Avatar billede pufff Nybegynder
11. oktober 2004 - 20:57 Der er 5 kommentarer

Skjult trojan?

Hej
Jeg har fedtet rundt med en computer et par dage og er vistnok løbet ind i en mur. Man kan tilsyneladende ikke komme ind manuelt og fjerne filer. Jeg har kørt spybot, AVG, og Trojanhunter.
Trojanhunter giver følgende Warning under opstart af Scan:"The enry in your system registry that specifies how to open an executable file is not set to "%*"%1 as it should be, but instead has the value ". Some trojans alter this key to make themselves autostart. Do you want to restore the default value osv." Men det kan Trojan hunter ikke.
Trojanhunter finder iøvrigt ikke nogen trojanere, men et andet program har fundet dette:
WINDOWS/winshow.dll
WINDOWS/msxmidi.exe
WINDOWS/SYSTEM/child.dll
WINDOWS/Application Data/winzw/winzw.dll
WINDOWS/Application Data/winzw/msiesh.dll
WINDOWS/Midlertidige Internet-filer/Q3567836.exe
WINDOWS/Midlertidige Internet-filer/Content.IE5/07QH1KRY/109121[1.exe

TROJ AGENT.BIHKEY LOCAL MACHINE/Software/
SearchCounter C:/WINDOWS/Web/tps.ini
SeaarchCounter C:/WINDOWS/hh.htt
W32/Netsky.c (snabel-a)IC:/WINDOWS/winlogon.exe (og der står den er alvorllig)

Hvor er sådan noget surt
Avatar billede forevernewbie Nybegynder
11. oktober 2004 - 21:02 #1
Hvad er det for et program der finder det der ?
Avatar billede resist Nybegynder
11. oktober 2004 - 21:43 #2
Slet midlertidige Internetfiler, cookies og ryd oversigten i Internetindstillinger. Lav derefter en diskoprydning.

Download denne engangsscanner: http://www.spywareinfo.dk/download/mwav.exe

Genstart i fejlsikret tilstand (F8 i opstart) og kør mwav.exe – aktiver så den scanner mest muligt.

Efter scanningen genstartes normalt.

Lad os så se, hvad en HijackThis-log viser.

Hent Spybot og HijackThis:
http://www.spywarefri.dk/vaerktoj.htm

Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer og genstart.

Derefter kører du Hijackthis > Scan > Save log. Kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, vi skal nok hjælpe med at tyde loggen.
Avatar billede pufff Nybegynder
14. oktober 2004 - 12:06 #3
Vi valgte en total geninstallering, mwav.exe fandt heller ikke noget, spybot havde afhjulpet de programmer den havde fundet.
Avatar billede pufff Nybegynder
14. oktober 2004 - 12:07 #4
Vi valgte en total geninstallering, mwav.exe fandt heller ikke noget, spybot havde afhjulpet de programmer den havde fundet.
Avatar billede resist Nybegynder
14. oktober 2004 - 13:03 #5
Så har I da en ren computer ;-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester