Avatar billede per2000 Nybegynder
01. juni 2004 - 11:20 Der er 8 kommentarer og
1 løsning

Hvordan fjerner jeg Trojan dropper - Hacktool.THCIISLame mv.

Jeg ´kørte´Windows XP ind igen med adgang til internettet
som det er anbefalet for at få opdateringerne med.
Jeg anvender Norton Antivirus 2004 opdateret
Ved den manøvre fik jeg:

Trojan dropper        Fil: dmw.exe
Hacktool.THCIISLame        iisx.exe
Hacktool.LsassSba          sbaanetapi.dll

Når jeg lader Norton slette genopstår de igen.
Jeg har læst man skal:

Restart the computer in Safe mode or VGA mode.
Disable System Restore (Windows Me/XP).
Update the virus definitions.
Run a full system scan and delete all the files detected as Trojan dropper.

Det har jeg gjort efter bedste evne men er i tvivl om:

Disable System Restore

Jeg har i Egenskaber -> Systemgendannelse sat kryds i
Deaktiver systemgendannelse på alle drev.

På trods af dette genopstår virussen !!!!!!!!!!!!!
Jeg kan heller ikke finde Filerne med SØG !!!!!!!!!!
Dvs dmw.exe - iisx.exe og sbaanetapi.dll

Hvordan skal jeg gøre !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Avatar billede andersenph Nybegynder
01. juni 2004 - 11:24 #1
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Prøv så at lede igen
Avatar billede per2000 Nybegynder
01. juni 2004 - 11:52 #2
Hej andersenph
Jeg kan stadig ikke finde filerne !!!!!!!!!!

Hvordan starter jeg:

- Restart the computer in Safe mode !!!
Avatar billede darkstylerdk Nybegynder
01. juni 2004 - 11:53 #3
Du trykker F8 inden win er startet helt (prøv en gang i mellem)
Avatar billede andersenph Nybegynder
01. juni 2004 - 12:03 #4
Nemlig :O)
Når først du er i fejlsikret tilstand og har slået systemgendannelsen fra, kører du et scan med Norton. Så skulle du finde og slette snavset...
Avatar billede serverservice Praktikant
01. juni 2004 - 12:28 #5
prøv at gå i options på Norton antivirus- quarantined files - slet den herfra.
Avatar billede th-thomsen Nybegynder
02. juni 2004 - 14:20 #6
der står her hvad du skal gøre for at få den væk

http://securityresponse.symantec.com/avcenter/venc/data/hacktool.thciislame.html
Avatar billede per2000 Nybegynder
05. juni 2004 - 15:02 #7
Så lykkedes det!!!
Der var ingen løsning der lå lige for, så for at hjælpe andre skriver jeg
hvordan det skal gøres.
1) Norton kan ikke slette filerne
2) Norton beskriver at systemgendannelse skal slås fra. Det er nødvendigt,
  men ikke nok. Som jeg ser det sendes filerne efter sletning til mappen
  Recycler hvor de ligger skjult.
3) Filerne kan ikke findes med Søg så:
4) Deres placering kan ses af systemlog i Norton
5) Gå til mappen og slet filerne manuelt
Avatar billede th-thomsen Nybegynder
05. juni 2004 - 15:25 #8
der står her hvad du skal gøre for at få den væk

http://securityresponse.symantec.com/avcenter/venc/data/hacktool.thciislame.html

-------------------

okay. så er det vel mig der skal have point's
Avatar billede aqqalu_kristensen Nybegynder
23. juni 2004 - 21:10 #9
Prøv med onlinescan fra www.virus112.com den er både gratis og effektiv.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester