Søg
Dine data
Navn hero69
Point 130
Point ude 15
Placering 7.650
Spørgsmål data
Kategori Sikkerhed : Virus
Point 60
Oprettet 02/10 2003
Tidspunkt 11:33:29
Funktioner
Kommenter / Svar
Vis fuld skærm
Tip en ven
Anmeld misbrug
Translate this page
Skjulte indlæg
Bliv Eksperten Pro medlem Du er her : Eksperten : Sikkerhed : Virus : jeg har faaet virus, og kan ikke fjerne den/dem! :
Sidste nyt fra Eksperten : CoAdmin afstemning | Ny version af Eksperten
Kære brugere, En afgørelse i CoAdmin afstemningen lader vente på sig. Dette skyldes, at vi vil vente, til vi har et nyt CoAdmin system, som vil blive lanceret samtidig med den nye version af Eksper... læs mere
jeg har faaet virus, og kan ikke fjerne den/dem! 60 point fra hero69
Luk annonce mit problem ligger i at min comp konstant lukker ned, med nedtaelling fra 60 sek.
og jeg kan ikke opdatere windows fra windows update centre, jeg kan heller ikke bruge programme som feks windows medie player og de andre windows programmer!
er der ikke nogen der kan hjaelpe mig!!
Kommentar: arlet
02/10-2003 11:37:00
http://www.spywarefri.dk/virus.htm#msblast Accepteret svar: zhark
Point : 60
02/10-2003 11:37:28 Få hentet de 2 diskette (og opret dem)
http://www.avirus.dk/Med dem scannes PCen direkte ved boot, og F-Prot er altså bare effektiv.
Kommentar: arlet
02/10-2003 11:37:42 Start med det her, så genstarter den ikke mere.
1. Klik Start og klik Kør
2. Skriv i feltet: shutdown -a
Kommentar: arlet
02/10-2003 11:38:29 zhark -> hvad hvis han har xp??
Kommentar: hero69
02/10-2003 11:41:45 jeg har fqlgene filer i task manager. regloadr.exe og msmsgs.exe.. tror arlet har skreven om de filer, men fatter minus af ms config og alt det andet han skrev..
Kommentar: anje
02/10-2003 11:42:09 Det fungerer fint hvis han kører med Fat32
Kommentar: hero69
02/10-2003 11:42:31 jeg har xp pro english version
Kommentar: hero69
02/10-2003 11:42:59 og kqre med ntfs eller hva det hedder
Kommentar: arlet
02/10-2003 11:43:11 derfor følg min henvisning
Kommentar: arlet
02/10-2003 11:43:40 Start med det her, så genstarter den ikke mere.
1. Klik Start og klik Kør
2. Skriv i feltet: shutdown -a
derefter
http://www.spywarefri.dk/virus.htm#msblast Kommentar: hero69
02/10-2003 11:44:02 jeg har hentet de 2 disketter, skal jeg starte med at kqre dem?
Kommentar: anje
02/10-2003 11:45:21 Følg arlets råd
Kommentar: arlet
02/10-2003 11:45:23 hero69. De disketter kan du ikke bruge til noget...
Kommentar: zhark
02/10-2003 11:49:41 Du skal jo pakke dem ud på 2 disketter (er selvudpakkende) bare sæt en formateret disk i og tast på pakke 1 osv.
PS.: Du er jo ny - skulle du have accepteret for tidligt, så bare sig til, så får du points tilbage!
Husk fremovet bare at kommentere, og først acceptere et svar nå du har fået et der kan anvendes. Jeg er faktisk kommet i tvivl om F-Prot kan bruges til XP, men der sker i hvert fald ikke noget ved et forsøg. Mvh. zhark.
Kommentar: hero69
02/10-2003 11:50:40 nu har jeg hentet servies pack one
det var den du ville ha jeg skulle hente ikke arlet?
Kommentar: arlet
02/10-2003 11:52:03 zhark -> DE DISKETTER KAN IKKE BRUGES TIL XP.....
Kommentar: hero69
02/10-2003 11:52:33 prQver lige det med diskene
Kommentar: arlet
02/10-2003 11:53:08 hero69 -> Hent alle opdateringer, derefter kører du stinger
Kommentar: zhark
02/10-2003 11:54:21 arlet>
Har du prøvet dem på XP?
