Avatar billede punk_fm Nybegynder
24. januar 2004 - 12:45 #41
hmm... venter til Arlet kommer igen !
Avatar billede jasperDK Nybegynder
24. januar 2004 - 13:26 #42
Arlet?? hehe, han kommer nok snart!
Avatar billede punk_fm Nybegynder
24. januar 2004 - 14:57 #43
Kom nu, førsøren Arlet !
Avatar billede jasperDK Nybegynder
24. januar 2004 - 15:33 #44
Han kommer nok først kl. 20!

Punk FM (Stereo):

1) Hvilken internet-forbindelse har du?
2) Har du slettet Temp mappen? C:\Documents and Settings\Dit Profil Navn\Lokale Indstillinger\Temp

3) Har du brugt de to online skannere? http://www.pandasoftware.com/activescan/com/activescan_principal.htm og http://housecall.trendmicro.com/

4) Hvilket Anti-Virus bruger du? Er det opdateret?

5) Hvilke navne har virussen haft indtil videre? (bare dem du kan huske)
Avatar billede jasperDK Nybegynder
24. januar 2004 - 15:34 #45
6) Er dit Windows 98 opdateret? windowsupdate.com, mener jeg!!!
Avatar billede jasperDK Nybegynder
24. januar 2004 - 16:02 #46
Punk FM:
Vil du besvare ovenstående spg.?
Avatar billede jasperDK Nybegynder
24. januar 2004 - 16:37 #47
hehe, smutter lidt igen!
Avatar billede arlet Juniormester
24. januar 2004 - 22:48 #48
punk fm -> Hvor langt er du nået
Avatar billede fromsej Praktikant
25. januar 2004 - 01:06 #49
Eftersom det er win98 ligger Temp ikke i documents and settings.
C:\windows\temp er et godt sted at starte, derefter sletter du Temporary internet files, åbn Internet explorer, klik på Funktioner=>Internetindstillinger slet filerne, husk flueben i slet offline, slet cookies nu du er der.
Gå så ind her:
http://www.avirus.dk/avirus.htm - F-Prot DOS virusscan
Det fylder to disketter og kører i ren DOS, hent de to exe filer ned i en mappe, dobbeltklik på dem en af gangen med en diskette i drevet, boot så op på diskette 1, efter et stykke tid skal du bytte diskette, når scannermenuen kommer, vælg punkt 2.
Avatar billede punk_fm Nybegynder
25. januar 2004 - 09:02 #50
Han kommer nok først kl. 20!

Punk FM (Stereo):

1) Hvilken internet-forbindelse har du? -> 256 k/s. ADSL Bredbånd

2) Har du slettet Temp mappen? C:\Documents and Settings\Dit Profil Navn\Lokale Indstillinger\Temp -> Yep

3) Har du brugt de to online skannere? -> kun den ene men den finder ikke noget
http://www.pandasoftware.com/activescan/com/activescan_principal.htm og http://housecall.trendmicro.com/

