Avatar billede naestved Nybegynder
03. juni 2004 - 07:11 Der er 5 kommentarer og
1 løsning

hjælp med fjernelse af virus.

Hej.

Er der nogle af jer der kan hjælpe med lidt info om w32/ronoper og meget gerne en sikker vej til at fjerne denne virus. Maskinen der er ramt har Norton på og den er hele tiden opdateret. Træls.

Håber i kan hjælpe.
Avatar billede andersenph Nybegynder
03. juni 2004 - 08:16 #1
Du skal hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :        http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Avatar billede andersenph Nybegynder
03. juni 2004 - 08:17 #2
http://www.kephyr.com/spywarescanner/library/w32.ronoper.b/index.phtml
Du kan også fjerne den manuelt med denne guide
Avatar billede andersenph Nybegynder
03. juni 2004 - 08:18 #3
Avatar billede naestved Nybegynder
03. juni 2004 - 08:24 #4
Jeg har haft lavet en onlinescan med følgende log:


Incident                      Status                        Location                                                                                                                                                                                                                                                       

Virus:W32/Dedler.D.worm      Disinfected                  C:\Documents and Settings\All Users\Dokumenter\uninstall.exe                                                                                                                                                                                                   
Virus:Exploit/ByteVerify      Disinfected                  C:\Documents and Settings\ole nørholm\Lokale indstillinger\Temporary Internet Files\Content.IE5\83LNQQV9\ar3[1].jar[Gummy.class]                                                                                                                               
Virus:Trj/Pemo.B              Disinfected                  C:\Documents and Settings\ole nørholm\Lokale indstillinger\Temporary Internet Files\Content.IE5\NJD73LCW\secure[1].php                                                                                                                                         
Virus:W32/Ronoper            No disinfected                C:\program files\mIRC\download\Melda.zip[Melda.scr]                                                                                 
Kan den bruges eller skal jeg lave en anden???
Avatar billede andersenph Nybegynder
03. juni 2004 - 08:31 #5
Du kan starte med at tømme dine midlertidige internet filer. Der lå den ene.
Måske er der en rest.
Så skal du altså gøre som der står her:
http://securityresponse.symantec.com/avcenter/venc/data/w32.ronoper.worm.html
Det er dit eget program der foreskriver hvordan du fjerner den. Så prøv det først.
Avatar billede aqqalu_kristensen Nybegynder
17. juni 2004 - 17:42 #6
du kan lave online tjek hos www.virus112.com de er både effektiv og gratis. Jeg har brudt dem selv.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

IT-JOB