---
title: "backdoor.agabot"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/108036-backdoor-agabot"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Wiberg"
published: "2004-07-27T12:46:34.000Z"
updated: "2004-07-28T06:36:09.000Z"
replies: 7
views: 268
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/108036-backdoor-agabot"
---

# backdoor.agabot

## #1 — Wiberg, 2004-07-27T12:46Z

Hej!

F-secure varnar om viruset backdoor.agabot. Har tagit bort den infekterade via programmet men rätt som det är kommer varningen upp igen.

Hur får jag bort den här skiten? Den gör att internet blir konstigt, sidor går inte att öppna, javascript kan inte köras etc. Antar iaf att det är viruset som gör det...

Permalänk: https://www.webforum.nu/p/108036

## #2 — Wiberg, 2004-07-27T14:32Z

agobot heter viruset vid närmare eftertanke.

Permalänk: https://www.webforum.nu/p/1394862

## #3 — åsaboe, 2004-07-27T14:38Z

Du hittar information hos F-Secure, <http://www.f-secure.se/virus/virusinfo.asp?Namn=Agobot.AX>

Hittas märkligt nog inte genom deras egen virussökning, men Google visste att F-Secure har den sidan...  ;)

Permalänk: https://www.webforum.nu/p/1394865

## #4 — Wiberg, 2004-07-27T16:32Z

För att installera patcharna på sidan ovan måste man ha SP4. När jag ska installera det från windows update så säger den att en fil "någonting".sys redan används.

börjar tröttna på det här...

Permalänk: https://www.webforum.nu/p/1394894

## #5 — åsaboe, 2004-07-27T19:28Z

Du har alltså Win 2000 då? Det här att filen används, hindrar det installationen av patchen helt och hållet? Kommer det något mer meddelande? Du kanske kan göra det i felsäkert läge.

Man kan hämta hem alla uppdateringarna separat från en särskild WinUpdate-sida, <http://v4.windowsupdate.microsoft.com/sv/default.asp?corporate=true>

Där letar man upp rätt Windowsversion och OBS! rätt språk. Litet info om det här finns på <http://www.densakrasidan.com/dss_XP_2000_problem.htm>

Jag har själv XP och är inte alls hemma i 2000, hoppas att du får ordning på det.

Permalänk: https://www.webforum.nu/p/1394960

## #6 — Wiberg, 2004-07-28T06:14Z

Jag laddade ner ett verktyg som enligt f-secure tar bort viruset. Funkade några timmar men sen var det där igen.

Ja, att filen används gör att jag inte kan installera SP4 och därför inte heller säkerhetspatcharna.

Permalänk: https://www.webforum.nu/p/1395093

## #7 — Niklasson, 2004-07-28T06:27Z

> **F-secure.se skrev:**
>
> När Agobot kommer in i systemet kopierar den sig själv till Systemmappen med filnamnet 'SCVHOST.EXE'. Filen läggs sedan till i registret för att automatiskt starta vid varje Windowsuppstart. 
> 
> \[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Config Loader\]
> och
> \[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\Config Loader\]

Kanske kan försöka plocka bort detta, för att sedan installera SP4?

Permalänk: https://www.webforum.nu/p/1395099

## #8 — Wiberg, 2004-07-28T06:36Z

Kanske. Men vertyget som från f-secure ska ha gjort det...

Permalänk: https://www.webforum.nu/p/1395106

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/108036-backdoor-agabot