4) Hvilket Anti-Virus bruger du? Er det opdateret? -> Norman Antivirus. Ja

5) Hvilke navne har virussen haft indtil videre? (bare dem du kan huske) -> Mange, men det er sådan nogle udnerlige nogle.
Avatar billede punk_fm Nybegynder
25. januar 2004 - 09:20 #51
nå, kommer igen ved 11-12 tiden !
Avatar billede jasperDK Nybegynder
25. januar 2004 - 09:27 #52
Prøv at gøre som fromsej si'r. Før eller bagefter så prøv den anden online scan.
Vender først tilbage i aften!
Avatar billede jasperDK Nybegynder
25. januar 2004 - 15:26 #53
Har du gjort som fromsej skriver?
Avatar billede jasperDK Nybegynder
26. januar 2004 - 07:41 #54
Er du kommet af med virussen?
Avatar billede jasperDK Nybegynder
26. januar 2004 - 17:17 #55
Hallo??
Avatar billede fromsej Praktikant
26. januar 2004 - 17:22 #56
Ttj>>Han kommer først igen ved 11-12 tiden.*G*
Avatar billede punk_fm Nybegynder
26. januar 2004 - 18:37 #57
tjaa... øøh nej, ogdet er også lige meget nu. Kunne du ikke ægge et svar Arlet ?
Avatar billede arlet Juniormester
26. januar 2004 - 19:09 #58
det kan jeg godt.
Avatar billede jasperDK Nybegynder
27. januar 2004 - 07:44 #59
Fromsej: *G*
Arlet: Du var hyggelig at samarbejde med!
Punk Fm: Fik du virussen væk?
Avatar billede jasperDK Nybegynder
29. januar 2004 - 16:38 #60
Punk FM, er du på ferie?
Avatar billede arlet Juniormester
29. januar 2004 - 16:40 #61
ttj -> Han har fået løst sit problem..

Så ham ser vi ikke mere!!
Avatar billede jasperDK Nybegynder
29. januar 2004 - 19:29 #62
Heller ikke med lukning af spg.?
Avatar billede arlet Juniormester
29. januar 2004 - 19:30 #63
Det skal du ikke regne med..
Avatar billede jasperDK Nybegynder
29. januar 2004 - 19:31 #64
Skidt karl!
Avatar billede johnstigers Seniormester
29. januar 2004 - 19:58 #65
Slap lige lidt af, ok?
han er jo ikke ligefrem kendt for _ikke_ at lukke sine spørgsmål, vel?
Avatar billede jasperDK Nybegynder
30. januar 2004 - 07:40 #66
Ok, så slapper jeg af, tar et kanelbrød og går på arbejde!

Når jeg så kommer tilbage, skriver jeg _igen_ at jeg synes han er skidt karl, HVIS han ikke lukke sit spg..

ok John?
Avatar billede arlet Juniormester
30. januar 2004 - 07:58 #67
ttj -> Det hjælper ikke at blive ved med at skrive i tråden.

1) Han har ikke tjekket sin mail de sidste 5 dage, når han gør så kommer han forbi tråden og lukker den.

2) Han har set mail´ne og ignorer dem(så er han en skidt karl)

Der er de 2 muligheder, så glem denne tråd og bliv overrasket, hvis der kommer en mail om at han har accepteret.
Avatar billede punk_fm Nybegynder
30. januar 2004 - 10:23 #68
ttj -> gidder du lægge svar ?

btw. i må undskylde der ik er kommet nogen reaktion endnu, men vis du ser det så skriv lige svar, ttj, så skal i få jeres point.

Desuden, tak for hjælpen, den er slettet.
Avatar billede punk_fm Nybegynder
30. januar 2004 - 10:25 #69
Desuden, ttj, så syntes jeg du skylder mig en undskyldning. har haft skdie travlt !

og ved du med hvad ?

Den skide virus...
Avatar billede johnstigers Seniormester
30. januar 2004 - 11:56 #70
punk_fm> jeg er enig.
Avatar billede jasperDK Nybegynder
30. januar 2004 - 16:34 #71
Ok, jeg var lidt hurtig på aftrækkeren! Undskyld PUNK.
Avatar billede jasperDK Nybegynder
30. januar 2004 - 16:34 #72
Med hvad og hvordan slettede du den?
Avatar billede punk_fm Nybegynder
31. januar 2004 - 22:02 #73
Well, tak til alle for hjælpen. Nu skal der deles point ud.

Det var noget rod, den lå vidst inde i tilføj/fjern, så den har nok ikke være så farlig.

Tak til alle... !!
Avatar billede fromsej Praktikant
31. januar 2004 - 22:08 #74
Velbekomme, tak for point.
Avatar billede jasperDK Nybegynder
01. februar 2004 - 10:29 #75
Tak, det var en fornøjelse at hjælpe!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester