Just nu i M3-nätverket
Gå till innehåll

Trojan Problem


Gäst idgadmin

Rekommendera Poster

Gäst idgadmin

min internet har blivit segare än vanligt, när jag tog bort en program fanns det med konstiga program som "Home Seach Assistent, Compaq wizard host online, Search Extender, Search Assistant Uninstall, Service Connection, Shopping Wizard, konstigt nog så syns programmet inte, går heller inte ta bort det, min F-secure har hittat

 

TrojanDownloader.Win32.Agent.bc

TrojanDownloader.Win32.Agent.ap

TrojanDownloader.Win32.Agent.bc

TrojanDownloader.Win32.Agent.Z

men det gick inte ta bort det, det stod att filerna ligger i arkivet =( så jag skulle verkligen bli tacksam om ni hjälper mig att ta bort dessa trojaner

 

Länk till kommentar
Dela på andra webbplatser

 

Hej

 

Testa med att göra en online scanning på länken nedan!

 

http://housecall.antivirus.com/housecall/start_corp.asp

 

Och installera Ad-Awere o Spy-Bot, Uppdatera dom och scanna!

 

Ad-Awere:

http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

 

Spy-Bot:

http://www.safer-networking.org/en/download/index.html

 

Ta även Spy Sweeper:

http://www.webroot.com/wb/land/land-spysweeper6_6.php?rc=325

 

Ha det!

Helren

 

Det finns många som anser det vara förmer att hållas för mästare än att vara det

AMD Athlon Barton 2,17Ghz,1024Mb Ram, 120+80Gb,Radeon 9600 256Mb

AMD Athlon 1,8Ghz + 256Mb SDRAM, Geforce 32MB, 40Gb WD!

 

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

 

...housecall kunde inte radera trojaner, har redan spybot och ad.aware 6.0 men dem kunde inte problemet =( pestpatrol e så jäkligt komplicerad att läsa, det står hur man gör man man förstår inte hur man gör det, vet inte någon hur man manuellt radera trojanen

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

 

trojanerna ligger i restore archive, jag vill komma åt mappen men det funkar inte =( trojanen heter där

c:\_RESTORE\ARCHIVE\FS4.CAB\A0004467.CPY

c:\_RESTORE\ARCHIVE\FS4.CAB\A0004468.CPY

c:\_RESTORE\ARCHIVE\FS4.CAB\A0004475.CPY

c:\_RESTORE\ARCHIVE\FS5.CAB\W0004802.CPY

c:\_RESTORE\ARCHIVE\FS5.CAB\W0004803.CPY

c:\_RESTORE\ARCHIVE\FS5.CAB\W0004804.CPY

 

vet ni hur man kommer åt dessa filer?

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

hej,

tack för sidan men det gick inte så bra som jag trodde, men när jag körde regdit fanns det en ny key eller vad det heter HKEY_DYN_DATA borde det finnas där

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

aså folk har sagt olika saker hur man gör men finns det ingen specefik program som JUST ta bort

TrojanDownloader.Win32.Agent.bc

TrojanDownloader.Win32.Agent.ap

TrojanDownloader.Win32.Agent.bc

TrojanDownloader.Win32.Agent.Z

 

dessa filer! e det nån som vet att det finns sådant program,

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

HEJ IGEN!

 

Det var synd att sidan inte kunde vara till hjälp. Den registernyckeln har jag aldrig hört talas om. Jag kan inte avgöra om du ska ta bort den eller inte. Inte mitt bästa område ;-)

 

Jag letade efter ett program som enbart tar bort de virusen, men hitta inget användbart.

 

Jag kan nog inte ge fler tips. Hoppas att någon annan kan hjälpa dig.

 

Your World Your Rulez

 

Länk till kommentar
Dela på andra webbplatser

Har du provat detta....

******************************************

TrojanDownloader.Win32.Agent.ap

http://www.pestpatrol.com/pestinfo/t/trojandownloader_win32_agent_ap.asp

******************************************

TrojanDownloader.Win32.Agent.bc

http://www.pestpatrol.com/zks/pestinfo/t/trojandownloader_win32_agent_bc.asp

******************************************

TrojanDownloader.Win32.Agent.z

http://www.pestpatrol.com/pestinfo/t/trojandownloader_win32_agent_z.asp

 

******************************************

 

Länk till kommentar
Dela på andra webbplatser

Amos Bronson Alcott

Hej jaja du vet

 

Det som 927 funderar över stämmer.

I och med att du skriver att filerna ligger i t.ex

c:\_RESTORE\ARCHIVE\FS4.CAB\A0004467.CPY

så betyder det att dom ligger i systemåterställnings-arkivet i Windows Me. Det är därför dom inte går att ta bort.

 

Medicinen är att ta bort själva arkivet. Detta gör du genom att avaktivera systemåterställningen och sedan aktivera den igen.

