virus ? vi har ivhertfald en process i process linien kørende.

Hent Spybot og Hijackthis her : http://www.arlet.dk/spybothjt.htm

Scan først med spybot og så fjerner vi den med hijackthis bagefter

Kan tilføje at det er agabot virussen

men hvilken version ? og hvorfor dukker den ikke op i trendmicro ?

Hent hijackthis, så skal jeg fortælle dig det.

Det er ikke altså, faktisk sjældent at housecall finder agabot virussen

hvad hedder den officielt

http://de.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_AGOBOT.MO

Skal jeg hjælpe med at fjerne den eller ikke???

nej ellers mange tak...

du har været en stor hjælp..

men hvor smitter den fra og hvordan ved du det ?

Højst sandsynlig fordi du ikke har opdateret dit windows, så er der ikke lukket af for orme(bl.a. agabot og blaster) Der er et sikkerhedshul i windows som ormene udnytter til at komme ind på maskinen på. Det kan man lukke ved at opdater sit windows

hey arlet...

jeg kan godt se du har styr på dine vira.. men fortæl mig hvorfor ...at vores virus pattern er nyere end i det link du postede.. vi har 8.11 og den finder stadig

Den er jeg ikke lige med på, hvad du mener??

hmm vi kører med antivirus programmet officescan fra trendmicro , og med det nyeste pattern... langt nyere end det der står i det link du gav mig igår, så jeg tænker hvorfor vores antivirus program ikke opdager det og identificerer det som agobot.mo ? som skrev.. ?

ok, så er jeg med. Ja, det er meget mærkeligt, men ved at panda har samme problem med den agabot...

men hvordan overbeviser jeg folk at det er den og vi skal søge på at få den ud.. ?

fordi der er ingen der tror på mig sålænge den ikke bliver fanget af et virus scanner... kender du et online der kan fange den ?

Prøv denne her: http://www.arlet.dk/index.htm?/kaspersky.htm

og scan denne fil C:\windows\system32\explored.exe


Ellers prøv rav: http://www.ravantivirus.com/scan/indexie.php
Den er rigtig god..

hmm godt forslag men når jeg scanner filen , går explorer ned.. den er fandme sejlivet denne virus.. !!!

what to do.. ?

hvordan fjerne jeg den fra 130 pc'ere så den ikke kommer igen ?

occir76> Du kan starte med at forklare, dem der ikke tror på dig, at filen "EXPLORED.EXE" *IKKE* er en gyldig/lovlig fil i Windows! :)
Den eksisterer simpelhen ikke! :)

Så *MÅ* de jo tro på dig :)

..og så giver du dem et link til dit spørgsmål: http://www.eksperten.dk/spm/475695

Så kan de selv følge med :)