Kommentar: arlet
02/10-2003 11:54:34 stinger finder du her
http://www.eksperten.dk/spm/408300 Kommentar: arlet
02/10-2003 11:55:05 det er f-prot. det virker ikke til xp
Kommentar: arlet
02/10-2003 12:01:23 zhark-> Som anje siger så kan f-prot virke på xp hvis man har fat32..
Kommentar: hero69
02/10-2003 12:01:52 jeg kan ikke hente opdates fra win xp
Kommentar: hero69
02/10-2003 12:02:52 og den siger fejl naar den prQver at installer servies pack one
Kommentar: aovergaard
02/10-2003 12:03:55 Det er nok fordi du ikke er clean. Har du fulgt Arlets første kommentar som ligger i denne tråd eller gør det.
Kommentar: hero69
02/10-2003 12:04:03 arlet kan du huske ham du hjalp : virus eller probs med java script..
jeg har de samme filer altsaa regloadr.exe og den anden
Kommentar: arlet
02/10-2003 12:06:10 det er noget skidt...
For at løse problemet skal du hente 2 programmer.
Først spybot :
http://www.spywarefri.dk/vaerktoj.htm#spybotInstaller og kør Spybot, opdater online, scan, afhjælp valgte problemer, derefter genstarter du
Derefter hijackthis :
http://www.spywarefri.dk/vaerktoj.htm#hijackthisden udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Du må endelig ikke fixe noget selv, du kan ødelægge meget ved det.
Kommentar: hero69
02/10-2003 12:09:15 kQre lige stinger
Kommentar: hero69
02/10-2003 12:09:51 kan ikke kQre stinger, den melder fejl
Kommentar: arlet
02/10-2003 12:11:33 så kør det jeg skrev her 02/10-2003 12:06:10
Kommentar: hero69
02/10-2003 12:22:50 Logfile of HijackThis v1.97.2
Scan saved at 12:20:59 PM, on 10/3/2080
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\regloadr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Registry Loader] regloadr.exe
O4 - HKLM\..\RunServices: [Registry Loader] regloadr.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37896.1152199074O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) -
http://scanner.virus112.com/cabs/cssweb.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Kommentar: arlet
02/10-2003 12:25:52 Vender tilbage om et øjeblik med lidt arbejde til dig
Kommentar: hero69
02/10-2003 12:27:25 er det rigtigt arlet?
Kommentar: hero69
02/10-2003 12:27:40 oki :D
Kommentar: arlet
02/10-2003 12:29:09 Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her:
http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :
O4 - HKLM\..\Run: [Registry Loader] regloadr.exe
O4 - HKLM\..\RunServices: [Registry Loader] regloadr.exe
Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:
C:\WINDOWS\System32\regloadr.exe
Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.
Kommentar: hero69
02/10-2003 12:33:38 er det blaster jeg har?
Kommentar: arlet
02/10-2003 12:36:01 Det ser ud til at du er sluppet billigt...
Kommer med mere, når din log er ren
Kommentar: aovergaard
02/10-2003 12:40:31 Ja det var en blaster du havde, og du skulle have brugt den allerførste løsning som du fik af arlet.
Kommentar: hero69
02/10-2003 12:42:55 Logfile of HijackThis v1.97.2
Scan saved at 12:40:45 PM, on 10/3/2080
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Directory 2 for hijackthis.zip\HijackThis.exe
C:\WINDOWS\System32\imapi.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37896.1152199074O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) -
http://scanner.virus112.com/cabs/cssweb.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Kommentar: hero69
02/10-2003 12:46:07 er der en opdaterings knap et sted, saa men ikke behQver at skrive, for at se hva i skriver?
Kommentar: arlet
02/10-2003 12:46:33 så langt så godt
Installer alle updates herfra :
http://v4.windowsupdate.microsoft.com/da/default.asp Kommentar: arlet
02/10-2003 12:47:19 Oppe i din værktøjslinie er der et brev med 2 grønne pile på, den opdater
Kommentar: arlet
02/10-2003 12:47:42 det samme gør F5
Kommentar: hero69
02/10-2003 12:48:34 hva er en trojansk hest?
Kommentar: hero69
02/10-2003 12:49:23 kan ikke update windows?
