Virus på TG? Hvordan fjernet du det?

[perpyro]

I NIS2004 er det fult mulig å ikke installere antivirusdelen eventyelt avinstallere NAV delen.

Har han NAV2005 så bruk den istedenfor den i NIS2004.

Selv bruker jeg NIS2004 som brannmur og NOD32 som antivirus.

Hadde derimot vert snakk om NIS2005 hadde det ikke vert mulig å fjæren antivirusdelen.

[Bruun]

Prøv å installere SP2 (så at du ikke hadde det på screenshoten).

[ttt]

Har:

 

-Norton Internett Security 2004

-Norton Antivirus 2005

-Ad-Aware SE

-SpyBot S&D

-MS Antispyware

-Firewall

 

Trenger jeg noe mer?

som Thompzen sier, så bør du laste ned sp2, og alle andre oppdateringer til windows.

[*Tronaldo*]

Har:

 

-Norton Internett Security 2004

-Norton Antivirus 2005

-Ad-Aware SE

-SpyBot S&D

-MS Antispyware

-Firewall

 

Trenger jeg noe mer?

For det første synes jeg det burde være påbudt med førerkort og aldersgrense på PCer. Det er dog en annen diskusjon. Når jeg leser tingene som kommer opp i denne tråden er det tydelig at det ikke er mange her som vet noe særlig om datasikkerhet.

 

Trådstarter lister ovenfor opp en liste med programmer han har lagt inn slik at han skal ikke skal få virus, ormer og spywarez (som forøvrig heter spyware); men glemmer det viktigste og mest grunnleggende - nemlig Windows Update. Tror det var Cornel som nevnte dette tidligere i tråden. For å sette prikken over i'en sier trådstarter at "maskina var formatert 1 1/2 uke før TG"; husene på PhiPhi stod de også før tsunamien kom....

 

Trådstarter trenger kun å gjøre tre ting for å holde seg trygg;

 

- Patch windows 1 gang i uka eller oftere (dvs - sjekk om det finnes noen patcher)

- Oppdater NIS 2005 like ofte hvis du ikke har satt på at dette skal skje automatisk.

- Slutt med pornosurfing og annen luguber nettaktivitet så slipper du også å benytte AdAware og SpyBot.

 

Av og til har jeg lyst til å si "Problemet ditt sitter på stolen din, foran maskina".

 

Dette er en av de tilfellene.

 

*Tronaldo*

[perpyro]

Det var en interresant artikkel på programmer.no om sikkerhet blant annet med og uten SP2.

Les og bli vis fordi jeg tror denne linken er på sin plass i denne tråden også.

http://programmer.no/art.php?artikkelid=13876

[Malvado]

Her er det nok ganske mange som er på bærtur, faktisk så tror jeg at rådene som trådstarter fikk om å formatere pcen var unødvendig.

 

Viruset som trådstarter plagdes av minner meg om W32/Pinfi.A eller Parite, hovedsakelig så omskriver det de fleste filene med 144Kb med junk og infiserer exe og src filer. Det legger seg også inn i selve registeret og kjører med explorer.exe så man må faktisk kvitte seg med denne prossesen i enhetbehandling om man ønsker en vellykket desinfeksjon.

 

Grunnen til at det var sannsynligvis Parite er at trådstarter ikke får tilgang til exe filer (access denied), den beste løsningen er å laste ned fra en annen data Sysclean package og den siste definisjons filen og sørge for å brenne dette til en cd.

 

Start så windows i sikkerhetsmodus og (F8 ved oppstart) og kopier over filene fra cd og kjør programmet. Dette tok i alle fall knekken på Parite problemene som var på et lokalt nettverk jeg nettop ordnet (måtte isolere alle datamaskinene og rense en for en).

 

Og ja, sikkerhetsoppdateringer er et must, en godt oppdatert windows versjon holder 60% av alle angrep ute, resten kommer ann på hvor flink brukeren er til å bruke firewall , antivirus og sikkre maskinen sin.

[ATWindsor]

Synes det høres mer ut som en variant som legger seg på svchost.ece, men det kan man jo sjekke med netstat. Er endel varianter av disse ormene som er ekle å fjerne.

 

AtW