Virus :-s system går ned.

Her har en dygtig bruger af EKSPERTEN lavet en fin guide, så du kan se hvordan du skal forholde dig.
Der er også andre gode links :o)

http://www.eksperten.dk/spm/386329

Før du formaterer bør du hente de nødvendige opdateringer og brænde dem på en cd, eller gemme dem på et andet drev på din harddisk, end det du vil formatere/installere på.
Hent de opdateringer der passer til den Windows og det sprog du bruger, samt opdateringer til din Internet Explorer.

Inden du installerer Windows bør du fjerne stikket til din Internet adgangen og lad være med at gå på Internettet igen, før du har installeret minimum SP1(XP)/SP4(Win2000) og sikkerhedsopdatering til Internet Explorer.
Du finder dem her http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Hent patchen mod blaster her, hvis du bruger den danske version af Windows XP -
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074
og her, hvis du bruger den engelske version af Windows XP -
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074

Hent patchen mod blaster her, hvis du bruger den danske version af Windows 2000 -
http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117
og her, hvis du bruger den engelske version af Windows 2000 -
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117

Patchen mod blaster-virus, skal installeres efter installationen af SP1


Hent de forskellige pacthes (sikkerheds opdateringer) fra Microsoft her: (URL) her finder du bl.a. også den pacth som sikrer dig mod blaster virus
Dansk http://www.microsoft.com/downloads/search.aspx?displaylang=da
Engelsk http://www.microsoft.com/downloads/search.aspx?displaylang=en

Derudover findes der nogle små programmer, der kan medvirke til, at der ikke senere bliver problemer med snavs på din maskine. De fylder ikke ret meget men hjælper dig med at holde din færden på Internettet, så sikker som det pt. er muligt. Du kan læse om dem og finde dem her. http://www.spywarefri.dk/pakken.htm

(stor tak til Anette – alias ”aovergaard” samt alle andre fra team spywarefri, for det kæmpe arbejde de har udført, for at vi alle på en nem, hurtig og overskuelig måde kan føle os rimeligt sikre på Internettet)

Følger du ovenstående anvisninger, skulle du være godt rustet til ikke at får problemer frem over.

http://www.eksperten.dk/artikler/144

GIder ikke formatere.. Vil bare fjerne den

jeg tror du er den heldige ejer af sasser virusen!

Det er bare en generel ting jeg har kopieret herind - ikke specielt til dig.

Den siger der er i fejl i en .exe windows fil, kan i ikke ligge jeres ud fra jeres windows? isaas.exe også lad mig hente den :P ?

Prøv at starte op i fejlsikret tilstand og se om du manuelt kan fjerne "isaas.exe"!
Den hører så vidt jeg kan se ikke til i systemet.
Derimod er der en som hedder "lsass.exe" som er ok.
Husk at deaktivere din systemgendannelse først.

Hvis du kan holde gang i maskinen mens den kører fejlsikret, kan du evt. prøve en online scanning med Housecall -
http://housecall.trendmicro.com/housecall/start_corp.asp

Der er også disse - http://www.pandasoftware.com/activescan/com/activescan_principal.htm
http://www.bitdefender.com/scan/licence.php
http://us.mcafee.com/root/mfs/default.asp

Det kan være en god idé, at prøve dem alle og lade dem fjerne hvad de finder.

isaas.exe er en trojaner som er kommet med en variant af OPTIX PRO TROJAN
kig her http://www.liutilities.com/products/wintaskspro/processlibrary/isass/

Hvad sker der hvis jeg fjerner isaas.exe ?
Intet og så er virussen fjernet eller går hele lortet så ned?

Tror ikke du ødelægger mere end allerede sket.
Jeg ville prøve at fjerne den fil og derefter køre HijackThis, gemme loggen og kopiere indholdet herind.
Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Kan du holde den igang i fejlsikker tilstand, så brug Windows til at søge efter filen og slet alle forekomster af den. Men pas på ikke at slette en forkert fil - så er det slut !

det er muligt du er nød til at starte op i fejlsikret tilstand for at kunne slette filen... (hold F8 nede under opstart)

Er allerede skrevet "cp1" *S*

Der er blevet fundet en virus som hedder TROJ_SAGENT_.A som ligger i C:\WINODWS\kpsys32.dll ..

