Avatar billede whpsnp Nybegynder
11. november 2004 - 09:33 Der er 15 kommentarer og
2 løsninger

Hvordan fjernes trojan?

Her til morgen fik jeg en virusadvarsel fra Norton AV. Den siger jeg har en virus, der hedder trojan.download.
I det advarselsvindue, der popper op, står der det ikke kan reparere filen.
Når jeg klikker 'OK' kommer der så med det samme et nyt vindue, der siger at det ikke kan sætte filen i karantæne.
Derefter kommer der så med det samme igen et vindue, der siger at adgang til filen blev nægtet. Disse tre kører så i ring.
Jeg har prøvet at følge den sti til filen, som står i vinduet, men jeg kan ikke slette den manuelt.

Sti til den inficerede fil:
C:\Documents and Settings\Mit navn\Local Settings\Temp\SFX4E.tmp\cupdate.exe

Hvad skal jeg stille op? Jeg vil meget gerne have filen fjernet/repareret uden at skulle til at formatere min harddisk...
Avatar billede majsmarken Nybegynder
11. november 2004 - 10:24 #1
Der skal nok være andet 'snavs' med i pakken...

Well -

Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Slet alle filer/mapper i følgende mapper (IKKE hele mappen, KUN alle filer/mapper i mappen)

C:\Windows\Temp\
C:\Documents and Settings\<Din bruger>\Local Settings\Temp\
C:\Documents and Settings\<Alle andre brugere>\Local Settings\Temp\
C:\Documents and Settings\<Din bruger>\Local Settings\Temporary Internet Files\
C:\Documents and Settings\<Alle andre brugere>\Local Settings\Temporary Internet Files\
Tøm din "Papirkurv"
Så er DEN væk, for good.

Hvis du får "adgang nægtet" ved nettop den fil så brug evt denne:
http://www.spywarefri.dk/tipsogtricks.htm#dr.delete
Avatar billede whpsnp Nybegynder
11. november 2004 - 11:07 #2
Den mappe, hvori filen ligger, ligger i
C:\Documents and Settings\mit navn\Local Settings\Temp
Jeg kan ikke slette mappen og jeg kan ikke slette den fil. Så jeg har stadig problemet :(
Jeg startede med at gøre som du skrev, men det hjalp altså ikke.
Avatar billede whpsnp Nybegynder
11. november 2004 - 11:09 #3
Jeg har også prøvat at scanne mappen med norton AV. Den finder den inficerede fil, men kan ikke gøre noget ved den.
Avatar billede majsmarken Nybegynder
11. november 2004 - 11:15 #4
Hvis du får "adgang nægtet" ved nettop den fil så brug evt denne:
http://www.spywarefri.dk/tipsogtricks.htm#dr.delete
KAN SLETTE ALLE TYPER - følg instruktionen...
Avatar billede majsmarken Nybegynder
11. november 2004 - 11:17 #5
Du ka' med også med fordel rulle denne pakke:
http://www.mlin.net/StartupCPL.shtml
Opretter en [StartUp] icon i kontrolpanel.
Rul den og fjern/afcheck 'mistænkelige' elementer...
Avatar billede levich Nybegynder
11. november 2004 - 11:17 #6
Download engangsscanneren: http://www.spywareinfo.dk/download/mwav.exe

Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

XXXXXXXXXXXXXX

Genstart i fejlsikret tilstand (F8 i opstart).
Slet midlertidige Internetfiler, cookies og ryd oversigten i Internetindstillinger.
Kør mwav.exe – aktiver så den scanner mest muligt.

Efter scanningen genstartes normalt.

XXXXXXXXXXXXXXXXXXX

Tag også lige og henter Spybot og kør den: http://www.safer-networking.org/en/mirrors/index.html
Avatar billede majsmarken Nybegynder
11. november 2004 - 11:23 #7
Avatar billede whpsnp Nybegynder
11. november 2004 - 11:32 #8
Jeg bruger selvfølgelig både spybot og ad-aware dagligt, så det er ikke fordi jeg bare blindt stoler på at Norton klarer det hele for mig.
Jeg fjernede filen med Dr. Delete.

majsmarken, tak for hjælpen - læg et svar.
Avatar billede levich Nybegynder
11. november 2004 - 11:37 #9
Har lige fjernet download.trojan, hos en kammerat med den engangsscanner jeg nævnte ovenfor. Den fandt faktisk også en del andre ting, som hverkan spybot eller ad-aware fandt. Prøv lige at køre den.
Avatar billede majsmarken Nybegynder
11. november 2004 - 11:47 #10
... enig... Jeg har oplevet flere gange at NAV ikke fandt elementer som http://www.spywareinfo.dk/download/mwav.exe påviste/slettede med lethed...
Avatar billede majsmarken Nybegynder
11. november 2004 - 11:49 #11
Du ka' evt. smide denne her på:
http://www.spywarefri.dk/vaerktoj.htm#emptytemp
Avatar billede whpsnp Nybegynder
11. november 2004 - 11:51 #12
Skal man starte genstarte i safe mode for at køre mwav? Jeg kan ikke lige huske hvad det er man skal gøre - holde F8 inde? Jeg kører Win XP Pro.
Avatar billede majsmarken Nybegynder
11. november 2004 - 11:56 #13
Man SKAL ikke. Men i visse tilfælde kan mwav ikke slette en fil hvis den ER i brug af Windows og det vil ikke være tilfældet i fejlsikker tilstand...
Avatar billede whpsnp Nybegynder
11. november 2004 - 12:00 #14
Eftersom jeg slettede den fil, som spørgsmålet gik på, vil jeg tildele flest points til majsmarken - levich, du får lidt points for din assistance. Jeg håber I finder det rimeligt.
Jeg takker mange gange for hjælpen :)
Avatar billede whpsnp Nybegynder
11. november 2004 - 12:01 #15
Hov! Der skulle have stået: Eftersom jeg slettede den fil, som spørgsmålet gik på med majsmarkens metode...
Avatar billede whpsnp Nybegynder
11. november 2004 - 12:02 #16
ARRGGHH, damn. Så kom jeg alligevel til at give jer lige meget. Hvis nogen af jer er utilfredse med det, så råb lige op. My bad...
Avatar billede majsmarken Nybegynder
11. november 2004 - 12:16 #17
No Big Deal...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester