Trojan Horse

[jamalss]

hej alla kunniga

Norton upptäkte (Trojan Horse )virus i min dator(XP-Prof.)som kunde inte ta bort och inte jag heller!Vad ska man göra då??

Helst utan att radera hård disken.

Tacksam för hjälp.

 

[Mij]

Prova med en onlinescanning hos tex Trend Micro:

http://housecall.trendmicro.com/housecall/start_corp.asp

 

 

[jamalss]

Tack Mij

House call hittade inte viruset!!!!!!!!!!!!!!!!

Vad kan man göra mer?

 

 

[Mij]

Hmmm..då börjar man ju undra...

Men själv hade jag gjort fler onlinescanningar, fast hos andra AV-tillverkare.

Länkar följer...

 

Fick du något besked på var viruset fanns?

 

Symantec:

http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=22&pkj=VNYNPWFYJOKMFIDPMSV

 

Panda:

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

 

[jamalss]

 

Hej igen

Bara symantec som hittade viruset och kunde inte reparera!

Ja jag vet var viruset finns men kunde inte ta bort den!

Vad kan man gjöra mer?

Tack

 

[Mij]

Vad man kan göra beror lite på var viruset finns.

 

Eftersom du har XP så har du återställningspunkter, så att du kan återställa om det är något.

 

Om det är i dom filerna viruset finns, så måste du avaktivera återställningsfunktionen och ta bort återställningspunkterna.

 

Sedan kör man en ny scanning, tar bort eventuella virus, och sedan aktiverar man återställningsfunktionen igen.

 

Men om det är någon annanstans...

Som sagt, det beror lite på var viruset finns.

 

 

*** Redigering ***

Eftersom det är en trojan så kan du även prova med Ad-Aware och Spybot.

 

[inlägget ändrat 2003-12-19 17:03:02 av Mij]

[jamalss]

Viruset finns på C:\Documents and Settings\All users\Start-meny...\Reboot.exe

 

Hur avaktiverar återställ.?

M.V.H.

 

 

[Mij]

Har tyvärr inte en aning hur man aktiverar/avaktiverar återställningen i XP, då jag kör win2000...

Men det borde stå i hjälpen.

 

Reboot.exe??

Är det ett windowsprogram?

Det finns inte i win2000...

 

 

[Gäst idgadmin]

Klicka på Den här datorn. Kolla på vänster sida, där ser du att det står Visa system information. Klicka på den, sen trycker du på fliken systemåterställning. Där finns en liten kryssruta, markera den och avlsuta med OK, om du vill inaktivera systemåterställningen.