skal have hjælp til klam virus..

http://www.sophos.com/support/disinfection/jeefoa.html

Anden info:

http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100277
http://securityresponse.symantec.com/avcenter/venc/data/w32.jeefo.html

Snowball

P.S. Det er IKKE tilladt at give mere end 200 point. Heller ikke ved at uddele point over flere spørgsmål!

Ellers tag en tur med panda i fejlsikret(f8 ved opstart)

Den skal nok fjerne den

ja men nu er det lige at jeg har pæn mange filer der ikke lige skal ud.. ! :P ..
så det er ret provo den er der.. men jeg bemærker den ikke fordi jeg har normalt ik virusscan på min com da det kun er en 1200 mhz så har den problemer med at trække .. cs hehe .. men jeg vil da lige kigge på det så

snowball du har vel ikke nogle i dk ? er ik lige den bedste til at forstå hvad der skal gøres når det er på eng

Her er et antivirus program, der bruger mininum af computerens kræfter:
Avast virusscanner er freeware, men har mange ting bla. autoupdate, realtimescanning og mailscanning. Derudover en rigtig god support. Dette Antivirus prg. er på fuld højde med dem man køber, hvad angår effektivitet.
Så absolut "meget for pengene"

Avast finder du her: http://www.avast.com/i_kat_6.html
direkte download link: http://download2.avast.com/iavs4pro/setupeng.exe

Start op i fejlsikret(f8 ved opstart)
online scan med panda http://www.pandasoftware.com/activescan/

Så slipper du for at gå i regedit

Jeg vil anbefale at gå til www.trendmicro.com med maskinen og vælge housecall som så scanner din maskine dette giver dig den anden fordel at du så også får alle de andre irriterende vira med som der ville kunne ligge på din computer.

Den kan dog ikke fjerne virusen men den kan fortælle dig hvad for nogle filer den lille satan ligger i.

Når du ved det dræber du virussen fra din hukommelse på følgende måde.

Åben windows task manager(som hovedregel ved at trykke control+alt+esc).

find running programs og find de filnavne som du lige har set da du scannede den med housecall. alle dem du har fundet skal du stoppe ved at trykke på knappen stop process.

Når du er færdig med det, så gå ind og luk task manager, og åben den igen, for at se om de også virkeligt er væk.

Når de er væk skal du havde fjernet alle autostart registreringer i databasen.
måden du gør det på er følgende.

åben regedit (start/kør og tryk regedit)

dobbelt klik på

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunServices

Så kommer der i højre vindue et tekst op i denne stil

PowerManager = “%Windows%/SVCHOST.EXE"

alle dem der hedder noget i denne stil skal fjernes fra registrerings databasen

Har du nogen anelse om hvor du har fået den fra, således at du kan alarmere op i fødekæden så at sige.

panda bruger heller ikke nogle resurser har jeg fået fortalt derfor jeg har fået den :P

Hent http://www.sophos.com/support/cleaners/jeefogui.com
Åben programmet og klik på Accept
Klik på Configuration og sæt kryds i Scan all files
Klik på OK
Klik på Go for at scanne.

Snowball

hmm den der scann på nettet det er ik sådan den finder de ulovlige filer og smider dem ud på nettet vel ?

Nej, du kan være ganske rolig.

Niksen, den scanner kun igennem for mønstre på filer, det er faktisk den bedste scanner jeg nogensinde har set(brugervenlighedsmæssigt)

:)

Men hvis du har panda, så opdater den og kør en fuld scan, så skal den nok klarer problemet

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunServices

hvad hedder det i win2k ? kan ik finde der der current

hmm panda fandt lide over et par 1000 på mit ene drev ud af 3.. :/ det er der mine spil og setups ligger...

Eh den hedder faktisk stadig currrentversion

Prøv evt. at kigge i HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  - der skriver Symantec at den ligger.

Snowball

1000 Vira eller 1000 filer med Jeefo?

det er 1000 filer hvor jeffo blev fundet i

Alternativt kan du prøve at søge efter PowerManager i regedit. Der burde ikke være noget der i forvejen hedder det (det er der ikke hos mig hvert fald).

Snowball

hvad skal jeg når jeg finder powermanager ?

Slette den.

Snowball

slet dem.

min pc er på 1000 mhz har ingen problemer med cs.. tror du skal få tjekket din pc godt igennem på alle kanter

Øhh jeg har lige et spg ang den her virus kan den medføre at min comp genstarter ?

Nej, ikke i 2k..

Men når vi har fået alt dit virus væk, tjekker vi den lige med spybot/hijackthis

Når du har slettet den powermanager, genstarte du og kører en tur til med panda..

Finder den mere??

hehe tror sku ikke det sker hvis jeg skal være helt ærlig.. ! ... hmm smutter nu setter lige Virus scan i gang og smutter på arbejde.. så ser vi hvad jeg beslutter .. er der mere end 1000 viruser så formatere jeg alle mine drev :(

prøv at kigge her http://securityresponse.symantec.com/avcenter/venc/data/w32.jeefo.html

Click Start, and then click Run. (The Run dialog box appears.)

Type regedit
Then click OK. (The Registry Editor opens.)
Navigate to the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
In the right pane, delete the value:
"PowerManager"="%windir%\svchost.exe"
Exit the Registry Editor.

nuna: Hvorfor skriver du det der som et svar !? Hvorfor skriver du i det hele taget det der? Du skriver jo ikke noget som ikke allerede er blevet skrevet!

Snowball

hmm der er stadig ikke noget der hedder CurrentVersion i win2k !

zyber.tk: Det skal der være, så enten kigger du det forkerte sted, og også er du logget ind med en bruger som har begrænsede rettigheder.

Snowball

snowball: jeg havde ikke læst dit svar, beklager