TROJ_SCLOG.20

1) Hvordan har du detekteret virusen?

>Hvad skal jeg gøre?
Køre en fuld systemscanning med et Antivirus program med updaterede .dat filer.

jpvj viraen er : TROJ_SCLOG.20

har kørt pcllin uden held... været på www.112virus.com og stadig uden held...

http://www.framework.nl Find og fjern trojanske heste

http://www.anti-trojan.net/en/download.aspx Dette værktøj kan garanteret fjerne din trojaner

http://www.anti-trojan.net/en/onlinecheck.aspx Online scan for trojanske heste

Desværre er de alle ikke danske, men det skulle være til at finde ud af alligevel. En god dansk side hvor du får en masse oplysninger om spyware trojanere mm er denne: http://www.spywarefri.dk Den kan du da heldigvis forstå. Det er vigtigt at du også får installeret programmet Ad-aware. Du finder et link til programmet på spywarefri. Den finder og fjerner meget skidt fra din computer.

Kan se at det er en malware som er en slag spyware men værrer. Det de fortæller dig på det link du sender med er, at du skal gå til denne adresse:http://housecall.antivirus.com/housecall/start_pcc.asp  og lave en onlinescanning. Den vil finde dit malware virus og sikkert også fjerne det. Derudover vil der sikkert ligge nogle rester som du selv manuelt skal ind og fjerne. Det tror jeg godt du kan blive fri for hvis du installerer og kører Ad-aware for den finder og fjerner dem sikkert også. Vigtigt at du skriver de virus ord ned som den finder, så du efterfølgende kan få dem fjernet fra din registreringsdatabase samt i din startmenu.

aovergaard takker forsøger lige... Er det sikkert den fjerne vira'en hvis den finder noget?

Hov havde ikke set du havde skrevet mere... Nu har jeg downloaded den der anti-trojan og den kører på højtryk lige nu... Men nu er jeg i tvivl om det er nok???

Du skal også downloade Ad-aware det er vigtigt. Du kan roligt fjerne alt virus som bliver fundet. Skal jeg finde det direkte link til Ad-aware eller går du selv ind og finder det på spywarefri?

rikkine> Jeg mente blot, med hvilket program havde du detekteret den. Navnet havde allerede givet.

http://www.lavasoft.de/
dette er denne her du mener ik??

jpjv www.trend.com
free online scan er det du mener*SS*

http://fileforum.betanews.com/detail.php3?fid=965718306 Direkte link til Ad-aware 6.0

Men gå bagefter ind og se på spywarefri for at få programmet lavet om til dansk.

Med hensyn til trend.com så har du fået det direkte link som hedder
http://housecall.antivirus.com/housecall/start_pcc.asp

og lavasoft.de nu har du også fået det direkte link

nåå nu er den færdig med at scanne den der anti-trojan og har intet fundet men scanner jeg så igen på trend.com så siger den altså at jeg stadig har vira?

Ja, for det var ikke en trojansk hest men malware som skal fjernes med housecall og ad-aware

ja og ja :-)
Er der en grund til, at du ikke kører med et Anti virus program installeret? Det koster minimalt, og så slipper man for sådanne siturationer.

Hvis du læser hvad programmet gør, så vil du vide at det logger det du skriver på dit keyboard, så i værste fald kan du have afleveret brugernavn/password til diverse Internet sider.

Trend Micro foreskriver en del steps for at fjerne den manuelt. Har du prøvet at følge dem? ... eller var det ikke muligt da det var på engelsk?

JP

Skynd dig at hente det adaware som jeg linkede til. http://fileforum.betanews.com/detail.php3?fid=965718306

Når den nu finder en masse ting skal du sige næste og der skal være en vinge ud til venstre for alt så det kan fjernes. Der er højest sandsynlig allerede vinge i alt eller må du selv sætte en vinge i alt.

PClin burde da kunne fjerne den. Har du opdateret programmet?

jpvj det gør den ik... Men jeg har først installeret programmet efter jeg fandt vira'en*SS*

Det de skriver ud på trend
Tryk på CTRL + Alt + Delete
Joblisten åbnes
Åbn fanebladet procceser
Find og marker alt det malware som du kan se og vælg afslut job. Du tager filerne 1 ad gangen.

aovergaard nu har jeg kørt din ad ware og den fandt 81 filer. Den har qurantine det og nu er spørgsmålet skal jeg delete det bagefter eller lade det være?

Lad det evt. stå en uges tid i karantæne og se om du har problemer med adre programmer. Hvis ikke kan du kan rolig slette filerne.

Hvis du opdager et program, der ikke fungerer, så må du reinstallere det. Filerne skal under ingen omstændigheder være på din maskine :-)

rikkine> Ja det er meget godt med PClin, men har du opdateret .dat filerne? Det nytter jo ikke at være "vaccineret" mod gamle vira, hvis "vaccinen" ikke er effektiv overfor den du har fundet.

Derefter fjern autostart fra regedit.

Klik på start - kør - skriv: regedit - enter
Find
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
Marker ovenstående linje i venstre side.
In the right panel=(i højre side), locate and delete =(find og delete)the entry or entries whose data value (in the rightmost column) is the malware file(s) detected earlier. =(det du skal finde er de filer som du har fået at vide af programmet som er inficeret)
Close Registry Editor. =(luk)

Jeg ville delete samtlige filer som ad-aware har fundet, jeg stoler på programmet. Du kan også vælge at lade dem stå i karantænen for de gør ingen skade her. Du kan så på et senere tidspunkt slette dem.
Du skal køre Ad-aware jævnligt. Er du meget på Nettet skal du køre den hver dag.