Kommentar: aovergaard
02/10-2003 12:49:48
http://www.spywarefri.dk/faq.htm Kommentar: aovergaard
02/10-2003 12:51:19 Det var jo ikke så godt, så er det måske dine sikkerhedsindstillinger som gør det. Hvilken besked får du og hvornår, er det med det samme at du får fejl når du går på windows update
Kommentar: hero69
02/10-2003 12:52:44 jeg kan ikke update, den skriver fQglne fejl nummer 0x800a138f
Kommentar: hero69
02/10-2003 12:54:12 ka men faa updatene fra andre sider?
Kommentar: arlet
02/10-2003 12:56:52 Prøv her
http://www.it-service.sdu.dk/vis.php?side=84 Kommentar: hero69
02/10-2003 12:58:23 hvilke filer skal jeg hente?
Kommentar: arlet
02/10-2003 12:59:22 så er det Internet Explorer 6.0 SP1 Full version og Windows XP Service Pack 1 , du skal vælge
Kommentar: hero69
02/10-2003 12:59:38 skal jeg hente alle dem til windows xp? og explore?
Kommentar: arlet
02/10-2003 12:59:38 under microsoft
Kommentar: hero69
02/10-2003 13:00:58 oki henter dem nu
Kommentar: hero69
02/10-2003 13:02:17 skal jeg stadig skrive shutdown -a, eller det er ikke nQdvendigt ?
Kommentar: hero69
02/10-2003 13:06:08 naar jeg har dem skal jeg saa bare installer dem? og saa slaaa system restore fra?
Kommentar: aovergaard
02/10-2003 13:10:16 Du skal installer dem ja. Og du skal ikke slå system restore fra.
Kommentar: arlet
02/10-2003 13:11:02 det skulle ikke være nødvendigt med den shutdown.
De skulle selv pakke sig ud.
Lige et spørgsmål. Hvad står der som dato nede i uret, står den rigtig??
Kommentar: hero69
02/10-2003 13:18:40 der staar october d. 3 2080
Kommentar: hero69
02/10-2003 13:20:11 det passer vist ikke helt :/ , skal jeg rette det, eller skal jeg venter til den er helt clean?
Kommentar: arlet
02/10-2003 13:21:37 derfor virker din windows update ikke....
Du retter den bare
Kommentar: hero69
02/10-2003 13:23:25 saadan thx :D
Kommentar: arlet
02/10-2003 13:25:44 hvor langt er du med dine opdateringer
Kommentar: hero69
02/10-2003 13:29:41 94% og 33%
Kommentar: hero69
02/10-2003 13:31:30 hvordan gir jeg dig point for det her arlet? skal jeg bare oprette et nyt sprQgsmaal som du saa svare paa?
og naar du feks den ene fil er faerdig langtid fQr den anden, kan jeg saa installere de og saa vaelge at den ikke sla; restarte?
Kommentar: hero69
02/10-2003 13:33:37 jeg staar nemlig og skal paa work kl 2 og de sidste fil er fQrst faerdig om 60 min ? hva skal jeg gQre efter jeg har istalleret begge filer?
Kommentar: arlet
02/10-2003 13:34:02 lige præsis. du installer bare den første og ikke genstarter til det andet er hentet, så genstarter du og installerer det andet, så bagefter går du ind på windows update og ser om de har mere at byde på.
Ang point er det det nemmeste at oprette et nyt spg, med ref til dette her
Kommentar: arlet
02/10-2003 13:34:38 så genstarter du bare, så er du køreklar
Kommentar: hero69
02/10-2003 13:35:39 oki saa pa dansk.. den ene fil er faerdig nu, og den anden er faerdig om 60 min, kan jeg instalere den der er faerdig nu? eller skal jeg vente paa jeg har begge? og hva skal jeg gQre efter de er instaleret?
Kommentar: arlet
02/10-2003 13:35:41 så kan du evt spørge zhark om dine point...
Kommentar: arlet
02/10-2003 13:36:59 Hvis du render ind i flere ting, så bare forsæt i denne tråd eller det nye spg, for så får jeg en mail...
Kommentar: hero69
02/10-2003 13:37:14 oki thx
laver lige et sprQgsmaal
saa du ka faa point
Kommentar: hero69
02/10-2003 13:42:49 den skriver der er en newer version af explore?
Kommentar: hero69
02/10-2003 13:44:09 er det et problem arlet?
ja john jeg vil ha hjaelp, jeg trode bare ikke nogen gad fjerne, derfor skrev jeg bla bla, for at faa point tilbage
Ny bruger
Nybegynder
Opret
Preview
