Windows-spg.: Ingen vira og intet spyware...men alligevel...

Hej,

Allerførst - glædelig jul!

Jeg har en veninde hvis computer begynder at sende emails i MASSEVIS såsnart den bliver koblet på deres hjemmenetværk (indtil den fryser fast).
Der er ingen vira på den og heller intet spyware. Outlook er slettet.
Ved genstart slår Windows selv den firewall fra.

Har prøvet at genstarte deres netværksudstyr, i håb om at de ville få en ny ip, men altså uden held.

Tilmeld er der installeret en ny version af Zonelabs' firewall, men det var ikke nok til at stoppe det.

Hvordan stoppes dette h**ved??

Julehilsen
Jacob

Umiddelbart vil jeg sige at der er virus eller spyware på computeren. Hvordan kan du sige at der ikke er virus eller spyware på den? Hvilke programmer har du scannet med?

Jeg bruger personling MS Antispyware og AVG Antivirus. De er begge gratis, og jeg er meget tilfreds med dem.

Mvh. Emilbp

Hej

Prøv at søge efter {spy,mal,ad}ware med Spybot S&D og Ewido. Hvis de ikke lige finder noget vil en logfil fra HijackThis også være nyttig til at se hvad der er på maskinen.
Der er også en ræke værktøjer fra Sysinternals(http://sysinternals.com) jeg godt kan lide. "Autoruns" kan bruges til at se hvad der stater når systemet startes. Du kan også se hvilke programmer der er aktivit på netværket med "TDIMon" - det burde i hvert fald kunne bruges .
Hvis du ikke kan finde kilden med disse værktøjer kan du prøve "RootkitRevealer" (også fra sysinternals) der forsøger at finde programmer der benytter mere avancerede tekniker til at skjule sig.

Hvis du støder på nogle enkelte filer du ikke lige ved hvad gør, kan du prøve at uploade dem til http://virusscan.jotti.org/ . Så bliver de scannet med ~15 forskellige antivirus programmer.


Held og lykke med at fixe maskinen.


/Thomas

[Redigeret d. 21/12-05 21:53:25 af Thomas Nielsen]

Hej,

Allerførst - glædelig jul!

Jeg har en veninde hvis computer begynder at sende emails i MASSEVIS såsnart den bliver koblet på deres hjemmenetværk (indtil den fryser fast).
Der er ingen vira på den og heller intet spyware. Outlook er slettet.
Ved genstart slår Windows selv den firewall fra.

Har prøvet at genstarte deres netværksudstyr, i håb om at de ville få en ny ip, men altså uden held.

Tilmeld er der installeret en ny version af Zonelabs' firewall, men det var ikke nok til at stoppe det.

Hvordan stoppes dette h**ved??

Julehilsen
Jacob

Kan ikke huske hvor, men hvis windows firewall bliver slåget fra så kan det være, at for at unblocke noget i windows firewall, så skal man vist bare skrive program osv. i den fil. Den fil kan småt vira sikkert nemt gå ind og give sig selv tilladelse. Gå ind i indstillinger til firewallen, og se om der er nogle programmer som du tror der ikke skal være der. Ellers tror jeg, at din vininde skal formater...
Marc Zacho

www.senia.dk - www.hcparty.dk