Notifikationer

Markér alle som læst Log ud

ebe Praktikant

17. oktober 2006 - 13:04 Der er 9 kommentarer og
2 løsninger

guerilla.dll.vir vil ikke slettes

mcaffee har fundet filen i \windows\system32 (win2003 server) og kan ikke slette den, det kan jeg heller ikke, fordi den er i brug. Serveren må helst ikke lukkes ned foreløbig. Nu vil jeg gerne vide, hvilken process der bruger dll-filen, så jeg måske kan lukke processen ned. Hvordan finder jeg ud af det?

Er der nogen som ved hvad det er for noget skidt, serveren har raget sig til?

Synes godt om

nva Praktikant

17. oktober 2006 - 13:16 #1

Du kan bruge Process Explorer fra www.sysinternals.com

Synes godt om

nva Praktikant

17. oktober 2006 - 13:17 #2

Eller denne måske http://www.sysinternals.com/Utilities/ListDlls.html

Synes godt om

nva Praktikant

17. oktober 2006 - 13:27 #3

Direkte link til Process Explorer http://www.sysinternals.com/Utilities/ProcessExplorer.html - som er noget nemmere at overskue. Brug 'find' til at søge efter dll-filen.

Synes godt om

nva Praktikant

17. oktober 2006 - 13:35 #4

http://filext.com/detaillist.php?extdetail=VIR

C:\WINDOWS\system32\guerilla.dll = Virus "Backdoor.Win32.IRCBot.wo"

Synes godt om

ebe Praktikant

17. oktober 2006 - 14:08 #5

nva>> prøver lige process explorer engang mere, den kunne ikke finde guerilla.dll.vir i første omgang. Har du et link som viser at den dll-fil hører til backdoor.win..... ?

Synes godt om

nva Praktikant

17. oktober 2006 - 14:18 #6

Vir-extension har den åbenbart fået fordi dit antivrus-program har omdøbt den iflg det ene link jeg lagde. Prøv at søge på en del af navnet istedet for hele filnavnet.

Synes godt om

ebe Praktikant

17. oktober 2006 - 14:27 #7

nu virker programmet, man skal bare rtfm :) det´ lidt genialt!
du har allerede rigeligt fortjent pointsene, men havde du et link alligevel, som forbinder guerilla.dll og backdoor... ?

Synes godt om

ebe Praktikant

17. oktober 2006 - 14:28 #8

selvom du ikke har, tak for hjælpen alligevel!

Synes godt om

nva Praktikant

17. oktober 2006 - 14:31 #9

Jeg så det fra output fra en virusscan her http://bbs.higaitaisaku.com/cbbs.cgi?mode=one&number=85322&type=85303&space=90&no=0 - Tilsyneladende scannet med denne http://www.mwti.net/antivirus/escan/escanvc.asp

Synes godt om

nva Praktikant

17. oktober 2006 - 14:33 #10

Øh hvad betyder rtfm??

Synes godt om

ebe Praktikant

17. oktober 2006 - 14:36 #11

read the fucking manual lol

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus	22	26/11/202510:42	23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus	8	31/08/202519:08	01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus	10	03/02/202514:20	04/02/202511:05
mulig ukendt virus Af jackie18 i Virus	3	18/01/202514:07	18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus	13	18/01/202511:40	20/01/202517:53

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS