Avatar billede mortenfn Nybegynder
21. maj 2005 - 10:58 Der er 7 kommentarer og
1 løsning

Min pc vil connetce til 65.75.191.240

Hej

Min pc vil med jævne mellemrum connect til denne ip-adresse 65.75.191.240 Det er min Norton IC der fanger forsøget.

Det må være en troja, spam eller noget i den retning.

Tinge opretter en ny fil med et navn der indeholder et tal + exe.

Kan nogle hjælpe.

Hilsen Morten
Avatar billede tonnybrandt Nybegynder
21. maj 2005 - 11:00 #1
Hent denne scanner.
http://www.spywareinfo.dk/download/mwav.exe - Virusscanner.
Kør scanneren i fejlsikret tilstand, genstart i normal tilstand og følg så næste vejledning.

Gå ind her og hent Hijackthis.
http://danborg.org/spy/HJT/hijackthis.exe
Kør Hijackthis, scan, save log og kopier logfilen herind, så kigger jeg på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede mortenfn Nybegynder
21. maj 2005 - 11:03 #2
ok jeg vender tilbage når det er gjordt
Avatar billede dragonknight Juniormester
21. maj 2005 - 15:35 #3
start > kontrolpanel > system > advanceret > start og genoprettelse > fjern fluebenet i genstart automatisk

Det slå automatisk genstart fra, så den ikke genstartet ved fejl, men kommer med en fejlmeddelelse. Skriv her hvad den siger, og det er alt hvad den skriver efter STOP også alle tal og bogstavsrækker. Det vil hjælpe i fejlfindingen.
Avatar billede dragonknight Juniormester
21. maj 2005 - 15:36 #4
Undskyld, men se venligst bort fra min kommentar, da den var møntet på et andet spørgsmål.
Avatar billede mortenfn Nybegynder
21. maj 2005 - 16:11 #5
Her er udskrifterne der opstod også en fejl, men jeg tror det allerrede er hjulpet

http://www.thorsnet.dk/download/

dilsen Morten
Avatar billede tonnybrandt Nybegynder
21. maj 2005 - 17:19 #6
Den er praktisk talt ren, med undtagelse af en enkelt linie.

Så du skal lige en tur i regedit og slette linien manuelt.

Genstart i fejlsikret tilstand.

Klik start | kør, skriv regedit og tryk enter.
Find denne nøgle i registreringsdatabasen og udvid den så du kan se de underliggende objekter.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
Udvid også den så du kan se de underliggende nøgler.
Find denne  nøgle, højreklik den og vælg slet:
327C2873-E90D-4c37-AA9D-10AC9BABA46C

Generelt:
Hvis du bliver nægtet adgang så udfør følgende for at sætte sikkerheden så du må slette:

Klik Nøglen så den er markeret.
Klik Rediger | Tilladelser.
Marker "Alle" og sæt kryds i Tillad i "Fuld kontrol".
Klik knappen Avanceret, og sæt kryds i den nederste: "Erstat tilladelsesposter på alle underobj......"
Klik Anvend og ok
Og igen Anvend og ok.

Luk regedit når du har slettet de 3 poster.

Genstart normalt og kom med en ny log.
Avatar billede mortenfn Nybegynder
21. maj 2005 - 18:22 #7
tak for hjælpen
Avatar billede tonnybrandt Nybegynder
21. maj 2005 - 18:46 #8
Velbekomme og takker for point :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester