Avatar billede cotus Nybegynder
26. oktober 2003 - 15:45 Der er 38 kommentarer og
3 løsninger

Britney-virus i IRC?!

Aaarrrgg har trykket på et link til en .jpg fil og nu sir alle at det er en virus der smadrer IE, WMPlayer og i værste tilfælde mit Windows? Og mange kan ikk reboote?!

Hvordan ser jeg om jeg er inficeret? Og kan det fjernes?

Jeg har firewall og Norton Antivirus? Hjælper det?

/cotus
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:48 #1
update windows og mirc
jeg er ikke sikker på hvad lige precis den du har trykket på gør men har du updated kan den ikke gøre noget.
Avatar billede ducks Nybegynder
26. oktober 2003 - 15:50 #2
Kør Norton AntiVirus full system scan.

Kontroller med din firwall om nogen "sjove" programmer prøver at connecte til internettet.
Avatar billede arlet Juniormester
26. oktober 2003 - 15:52 #3
http://www.spywarefri.dk/onlinevark.htm
Snup lige et par onlinescan, X-block for spyware og Panda for virus.


http://www.spywarefri.dk/onlinevark.htm

Onlinescaning med de 3 bedste onlinescannere

Panda for virus

X-block for spyware

anti-trojan for trojaner

Tag en tur med dem alle tre og vend tilbage med et svar, om der er fundet noget..
Avatar billede cotus Nybegynder
26. oktober 2003 - 15:56 #4
A dangerous program has been detected on your PC:

Detected Cydoor Ad Client:
Files (1) :
  H:\WINDOWS\System32\cd_clint.dll
Avatar billede ducks Nybegynder
26. oktober 2003 - 15:56 #5
Jeg har et link til en txt fil, men når man går ind på siden siger den at der er virus på den, den er posted af QNet. Ved ik om det er falsk alarm, eller om jeg skal lade være med at give den videre herinde?
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:56 #6
du fjerner den sådan her

//unload -rs script.ini | write -c script.ini | remove script.ini | run command.com /c attrib.exe -r mirc.ini | ignore -r
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:56 #7
det var et svar !
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:56 #8
og gør det umuligt for den at køre igen.
Avatar billede ducks Nybegynder
26. oktober 2003 - 15:57 #9
Men linket står i topic på #help
Avatar billede cotus Nybegynder
26. oktober 2003 - 15:57 #10
loadet:

* Removed 'H:\Program Files\mIRC\script.ini'
* Ignore list cleared
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:58 #11
cotus den havde du nok i forvejen ..
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:58 #12
fint så er den fjernet
Avatar billede simonvalter Praktikant
26. oktober 2003 - 15:58 #13
husk at update mirc til version 6.12 og gå på windows update.
Avatar billede ducks Nybegynder
26. oktober 2003 - 15:59 #14
Og lad være med at åbne urls fra folk du ikke kender på irc
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:00 #15
det betyder ikke noget .. for de spreder sig selv .. clicker en af dine venner på den så skriver den igennem dem.
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:00 #16
Ja, men så har ens ven også været dum nok til at åbne en url fra en som han ik kender, eller længere tilbage ;)
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:01 #17
Loadet, kan du sige om virusen kan være kommet ind på min computer, ved at åbne en txt fil i IE?
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:02 #18
ja det kan den godt have .. men ikke med en patched ie
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:03 #19
Patched IE?

Jeg har den nyeste opdatering fra Windows Update
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:04 #20
ok fint men den du har fundet er sikkert kommet tidligere .. det er flere uger siden at folk begyndte at bruge den exploit.
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:14 #21
Well, har scannet et par gange, slettet alt offline + temp filer og smidt den ud på nettet som jpg fil, så i andre kan se den uden rissiko

http://thecszone.dk/Andre_Sites/Files/brit.jpg
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:14 #22
LAD VÆRE MED AT CLICKE PÅ DET LINK!!!!
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:15 #23
NM .. det er bare jpg filen .. ducks problemet er ikke jpg filen ... det er koden på den side den står på.
Avatar billede cotus Nybegynder
26. oktober 2003 - 16:15 #24
?!
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:16 #25
Er det ulovligt at paste den kode herinde? Ville bare hjælpe, jeg har dummet og fjernet skidtet, troede bare det var en hjælp.
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:17 #26
ja .. det er ikke smart at paste exploitet her ..

og det hjælper ikke på det jeg har skrevet længere oppe hvordan man fjerner den
Avatar billede razersedge Nybegynder
26. oktober 2003 - 16:18 #27
Hvad skete der da du kiggede på linket?
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:18 #28
hm, nu er jeg ikke med, den tekst jeg kom med er bare til at fjerne den?

Hvad er der præcis galt med teksten/koden og indholdet
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:18 #29
den viser bare et billede og åbner windows media player
Avatar billede cotus Nybegynder
26. oktober 2003 - 16:19 #30
Scan complete!
356 ports scanned
0 open ports found
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:20 #31
Hm, kan et billede skade? :S
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:20 #32
nej...det er jo det jeg siger ..problemet er ikke billedet men koden i den side det er i .. det ser bare ud som om det er et billede du åbner.
Avatar billede razersedge Nybegynder
26. oktober 2003 - 16:21 #33
Er det kun et problem med IE?
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:22 #34
ja
Avatar billede ducks Nybegynder
26. oktober 2003 - 16:22 #35
loadet > Den url jeg har smidt, er et til billede jeg selv har lagt op, så der er ingen kode på den side, kun billedet.


Btw. blev banned fra #help fordi jeg sagde der var virus i det oprindelige link
Avatar billede espersen Novice
26. oktober 2003 - 16:22 #36
cd_clint.dll er en af filerne til Kazaa !!
Avatar billede simonvalter Praktikant
26. oktober 2003 - 16:24 #37
ducks det er jo også det jeg sagde tidligere .. " NM = (never mind) det er bare jpg filen .. ducks problemet er ikke jpg filen"
Avatar billede cotus Nybegynder
26. oktober 2003 - 16:24 #38
espersen>> Sikker? For jeg har altid holdt mig fra lorte programmer som KaZaA o.l. :/ De gir ikk andet end virus :/
Avatar billede espersen Novice
26. oktober 2003 - 16:29 #39
På denne side som er en vejledning i at fjerne det spyware der er en del af Kazaa (ellers kan Kazaa ikke køre! Ved at bruge diverse spyware-fjernere så virker Kazaa jo ikke længere).

Men har du haft Kazaa installeret ??

http://www.geocities.com/Pentagon/Quarters/5077/new/cleankazaa.html
Avatar billede espersen Novice
28. oktober 2003 - 09:04 #40
Hvad finder du ud af ?
Avatar billede arlet Juniormester
01. november 2003 - 14:37 #41
Takker for point *S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester