Virus som måske skyldes kbde.dll

Hvad med at starte op i fejlsikret og gå i start -> kør skriv regedit.
Søg på nøglerne og slet dem...
Bare et forslag :O)

Udmærket forslag, men det har jeg prøvet de kan godt slettes men probelemet er der stadig.

Jeg skal bede dig om at hente 2 programmer.
Dem bruger vi som værktøj til at komme nærmere en løsning på dit problem.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :        http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

Ja det troede jeg også ville give noget, men spybot finder ikke noget og Hijack giver ikke noget heller som du kan se:
Logfile of HijackThis v1.97.7
Scan saved at 20:38:23, on 10-07-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
C:\Programmer\Plextor\PlexTool.exe
C:\Programmer\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Programmer\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\Programmer\Dantz\Retrospect\retrorun.exe
C:\WINDOWS\system32\scagent.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\rel\Skrivebord\HijackThis.exe

O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: PlexTools.lnk = C:\Programmer\Plextor\PlexTool.exe

Den eneste der finder noget er Adaware og den finder de tra linier som jeg indledte alt dette med.

Første vigtige punkt er at slå systemgendannelsen fra. Højreklik på Denne Computer på skrivebordet, vælg Egenskaber og fanebladet Systemgendannelse og sæt flueben i Deaktiver systemgendannelse. Klik ok og genstart.
Ellers genskabes alt hvad vi fjerner.


Start derefter op i fejlsikret og slet følgende:
C:\WINDOWS\system32\scagent.exe

http://housecall.trendmicro.com/
Kør derefter et gratis online scan.

Kom med en ny log når du har gjort alt dette...

Hej er en ny:

Logfile of HijackThis v1.97.7
Scan saved at 21:54:16, on 10-07-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
C:\Programmer\Plextor\PlexTool.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Programmer\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\Programmer\Dantz\Retrospect\retrorun.exe
C:\Documents and Settings\rel\Skrivebord\HijackThis.exe

O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: PlexTools.lnk = C:\Programmer\Plextor\PlexTool.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

F.....s - jeg sad ellers og kikkede på scagent.ece og undrede mig over hvad det var.
Hvad gør den og hvor kommer den fra?

øjeblik...

Trojan.Win32.Scagent.a
Er det tætteste på jeg kan komme.
Det er Kaspersky, der har navngivet den trojaner.
Jeg kan ikke finde ud af hvad den gør, da den ikke er fundet eller beskrevet hos nogle af de andre antivirus firmaer :O)

Men ellers er din log jo ren.
Du er meget sårbar uden opdateret windows xp. Hent SP1 her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Derefter henter du alle kritiske sikkerhedsopdateringer her:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da
Til sidst går du i start -> programmer -> windows update og scanner for opdateringer. Installer dem du får anbefalet.
Og husk at slå systemgendannelsen til igen :O)

Tak skal du have.

Ups - fik du pointene?

ellers send lige et svar

Nej du skal markere navnet i boxen til venstre og derefter acceptere det :O)

Orv *GG* Sådan.

Tak for det :O)

Fortsat god aften :O)