Avatar billede unknown_someone Juniormester
13. maj 2005 - 22:49 Der er 6 kommentarer og
2 løsninger

lukker efter 60 sekunder

Jeg skal her i weekenden hen og prøve at redde en computer fra en virus som er lidt svær at få bugt med - selvom det fra starten lignede en der var super let at fjerne.

Virussen lukket computeren ned 60 sekunder efter den er kommet på internettet og giver besked om at den gør det i et lille vindue hvor tiden tæller ned. Computeren kører windows 2000 og der er forsøgt at blive geninstalleret windows efter at harddisken var blevet formatteret men selv herefter kom virussen hurtigt tilbage - der er ikke kørt nogle servicepacks på.

Der er forsøgt at blive kørt de ting der ligger på http://www.virusfri.nu/ men den kan ikke finde noget - der er også forsøgt at blive kørt norton anitvirus 2004 men dog uden at der bliver hentet opdateringer da dette jo ikke kan nås. Også Stinger er forsøgt at blive kørt men uden den kunne finde noget.

Nogle der har idéer til hvad det kan være for en virus - og endnu vigtigere hvordan den kan fjernes?
Avatar billede nopsen Ekspert
13. maj 2005 - 22:57 #1
ja det er sasser virus, uden service packs kommer du ikke langt uden at få disse problemer, så du er nødt til at installere det.
du kan hente service pack 2 her, så kan du installere den efter en ny installation af windows, INDEN du går på nettet.
http://intern.sdu.dk/enheder/it-service/tjenester/ftphotel/ftpindhold/

ellers kan du finde værktøj til fjernelse på www.spywarefri.dk
Avatar billede nopsen Ekspert
13. maj 2005 - 23:00 #2
og husk også at hente alle de sikkerhedsopdateringer der er kommet på windows update, efter installationen af SP2.
Avatar billede fromsej Praktikant
13. maj 2005 - 23:03 #3
Det kan være meget, men prøv med Ewido.
http://shortlink.co.uk/4ja
Installer og kør Ewido.
Opdater straks efter installationen programmet (men lad være med at scanne endnu).
Du kan hente opdateringen her:
http://www.ewido.net/en/download/updates/
Genstart nu i fejlsikret tilstand. Du skal taste f8 under genstarten (ca. lige når der er talt ram) og så vælge fejlsikret.
Kør en fuld scanning med Ewido.
Hent Dcombobulator her:
http://grc.com/dcom/
Vælg fanebladet Dcombobulate me og "Disable" Dcom.

Hent og installer Servicepack 4, det duer ikke uden.
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Tag IE 6.0 SP1 med.

Tag en frisk Stinger med, samt Avast.
http://vil.nai.com/vil/stinger/
http://www.avast.com/eng/avast_cleaner.html

Tag også TrojanHunter. Det er nok et af de bedste prg. som findes. Du kan på denne adr. få en 30 dages trial version:
http://www.misec.net/trojanhunter/?aff=19652
Installer programmet, Der lægger sig et trojanhunter ikon i tray, højreklik på dette og vælg settings. Sæt en vinge i Automatisk remove trojans. Kør derefter en scanning med TrojanHunter. Så skulle den meget gerne fjerne eventuelle trojanske heste fra din computer.
Avatar billede majsmarken Nybegynder
14. maj 2005 - 12:17 #4
Endnu et bidrag:
http://www.arlet.dk/index.html?/blaster.htm

Hvis jeg gennemfører en RÅ W2000 eller XP instalation (UDEN M$ WindowsUpdate) og tilslutter direkte til nettet går der 1-10 MINUTTER så har jeg fået sasser/blaster virus ind. Prøvet flere versioner - incl US eller Tysk XP. Og dette uden at have startet IE...

Så det er altid sund latin at have nyeste ServicePack på et passende medie og bruge den INDEN INDEN INDEN tilslutning til det farlige internet...

Nyeste kan sakses som 'løs' fil herfra:
http://intern.sdu.dk/enheder/it-service/tjenester/ftphotel/ftpindhold/


<unknown_someone>: Du følger ved lige op på dine tidl. spm.:
http://www.eksperten.dk/list.phtml?sort=&order=DESC&status_2=on&spm_creator=unknown_someone&spm_part=&spm_answer=&find=&engine=exp
Avatar billede vilderepony Nybegynder
18. maj 2005 - 21:32 #5
tryk på kør og skriv /shutdown a det burde virke..!
Avatar billede nopsen Ekspert
18. maj 2005 - 21:36 #6
det er shutdown -a der skal skrives, det fjerner ikke virus men gør at nedtællingen stopper midlertidigt.
Avatar billede majsmarken Nybegynder
19. maj 2005 - 10:48 #7
Avatar billede unknown_someone Juniormester
21. maj 2005 - 18:26 #8
tak for den store tillid majsmarken - nu kan jeg bedre forstå hvorfor den karma-sølje ser ud som den gør...

Jeg nåede desværre ikke at kigge på computeren alligevel og da den står i den næsten anden ende af landet er det ikke hver dag jeg kommer forbi - jeg har fået lidt at arbejde med nu medmindre en anden ikke har løst det i mellemtiden. Indtil jeg eller en anden har fået det løst lader jeg spm stå åbent.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester