Trojaner
  soren66
Antal indlæg: 83

Min Panda antivirus har fundet en trojaner i min temporary Internetfiles mappe. Den ligger i fem forskallige undermapper.
Har prøvet at benytte Trojan Hunter, men den har ikke Downloader.JH, som trojaneren hedder på listen, og den trial version jeg har, kan ikke opdateres.
Jeg har netop haft jer til at hjælpe mig med at rense ud efter at jeg er blevet Hijacked, og håbede at problemet røg med i forløbet, men de er der sgu stadig. (Hele sidste tråd ligger i “HijackThis-logs” (soren66).De kan ikke bare slettes manuelt. heller ikke via dos. Har været inde på Pandas hjemmeside og fulgt deres vejledning, det hjælper bare ikke blot at køre antivirusprogrammet med systemgendannelse slået fra.
Så hvad skal jeg SÅ gøre.
[:(]

Administrator
Avatar
Antal indlæg: 55087

Hent og installer Empty Temp Folders, den ligger i pakken.
http://www.spywarefri.dk/pakken.htm
Sæt den til at tømme dine temp filer hvert femte minut.

Signatur

Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”

Græd du også over eventyret om smedens kat, da du var lille?
http://www.spywarefri.dk/medarbejderne/

Nierne bomaye - You’ll never walk alone
qui potest, obligatur

Redaktør
Antal indlæg: 25535

Hej soren

Har du prøvet den her, den finder og sletter simpelthen alt.

Download, installer og køre denne engangscanner:
http://www.mwti.net/antivirus/free_utilities.asp

Ja og så selvfølgelig den fromsej foreslår, den er kanon god.

  soren66
Antal indlæg: 83

Har forsøgt med begge programmer, men Trojaneren lever i bedste velgående. Tilgengæld fandt engangsscanneren et par trojanere som min Panda ikke kunne finde.

Administrator
Avatar
Antal indlæg: 55087

Du skal finde og skrive den nøjagtige sti ned til de mapper i temporary internet files.
Derefter skal du i BIOS og sætte CDR til at være First Boot Device, genstart så med din XP CD i drevet, vælg “R” for Repair, vælg konsolmode, så har du noget der minder om gode gamle “DOS”.
Skift så til de forskellige undermapper, med kommandoen CD sti/til/temporary internet files , i mappen skriver du:
del /s /f /q *.*
Genstart så almindeligt og se om ikke det hjalp.

Signatur

Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”

Græd du også over eventyret om smedens kat, da du var lille?
http://www.spywarefri.dk/medarbejderne/

Nierne bomaye - You’ll never walk alone
qui potest, obligatur

  soren66
Antal indlæg: 83

Problem!!
Jeg har en computer hvor XP er preinstalleret. Den cd som ligger ved vil ikke boote. Jeg har valgt cdr som first boot device, men comp starter op normalt.

Administrator
Avatar
Antal indlæg: 55087

Prøv at genstarte og trykke på <F8>, du vil få nogle valgmuligheder, en af dem burde være konsolmode.

Signatur

Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”

Græd du også over eventyret om smedens kat, da du var lille?
http://www.spywarefri.dk/medarbejderne/

Nierne bomaye - You’ll never walk alone
qui potest, obligatur

  soren66
Antal indlæg: 83

Åh Ja. Der skulle bare trykkes på en knap, så startede den op fra cd’en.
her havde jeg så muligheden for at vælge en enkelt parameter for at komme ind i DOS mode. Jeg kom ind ved at vælge “1”.
Så var jeg i C:/Windows. skrev CD C:/ og stod så på roden af C. Næste problem er at når jeg skriver “CD Documents and Settings” får jeg at vide at parameteren er ugyldig. Har prøvet med små bogstaver og den konstellation som du ser ovenfor. Det gør ingen forskel. Har taget en “DIR” og kan se mappen Documents and Settings, men kan ikke komme ind i den.

Administrator
Avatar
Antal indlæg: 55087

Hmm, prøv at sætte ” om documents and settings.
Sådan her:
cd “documents and settings”/“langt navn”/

Signatur

Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”

Græd du også over eventyret om smedens kat, da du var lille?
http://www.spywarefri.dk/medarbejderne/

Nierne bomaye - You’ll never walk alone
qui potest, obligatur

  soren66
Antal indlæg: 83

Tjah! Det gjorde noget, men nu fik jeg beskeden “Adgang nægtet”. Prøvede blot at komme ind i “Documents and Settings”.

Har i et blåøjet forsøg prøvet via kommandopromten. Kunne komme helt ind i “Temporary Internet Files” undermapper, men ved forsøg på sletning med de parametre, du nævner, fik jeg samme svar: Adgang nægtet.

Administrator
Avatar
Antal indlæg: 55087

Prøv i fejlsikret med kommandoprompt, når du er inde i Temporary Internet Files/blablabla skriv så Attrib *.* -h -r -s <Enter> og se så om ikke du kan nu.

Signatur

Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”

Græd du også over eventyret om smedens kat, da du var lille?
http://www.spywarefri.dk/medarbejderne/

Nierne bomaye - You’ll never walk alone
qui potest, obligatur

  soren66
Antal indlæg: 83

SÅDAN!!:)

Nu lykkedes det.

Attrib kommandoen virkede kun på den første af de fem, man det kunne lade sig gøre at slette dem alligevel via del /s/f/q *.*

Nu vil jeg til allersidst høre hvad I anbefaler at anvende af diverse programmer, så jeg undgår at komme i samme situation en anden gang.
Har Panda Antivirus, Zonealarm (Gratis udgave) og Ad-Aware (også gratis udgave.

Og så tak for hjælpen. Det er godt i er der, og gider bruge jeres dyrbare tid på os stakler!!

Hilsen Søren

Redaktør
Antal indlæg: 25535

Hej soren66

Velbekommen på fromsejs vegne. smile

For at sikre din pc fremover ville det være en god idé at bruge nogle af programmerne fra vores lille pakke som du kan se her:
http://www.spywarefri.dk/pakken.htm

Især vil jeg anbefale Spybot/og eller Ad-aware, SpywareBlaster, IE Privacy Keeper/el. EmtyTempFolder, IE-Spyad og SpywareGuard som minimum. De er alle gratis, fylder ikke meget, sløver ikke din pc og konflikter ikke med dine andre programmer