Virus ?

[esset]

Inte någon som påstått sig kunna "det ena och det andra" bara en massa bra tips för att hjälpa raggaren med sina problem.

Kör personligen också Outlook och Norton Antivirus och har ALDRIG haft ett ända virus på datorn. Använder man sakerna rätt så ska det inte vara några problem.

Sen ska man inte lägga all tillförligt på tex. Norton. Jag vet andra som använder det men som ändå lyckats få virus, inget system är perfekt. Påstår man att Norton är ensamt och bäst så måste man ju också vara Windows dyrkare eller liknande. Finns andra system som är precis likabra, gäller att kunna sin programvara.

På jobbet t.ex. kör jag ZoneAlarm samt AntiVir. Har heller ALDRIG fått virus m.m. Enligt min mening är ZoneAlarm mycket mer avancerat än Nortons firewall då man istortsätt kan döda hela datorn, hehe. Blockera minsta lilla tjänst. Men samtidigt kräver ju det programmet att man kan lite mer än bara "installera-och-köra".

Sen Krister är det allmänt känt att Outlook har problem med sin virushantering. Det är inte för inte som stora virus såsom Sasser m.m. sprids som löppeld genom världen. Ring din lokala Microsoft support så förklarar dem nog för dig [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

Men återigen, kan du din programvara och är lite på alerten ska det inte vara nån fara. Sen kan givetvis alla ha otur någongång.

[esset]

glömde .... Enjoy och lycka till kids!!!!

[smacke]

för att minimera risken för virus, tjojaner m.m via mail så är det smartaste att köra ett externt "mailkollarprogram"...

du kan endast kolla på mailet på mailservern, och om du inte vill ha mailet så raderar du det.. INNAN det kommit till din dator....

finns bra program som poptray, mailwasher m.m m.m

[Krister]

Esset: Tro mig, jag vet att outlook är sårbart... men det beror på hur man ställer in säkerheten i det och hur man ställer antivirus att kolla det som kommer in.
Sen kan jag säga det att Norton Antivirus för hemmabruk är väl inte deras bästa produkt precis... har alltid kört med corporate eller enterprise edition och där har du klart bättre scanningsmöjligheter. Och sen kör jag med exchangeservrar med viruskoll också så allt blir kollat innan det når datorn.

Det jag stör mig på är när folk säger att de kan datorer hyffsat bra och sen rabblar en massa nonsens. Bara för att man använder en dator varje dag och kan det man gör varje dag betyder inte det att man kan datorer väldigt bra... stöter på den mentaliteten i stort sett varje dag... men fortfarande så är det så att de som kan datorer väldigt bra blir inte smittade hur som helst.

Men det bästa tips jag kan ge er alla... läs vad ni klickar jag o nej på!

[ironm]

Ett tips från mig: Kör med NOD32.. enligt tester hittar det mer än kända virusprogram såsom norton o.s.v.

Körde med norton innan vilket fungerade bra enligt mig.. men när jag sen installerade NOD32 så hittade den lite virus som norton missat.. inget allvarligt kanske men ändå [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

[Sulle]

Ska sammanfatta din hijackthis rapport.


C:\WINDOWS\System32\nvsvc32.exe den här behöver inte autostartas, rätt så onödig process, så stäng av autostart för den.


Starta hijackthis, scanna och bocka för följande för borttagning.

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - SOFTWARE - (no file)
O4 - HKLM\..\Run: [Windows secure] setver32.exe
O4 - HKLM\..\Run: [mssoul] C:\WINDOWS\System32\msmscc.exe
O4 - HKLM\..\Run: [NTFS16] ntfs16.exe
O4 - HKLM\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\Run: [Win32 System Spool] spoolsvc.exe
O4 - HKLM\..\Run: [msupdates] msupdt.exe

O4 - HKLM\..\Run: [Win32 USB2 Driver] winupdate.exe
O4 - HKLM\..\Run: [Windows backup] systems.exe
O4 - HKLM\..\RunServices: [NTFS16] ntfs16.exe
O4 - HKLM\..\RunServices: [Windows secure] setver32.exe
O4 - HKLM\..\RunServices: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunServices: [Win32 System Spool] spoolsvc.exe
O4 - HKLM\..\RunServices: [msupdates] msupdt.exe
O4 - HKLM\..\RunServices: [Win32 USB2 Driver] winupdate.exe
O4 - HKLM\..\RunServices: [Windows backup] systems.exe
O4 - HKCU\..\Run: [mssoul] C:\WINDOWS\System32\msmscc.exe
O4 - HKCU\..\Run: [Windows secure] setver32.exe
O4 - HKCU\..\Run: [NTFS16] ntfs16.exe
O4 - HKCU\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\Run: [Win32 System Spool] spoolsvc.exe
O4 - HKCU\..\Run: [Win32 USB2 Driver] winupdate.exe
O4 - HKLM\..\RunOnce: [Windows secure] setver32.exe
O4 - HKLM\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunOnce: [Win32 System Spool] spoolsvc.exe
O4 - HKLM\..\RunOnce: [Win32 USB2 Driver] winupdate.exe
O4 - HKCU\..\RunOnce: [Windows secure] setver32.exe
O4 - HKCU\..\RunOnce: [Win32 System Spool] spoolsvc.exe
O4 - HKCU\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\RunOnce: [Win32 USB2 Driver] winupdate.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - <a href="http://public.windupdates.com/get_file.php...a6c" target="_blank">http://public.windupdates.com/get_file.php...a6c</a>



Starta sen om datorn i felsäkert läge och radera följande filer från din hårddisk.
viruset spärrar din windows update sida så du måste ta bort dessa och sen uppdatera din windows.