Prøv nu at gå ud og online scanne for at se om alt er væk.

Når du nu har programmet Ad-aware skal du huske at tjekke for opdateringer jævnligt inden du bruger det, således at dit program altid kender det sidst nye spyware. Husk også jævnligt at opdatere dit antivirus program, der er meget skidt rundt omkring og især lige for tiden.

Hvordan går det. Er alt væk?

Hmm den vil ik rigtig give mig lov til det regedit

Ok, men det burde også være væk. Har du prøvet at online scanne igen for at kontrollere at alt er væk.

Et andet godt program som du kan supplere med så du ikke får alt det spyware er spywareblaster. Det kan du hente nederst på denne side: http://www.wilderssecurity.net/spywareblaster.html
Det programmet gør, det ligger sig i din regedit og passer på at du ikke får spy ind på din pc. Sammen med ad-aware er det et godt program, det den ene ikke får fat på får den anden fat på. Det skal også opdateres jævnligt for nye opdateringer. Husk også lige at opdatere dit antivirus prg. Der er sikkert allerede nye opdateringer.

Så lige på trends side at hvis du ikke får lov til at slette i regedit skal du prøve at genstarte din pc. Kan se at der er mere som skal slettes.
Still in the Registry Editor, in the left panel, locate and delete the following in the left hand panel: =Find og slet følgende
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>%string%
*Where %string% is the entry specified by the malicious user upon configuration of the malware.

or = eller

any of these other possible entries, which have been pre-defined in the configuration program of the malware:

explorer
mnsvcsp
ntvdscm
secsrvrc
scklchk
sysfrcx
fatrecov
tapiexec
win_spool2
Close Registry Editor.

Måske skal rikkeline lige oplyse om hun har admin rettigheder på maskinen?

Hun kan ikke rette i HKLM hvis hun kun er medlem af users.

JP

har lige et spørgsmål... Er det ik farligt at genstarte?? Jeg har ik en disse forstand på vira!!*S*

jpvj jamen det er mig der står som adminstrator*S*

Når du er administrator skulle du også have retighederne. Det burde ikke være farligt at genstarte.

aovergaard er det sådan at du har et icq nummer eller noget det er lidt lettere frem for at fare frem og tilbage herinde :-))

aovergaard du må snart have opgivet mig :-S...
Når jeg skal skrive det der i regedit ik skal det hele så stå således her i kør?
regedit - enter
Find
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

I kør skriver du: regedit og trykker på ok. Nu kommer du ind i registreringsdatabasen. Så finder du den linje med Hkey i venstre side.

jamen jeg er totalt forvirret lige nu jeg har fundet den H-Key men der står intet i den??

Så er det nok fordi Ad-aware har fjernet det. Rart nok.

Hvad så med det næste som du skulle finde i regedit?

jamen jeg skulle vidst have fåët den væk tror jeg nok!!!*S*

har fulgt det du skrev længere oppe til punkt og prikke*S*

jeg genstarter lige!!!

Fint. Skal snart på arbejdet så jeg håber at det snart er slut.

aovergaard> Jeg hopper ud af tråden nu - du har vist rigeligt fat om både problem go rikkiline :-) Med din indsats må hun da indsætte points til din pensionsopsparing *G*

jpvj har faktisk overvejet det*SMS*

jpvj>> bare ok, ja det kan jo være at jeg får en god pension engang. *G*

rikkine hvordan går det. Jeg slukker om 5 min. Skal se om mine kursister giver mig ro til at hoppe på igen når jeg kommer på arbejdet, ellers vender jeg tilbage efter kl. 22.30 når jeg kommer hjem.

dammit, den finder stadig vira

takker mange gange aovergaard*S*

Tjek lige at det hele ikke er gendannet automatisk efter genstart. Prøv at automatisk gendannelse fra mens du fjerner ting og sager i regedit og i start. Kør Ad- aware igen. Jeg skal nok prøve at vende tilbage når jeg kommer på job, skal lige nå at spise inden jeg kører.

Så er jeg kommet på arbejdet og har lidt tid inden kursisterne kommer. Fik du slået automatisk gendannelse fra og fjernet det hele igen?

nej det kan jeg stadig ikke finde rundt i*S*

skal lige have lagt børnene så vender jeg tilbage*S*

så er jeg tilbage

Så er jeg kommet hjem igen - hvordan ser det ud?

Når den ene kommer hjem er den anden lige gået *G*
Jeg ser efter dig i morgen eftermiddag, skal på arbejdet i morgen formiddag.

Prøv at se dette spørgsmål. http://www.eksperten.dk/spm/325807

Hvordan går det egentlig med dig. Du har ikke lukket, så har du stadig denne lede virus eller fik vi gjort kål på den? I det link jeg lige har givet dig, kan du se at lige som jeg sagde var det vigtigt at slå systemgendannelse fra.

Hejsa aovergaard jamen jeg tror det*S*

Tror at du stadig har den ØV eller Juhu? *S*

hmm har du msn eller icq eller en mail jeg evt kan skrive på!!

msn giv mig din adresse så skal du få lov at se mig.

rikkines@hotmail.com

Takker for point :-)