Hvordan fjerne Trojan_Small.J når virusp. ikke gjør jobben?

[gecho]

Hvordan fjerne en Trojansk hest når virusprogrammet ikke klarer jobben?

 

PC-Cillin skanner hele disken uten å finne foræderen, men avslører fienden straks den kryper ut av den Trojanske hesten ...

 

Virusprogrammet kan ikke ta selve "viruset" og setter da filene i karantene, - og jeg sletter deretter alle filer i karantene. Den Trojanske hesten dukker opp igjen og igjen ... :-? :o

 

Jeg har også kjørt "dypskanning" med "Ad-awear" eller hva det heter (programmet) og slettet alle informasjonskapsler og evt. "dialers" og andre programmer som har lagt seg på maskinen utenfor min styring.

 

Resultatet er at maskinen, P4-2,5@2,88 ikke funker særlig lengre, - særlig henger OutlookExpress og samtlige web-sider, - så hele maskinen er i kanrantene nå, og jeg monterte P4-2,5/400 prosessoren i den gamle Dell'en. Alt skjer lynkjapt der nå ...

 

Men er det noen som kan bidra med kunnskaper eller eller råd om hva jeg bør gjøre med problemet, - jeg har en del filer jeg trenger på den syke maskinen :-?

[magfa]

om du har fått virus i bootsektoren.? så må den vel fjernes fra dos. husk å disable virus greia i biosen først.

[Lch]

Spybot kan ta en del ting som Adaware ikke tar. Det finnes også spesialiserte program for å takle trojanere. Google er din venn.

[magfa]

ser ikke ut som om det er bootsektoren denne legger seg i.

 

du får slutte å surfe porno

 

Removing Registry Entries

 

Click Start>Run, type Regedit then hit the Enter key.

In the left panel, double click the following registry keys:

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>

CurrentVersion>Run

In the right panel, locate and then delete the following registry entry:

"Tarife" = "%system%Tarife.VBS"

Close the Registry.

Deleting Malware File

 

Open Windows Explorer. Right-click Start and click Explore.

From the root directory, which is usually C:, locate and then delete the file DIALER.EXE.

Restart your computer.

Running Trend Micro Antivirus

[gecho]

Jeg takker LarsC og magfa.

 

Jeg må få si at jeg ikke vil bytte ut forumet med Geogle, - der ville jeg neppe finne ut av dette ... Det er nok mange med meg som ikke finner ut av ting ved å søke på egen hånd, mange ting.

 

Men jeg griper magfa's råd begjærlig og sparer de til i morgen -kveld.

 

Porno'n får vente.

 

Så får jeg sette inn min gamle P4-2,26 i Asus-kortet og følge prosedyren. Så kanskje det blir porno likevel

 

Hehe, takker og bukker ... :wink:

[Lch]

Jeg må få si at jeg ikke vil bytte ut forumet med Geogle, - der ville jeg neppe finne ut av dette ... Det er nok mange med meg som ikke finner ut av ting ved å søke på egen hånd, mange ting.    

 

Nei, altså, Google er din venn for å lete opp Spybot og trojanersjekkere, capice?

http://www.google.com/search?q=spybot

 

http://www.google.com/search?q=trojan+cleaner

[gecho]

Takk, - skal lære meg å bruke søketfunksjonen der bedre ... :wink:

[Akise]

Med d samme dåkke snakke om virus.. Eg og andre maskiner(den andre ) på nettverket her, har W32-pinfi.(kankje A?)

fant detta på norman.no :

 

W32Pinfi.A Explanation of the different characteristics used below.

 

General characteristics

Type Virus

Alias Win32.Parite.b, W32Pate.b, PE_PARITE.B

Spreading mechanism Network, file infection

Destructivity None

Detected by virus detection files published 19 Oct 2001

Virus characteristics first published 12 Mar 2003 1316 (CET)

Additional description of malicious program

Type

This is a parasitic polymorphic virus which will stay resident in memory and infect .EXE and .SCR files.

 

Spreading mechanism

When a Pinfi-infected file is run, the virus creates a file in the TEMP folder. This file will have a semi-random name with a .TMP extension, and the virus will call this file in order to create the main infection routine.

 

The temp file is not a regular executable program. It is a library of functions, a so-called DLL. This DLL attaches itself to the Explorer process in memory in order to remain memory resident. No viral process will be visible in the task list.

 

 

The virus looks for .exe and .scr files on the local computer and on shared network drives to infect.

 

The virus will also add a registry key

HKCUSoftwareMicrosoftWindowsCurrentVersionExplorer PINF = (path to temp file)

 

 

Detection and removal

NVC detects and removes this virus.

 

Eg har Norton antivurus 2002, opptadert, klarte å repare noen, men mange gikk i "karantene" som eg sletta, men ikke dei filene eg måtte ha..

men etterpå fant eg ut att d va ganske mange filer som eg mista.. :oops:

Likte ikkje detta, ikkje antivirus prog heller.. nåken så har tips?

[Akise]

plz..