Er det den?

:-S

Logfile of HijackThis v1.97.7
Scan saved at 17:09:58, on 05-05-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmer\Apache Group\Apache\Apache.exe
C:\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\WinMessenger\WinMesgr.exe
C:\Programmer\Apache Group\Apache\Apache.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\LeapFTP\LeapFTP.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Windows Media Player\wmplayer.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Tha Devil\Skrivebord\hijackthis.exe

O4 - Global Startup: WinMessenger StartUp.lnk = C:\Programmer\WinMessenger\WinMesgr.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/7d90ae05585062/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38111.4335300926

Der mangler en del af loggen *S*

victor-1> ka jeg da godt se nu..køber en ny førehund *S*

En grund til, at der mangler noget af loggen kan være at du har det stående på HijackThis's "Ignore-list"
Åbn HijackThis -> tryk på knappen "Config.." slet alle dem som evt. måtte stå på listen, med knappen "Delete all"

Og så kan jeg lige så godt sige dig med det samme, at uden et opdateret WindowsXP vil du blive ved med, at få problemer. Hent, gem og installer SP1 som du finder her -
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Hør.. Den siger også:
http://83.88.104.29/system/system2.JPG

Jeg refererer igen til SP1.

Kommer der en ny (fuldstændig) log ?
Det er nødvendigt for at kunne hjælpe dig *S*

hele:



Logfile of HijackThis v1.97.7
Scan saved at 17:22:48, on 05-05-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmer\Apache Group\Apache\Apache.exe
C:\mysql\bin\mysqld-nt.exe
C:\Programmer\Apache Group\Apache\Apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\WinMessenger\WinMesgr.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
C:\WINDOWS\system32\mspaint.exe
C:\Documents and Settings\Tha Devil\Skrivebord\hijackthis.exe

O4 - Global Startup: WinMessenger StartUp.lnk = C:\Programmer\WinMessenger\WinMesgr.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/7d90ae05585062/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38111.4335300926

Er den lavet i fejlsikker tilstand, kan den ikke bruges.

Den er lavet når jeg starter op alm, og går ind og trykker SCAN og save log.

Hmm - underligt, den burde være længere. Er du sikker på, at der ikke er en helt masse som er i "Ignore listen" ?
Jeg kan ikke se noget snavs i den log, men det kan være andre kan *S*
Men er den holdt op med at gå ned nu, så har det vel virket at slette den fil.

En anden gang bør du løbende fortælle, nøjagtigt hvad du har gjort, hvergang du skriver et nyt indlæg her - så er det meget nemmere for os som forsøger at hjælpe dig.

Umiddelbart ser det ikke ud som om, at du passer på din maskine - overhovedet ?
Bruger du ingen sikkerhedsprogrammer ? - Minimum et godt antivirus program, samt en firewall.
Men som sagt,- uden et opdateret Windows kan det næsten være ligemeget.
Jeg smider et svar, hvis du mener jeg har hjulpet dig.

Gik du helt i stå her "beez" ?
Håber da ikke jeg har fornærmet dig :o/

se her http://www.eksperten.dk/artikler/144. og husk dine updates fra microsoft.
hent også patch til sasser: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Den siger jeg har en forkert Produktnøgle :-S

Hvad siger du har forkert produktnøgle, win update?

Snak så jeg kan forstå dig?

"Den siger jeg har en forkert Produktnøgle :-S" hvor ser du det henne?

øøh ? Næste gang kan man så ikke bare skrive "Shutdown -a" ?

->hyber man bruger shutdown -a til at bremse nedlukningen. man skal så stadig fjerne virus og installere update fra microsoft til at lukke for den i fremtiden.