C:\WINDOWS\System32\setver32.exe <- en trojan.
C:\WINDOWS\System32\winupdate.exe <- ett virus.
C:\WINDOWS\System32\msmscc.exe <- ta bort.
C:\WINDOWS\System32\ntfs16.exe <- en del av virus W32.spybot.worm

starta sen om datorn och gå till windows update och kör ner uppdateringarna.

Kör sen som jag sa <a href="http://securityresponse.symantec.com/av ... xKorgo.exe" target="_blank">http://securityresponse.symantec.com/av ... rgo.exe</a> om du inte har gjort det redan.

Scanna sedan av din dator online, <a href="http://housecall.trendmicro.com/houseca ... t_corp.asp" target="_blank">http://housecall.trendmicro.com/houseca ... orp.asp</a> (här måste du klicka på ja när rutan poppar upp) fördelen med online är att vissa virus brukar spärra din dators antivirus program.

Good luck!

[ash]

Kör också Norton (corporate) och Outlook och har aldrig haft några problem varken på jobbet eller hemma.
Kör numera också Ad-Aware Pro.

Påstår inte att jag är jätteduktig på datorer eller att dessa är de optimala programmen, men de funkar för mig.

[Krister]

NOD32 verkar bra... men jag blir skeptisk när kontaktnumret är ett mobilnummer... visst, som privatperson funkar det... men som företag... inte en suck.

[ironm]

<!--QuoteBegin-Krister+6 Sep 2004, 15:17:37--><div class='quotetop'>QUOTE(Krister 4 6 Sep 2004, 15:17:37)</div><div class='quotemain'><!--QuoteEBegin-->NOD32 verkar bra... men jag blir skeptisk när kontaktnumret är ett mobilnummer... visst, som privatperson funkar det... men som företag... inte en suck.<!--QuoteEnd--></div><!--QuoteEEnd-->
Har i alla fall fått grymt bra recensioner [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]
Jag är nöjd, som företag hade nog inte jag heller valt NOD32 då det finns betydligt bättre lösningar för företag.

Funkar kanon på min lilla dator iaf [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

[ironm]

måste bara tillägga att NOD32 kan ha lite problem att ta bort vissa trojaner o.s.v som andra program missar att ens upptäcka. Men med lite fingerfärdighet så kan man ju lösa det själv [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

[Krister]

Hmmm... det finns NOD32.com och .se... vilken är det du använder? För de båda verkar vara olika produkter men ändå inte.... om ni förstår vad jag menar.

Men jag som till 95% har med företag att göra kommer fortsätta att implementera Symantec Antivirus då det gjort tricket på alla system som jag underhållt, vilket är några stycken och jag har då aldrig haft några allvarliga incidenter. (inga alls bortsett från de som beror på handhavandefel från användarna, som i sin tur är administratörernas värsta fiende... [img]http://new.hondaklubben.com/forum/style ... iggrin.gif[/img])

[Koffe]

jag hade samma problem, jag sparade allt viktigt på en cd o radera hela jävla datan, eller vad man nu gör, började om från scratch

[Krister]

Koffe: Det finns alltid lösningar... men det kan ta sin tid. Kan säga att jag ägnade 4½ timme åt att rensa en dator som senast i torsdags... men det gick vägen... och kunden ansåg att det var värt mina 800:-/h plus moms att fixa det.
Har nu även sett till att hon har rätt verktyg i den och att hon kommer ha den uppdaterad med hjälp av diverse rapportverktyg till mig.

[Krister]

Men att rensa datorn och spara undan allt är självklart en godkänd lösning... men tänk på att installera ett antivirus med aktiv diskkontroll INNAN ni lägger till baka det ni backat upp. För annars kan det vara så illa att ni lägger tillbaka viruset på ett friskt system och är tillbaka på ruta ett.

[Koffe]

ja såklart kollade jag det

har numera installerat

spybot
norton antivirus
sygate firewall

borde la funka hyffsat

[esset]

man ska alltid ha två partitioner alt. två diskar. mitt motto.

[Krister]

Esset: Nja, håller inte riktigt med dig... men visst, på ett sätt så gör jag det. Men två partitioner löser inte problemet... blir du smittad vet du inte på vilken partition och installerar du om och har backup på den ena partitionen har du kvar viruset under installationen och du får ett smittat system på en gång...

[esset]

Beror helt på hur du använder partitionerna.
Har du system/program på (tex) C: och all övrig information på D: så kommer du i 99% av alla fall inte få någon smitta på D: (där dina arbetsfiler givetvis placeras) iom att istortsätt alla virus m.m. som slår till idag slår mot systemet alt. mailklienten.

En säker metod jag råder alla i min bekantskapskrets att efterfölja. [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

[smacke]

ja kör som esset fast me 3 diskar..

20 GB till operativ
60 GB till "privata saker"
120 GB filmer och musik...

skulle de skita sig så riskerar jag iaf inte att bli av me "allt" på samma gång...
(polaren hade HDkrasch förra veckan å förlorade allt han sparat sedan -97.. han får iof skylla sig själv som inte gjort backup...)

[esset]

Inte en backup sedan -97. Då har han fan förtjänat att få HDD krasch [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img] [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img] [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]