Detta i sin tur gör du på följande sätt....

 

*Start-inställningar-kontrollpanelen-system-prestanda-filsystem-felsökning*

Bocka i *inaktivera systemåterställning*

Sedan *verkställ* och OK.

Och OK i nästa ruta.

Starta om datorn. (du blir ombedd att göra så om allt fungerar)

Start sedan helst om datorn ännu en gång, Win ME är lite ostabilt när det gäller detta.

 

Om du sedan provar med antivirusprogrammet, så borde trojanerna vara borta i och med att återställnings-arkivet försvunnit.

 

Aktivera sedan systemåterställningen igen genom att göra som ovan fast tvärtom (om du förstår vad jag menar).

 

Tänk bara på att alla tidigare återställningspunkter försvinner när du gör som jag beskrivet.

Skapa gärna en återställningspunkt manuellt när du aktiverat systemåterställningen igen. Visserligen skall det skapas en automatiskt, men man vet ju aldrig.

 

ha de

Amos

 

 

[CITAT]När pengar talar är sanningen stum

Ryskt ordspråk[/CITAT]

 

 

[inlägget ändrat 2004-08-05 00:39:15 av Amos Bronson Alcott]

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

mm ok fattar fast, f-secure hittar inte trojanen som innan mer, så det blir lite problem där, jag kunde söka efter trojanen men nu går det inte mer =( lite skumt

 

Länk till kommentar
Dela på andra webbplatser

Amos Bronson Alcott

[CITAT]jaja du vet skrev:

mm ok fattar fast, f-secure hittar inte trojanen som innan mer, så det blir lite problem där, jag kunde söka efter trojanen men nu går det inte mer =( lite skumt[/CITAT]

 

Om du avaktiverat systemåterställningen så är det inte skumt. Trojanerna skall då försvinna.

 

Men gör som kajan föreslår.

Avaktivera systemåterställningen och scanna efter virus.

Om det inte hittas några, så aktiverar du systemåterställningen igen.

Följ inte instruktionerna i den länk som kajan givet (dom gäller Windows XP). Utan gör istället som jag skrev i mitt förra inlägg (gäller Windows ME).

Kolla även denna länk.........

http://support.microsoft.com/default.aspx?scid=kb;sv;264887&Product=winmeINT

 

Scannar gör du lämpligen med något online-antivirus t.ex

 

Panda

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

och

Trenmicro

http://housecall.trendmicro.com/

 

Det är en fördel om du gör online-scanning, eftersom det finns virus som kan göra så att ditt vanliga antivirusprogram sätts ur spel. Men online-scanningen luras inte så lätt.

Scanna allra helst med både Panda och Trendmicro.

 

ha de

Amos

 

 

[CITAT]När pengar talar är sanningen stum

Ryskt ordspråk[/CITAT]

 

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

ok tack så mycket, trojanen är borta men återstår fortfarande problem, när jag körde regedit märkte jag att jag har fått en ny reg key HKEY_DYN_DATA där finns det olika nycklar som står child, dial-up adapter, går inte heller att ta bort den, spybot och ad-aware hittade inte så jag vet inte hur jag gör nu :/

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

har också märkt att registerscanner e bort, jag har uppdaterat mitt windows men fortfarande finns inte programmet kvar

 

Länk till kommentar
Dela på andra webbplatser

Amos Bronson Alcott
ok tack så mycket, trojanen är borta men återstår fortfarande problem, när jag körde regedit märkte jag att jag har fått en ny reg key HKEY_DYN_DATA där finns det olika nycklar som står child, dial-up adapter, går inte heller att ta bort den, spybot och ad-aware hittade inte så jag vet inte hur jag gör nu :/

 

Hej, registernyckeln HKEY_DYN_DATA är en av sex huvudnycklar i ME registret, den skall du inte ta bort. Kolla...

http://members.fortunecity.com/registerdoktorn/vad.ar.wind.htm

eller

http://www.jonasweb.nu/datorn/tekniskt/windows/windows_reg.html

 

Sedan har jag också saker som heter

child

Dial-Up Adapter

i den nyckeln på mitt system.

Jag vet inte vad det är för något, men jag gissar att det skall vara så.

Men som sagt, detaljkunskap om registret har jag inte, så jag vet egentligen inte vad det är.

 

har också märkt att registerscanner e bort, jag har uppdaterat mitt windows men fortfarande finns inte programmet kvar

 

Nu förstår jag inte, vilket program menar du????

 

ha de

Amos

 

 

[CITAT]När pengar talar är sanningen stum

Ryskt ordspråk[/CITAT]

 

 

Länk till kommentar
Dela på andra webbplatser

Gäst idgadmin

registerscanner är en program som backar en registret om det finns något fel med registret, kör systeminformation sen verktyg där borde det finnas registerscanner, där förklara dem va det e, men problemet e att jag inte har det

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...