Avatar billede sploof Nybegynder
22. juli 2004 - 11:46 Der er 17 kommentarer og
1 løsning

Hvor er den Virus!?

Jeg har lige formateret min computer pga. div. vira.

Det er gjort igår og den har egenligt kørt meget fint indtil da. Lige pludselige fik jeg så den berømte "computeren lukker om 1 min" besked.

Hvad skal jeg gøre? Jeg er ved at blive sindsyg af alt det lort!

Jeg installerede windows uden netstik i.

Installerede Panda titanium antivirus 2004 og kørte en full scan (fandt intet)

kørte ad-adware og fjernede div. ting.

fik internettet op og kører og hentede "service pack 1" + div. updates til nye vira fra microsoft.

------
Jeg har taget en Hijack-this log, så hvis der er noget der kan se noget må i meget gerne hjælpe.
------
Logfile of HijackThis v1.97.7
Scan saved at 11:42:08, on 22-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\Programmer\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
E:\Programmer\iTunes\iTunesHelper.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\System32\devldr32.exe
E:\Programmer\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
E:\Programmer\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Programmer\iPod\bin\iPodService.exe
E:\Programmer\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\Programmer\Internet Explorer\iexplore.exe
D:\- [ Underholdning ] -\- [ Appz ] -\Spy things\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.connery.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Toolbar\01.01.1629.0\da\msntb.dll
O4 - HKLM\..\Run: [APVXDWIN] "E:\Programmer\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Ad-aware] "E:\Programmer\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O4 - HKLM\..\Run: [NetPeeker] E:\Programmer\NetPeeker\NPGUI.exe Minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] E:\Programmer\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O10 - Unknown file in Winsock LSP: e:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: e:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O10 - Unknown file in Winsock LSP: e:\programmer\panda software\panda titanium antivirus 2004\pavlsp.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38189.3651388889
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{928110C7-E171-4237-A22A-56E6010A832D}: NameServer = 194.239.134.83,193.162.153.164
Avatar billede buddy45 Juniormester
22. juli 2004 - 11:56 #1
Slå din firewall til:
Egenskaber for denne Netværkssteder - Egenskaber for LAN-forbindelse - fanen Avanceret.

Kør Windows Update
Avatar billede sploof Nybegynder
22. juli 2004 - 11:57 #2
Skal der ikke rettets i noget andet? Kun kører windows update endnu en gang?
Avatar billede buddy45 Juniormester
22. juli 2004 - 11:57 #3
Avatar billede buddy45 Juniormester
22. juli 2004 - 11:59 #4
Avatar billede sploof Nybegynder
22. juli 2004 - 11:59 #5
Nej...tak for det! Men det hjælper vel ikke så meget med et fix hvis jeg har fået en vira?
Avatar billede buddy45 Juniormester
22. juli 2004 - 12:01 #6
Hvis du hár fået Sasser skal du køre FxSasser.
Avatar billede fromsej Praktikant
22. juli 2004 - 12:04 #7
Hent denne scanner.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.
for at stoppe nedlukningen, klik på Start->Kør skriv shutdown -a klik OK.
Avatar billede sploof Nybegynder
22. juli 2004 - 12:07 #8
@Fromsej

Ok det vil jeg lige gøre. Kan du se noget i min log som ikke skal være der?
Avatar billede tonnybrandt Nybegynder
22. juli 2004 - 12:17 #9
Den er ren, ellers havde han været igang med en længere procedure allerede :)
Avatar billede sploof Nybegynder
22. juli 2004 - 12:19 #10
Kunne intet finde med scanneren fra linket
Sasser fixtool kunne heller ikke finde noget
Avatar billede hcma Novice
22. juli 2004 - 12:32 #11
kan være enten Blaster eller Sasser.
MS-sassertool virker ikke, hvis XP ikke er fuldt opdateret.
Gør som fromsej skriver.
For en sikkerheds skyld lægger jeg lige en vejledning i af fjerne Blaster + Sasser her:
http://www.hcma.dk/blaster_sasser.htm
Avatar billede sploof Nybegynder
22. juli 2004 - 12:36 #12
@catbody

Jeg har installeret den lille update til blaster. og windows skulle være fuldt opdateret, men jeg prøver lige at følge din guide og vende tilbage.
Avatar billede strych9 Praktikant
22. juli 2004 - 12:45 #13
Det er ikke alverdens virii der kan ses ud af en hijackthis log. At du har fået shutdown beskeden tyder på at du har haft Sasser. At Sasser så ikke kan ses nu tyder på at du har fået en Sasser hijacker ind. Dette kunne feks være Korgo eller Agobot hvis jeg husker ret (kan tages med NAI's Stinger tool).
Hvis du sætter en upatchet Windows på Internet i 1 minut skal du regne med at den bliver smittet med Sasser. Dvs at du ikke kan nå at downloade og installere opdateringer på den tid. Beskyt din computer med en firewall!
Avatar billede sploof Nybegynder
22. juli 2004 - 12:48 #14
@strych9

Mit antivirus program har taget "korgo" et par gange nu.
Men det at den ikke kan finde noget nu kan det tyde på at min computer er ren? Eller kan den ligge og gemme sig et sted og suge alt kraften fra computeren?

Hvilken firewall skal jeg bruge? og er antivirus program ikke nok til at tage div. vira?
Avatar billede strych9 Praktikant
22. juli 2004 - 12:55 #15
>> er antivirus program ikke nok til at tage div. vira?

Nej, der er intet antivirus produkt der har mere end 90% dækning af summen af alverdens vira. 90% er ovenikøbet højt sat.

>> Hvilken firewall skal jeg bruge?

Hvis du har en adsl router kan du passende benytte denne som firewall. Sagen er at dine porte som feks port 445 ikke må stå åbne til nettet. Du skal med andre ord ikke tillade at noget kommer ind fra nettet og benytter services på din computer. Det er ad den vej Sasser og Korgo kommer ind. Siden du har fået Sasser i forbindelse med geninstallering må vi jo nok konkludere at dit lokalnet står pivåbent for eventuelle angreb udefra, og det er ikke en god ting.

kan det tyde på at min computer er ren?
Måske, måske ikke. Lad være med at have blind tillid til hverken Microsoft eller noget AV produkt.
Avatar billede strych9 Praktikant
22. juli 2004 - 13:03 #16
Prøv Shieldsup testen her: http://www.grc.com/x/ne.dll?rh1dkyd2

Konfigurer din router således at Shieldsup siger at din computer er sikker, og at den ikke viser nogle åbne porte til nettet. Dernæst kan du faktisk geninstallere uden fare for Sasser, hvis du har lyst.
Avatar billede sploof Nybegynder
22. juli 2004 - 13:16 #17
@strych9

Ok jeg vil prøve det med firewallen.

Du skal have mange tak for hjælpen og alle de gode tips! ;)

Lav lige et svar så du kan få nogen point.
Avatar billede strych9 Praktikant
22. juli 2004 - 13:19 #18
ok

Husk selvfølgeligt at installere service pack og kritiske opdateringer som den allerførste ting hvis du geninstallerer windows. Det er stadig vigtigt trods firewallen, fordi en firewall feks ikke beskytter imod de mange alvorlige sikkerhedshuller i IE.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester