--- title: "Jag skickar en massa data?" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data/page2" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Web-Tor" published: "2005-07-05T18:18:04.000Z" updated: "2005-07-23T09:16:05.000Z" replies: 32 views: 1011 page: 2 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data" --- # Jag skickar en massa data? _Sida 2 av 2._ ## #21 — nitro2k01, 2005-07-05T20:10Z Pröva att högerklicka på filen, välj egenskaper, fliken säkerhet (Om det nu heter så i w2k) och välj rättigheter. Neka alla rättigheter för System, sedan kan du ta bort filen. Permalänk: https://www.webforum.nu/p/1639873 ## #22 — Web-Tor, 2005-07-05T20:12Z > Neka alla rättigheter för System, sedan kan du ta bort filen. Nä, det funkade inte. Står att filen används och inte går att ta bort. Permalänk: https://www.webforum.nu/p/1639874 ## #23 — ChristianS, 2005-07-05T20:21Z Jag har ett snarlikt problem (uppenbarligen ett spionprogram av nåt slag). Så länge filen används, vilket den gör hela tiden, går det bara inte att ta bort- eller redigera den. Hur skumt som helst. Permalänk: https://www.webforum.nu/p/1639879 ## #24 — PersianBulldog, 2005-07-05T20:38Z Kör HiJackThis och posta loggen här. Om iexplore.exe är någon form av trojan triggas den förmodligen via autostart. HJT tar bort den nyckeln ur registret. Permalänk: https://www.webforum.nu/p/1639885 ## #25 — OveRRidE, 2005-07-05T21:51Z Jag har varit med om exakt samma sak och mina råd för att få bort skiten är som följande; 1\. Ladda ner TCPView () och dra igång. Här ser du även portnummer. 2\. Kolla vilka processer som nätverkar, leta upp dem i Task managern \> Processes, och döda dem. 3\. Kvickt som fasen; sök upp filen på disken (i %WINDIR% eller längre ner antagligen) och radera den. 4\. Se till att rensa alla strängvärden/nycklar som du inte känner till under HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run. (detta kan du göra först egentligen, men se till att de inte kommer tillbaks bara). Jag brukar använda eller i kombination med google (sökord: process *processensnamn.exe*). Det är bara att jaga ner dem för hand, och får jag säga det själv så är det faktiskt jävligt skoj. Jag hade skitroligt när jag jagade runt efter det där lilla mIRC-programmet på min disk. Den replikerade sig själv flera gånger, det kändes som värsta hackerfilmen. :e Lycka till! Permalänk: https://www.webforum.nu/p/1639921 ## #26 — Web-Tor, 2005-07-06T06:04Z Jag kunde inte sitta vid datorn längre igår så jag fick ge upp till sist. Jag ska köra HiJackThis när jag kommer hem. > 4\. Se till att rensa alla strängvärden/nycklar som du inte känner till under HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run. Jag kollade där men där fanns inget skumt. Permalänk: https://www.webforum.nu/p/1639963 ## #27 — Web-Tor, 2005-07-06T16:11Z Här är loggen från HiJackThis. Det är väl framför allt den här raden som är intressant: > O23 - Service: QoS Provider (qosprv) - Unknown owner - C:\\WINNT\\system32\\iexplore.exe" -netsvcs (file missing) Problemet är att jag inte kan avsluta processen eller ta bort filen. :x Bilagor: - [hijackthis.log.txt](https://www.webforum.nu/a/6919.txt) Permalänk: https://www.webforum.nu/p/1640480 ## #28 — Web-Tor, 2005-07-06T16:57Z Så här ser det ut under HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run Där finns väl inte något konstigt? Bilagor: - [regedit.jpg](https://www.webforum.nu/a/6920.jpg) Permalänk: https://www.webforum.nu/p/1640500 ## #29 — PersianBulldog, 2005-07-06T17:45Z > **Web-Tor skrev:** > > Problemet är att jag inte kan avsluta processen eller ta bort filen. Kan du ta bort registernyckeln? En annan sak du kan kolla i Kontrollpanelen -\> Admin. verktyg -\> Tjänster -\> QoS är om den startas automatiskt eller manuellt. Inaktivera den hur fallet än må vara. Sök igenom registret med termen qosprvVad hittar du? Om resultatet är snarlikt strängen HJT hittade, prova boota om och radera filen i frååga. Permalänk: https://www.webforum.nu/p/1640519 ## #30 — Web-Tor, 2005-07-06T17:48Z Jag gick in i felsäkertläge och då gick det att ta bort filen. Efter omstart verkar det lugnt. iexplore.exe körs inte längre och filen finns inte på datorn. Den enda jag hitta i registret är det här (finns på tre ställen). Ska jag ta bort det? Bilagor: - [regedit_2.jpg](https://www.webforum.nu/a/6921.jpg) Permalänk: https://www.webforum.nu/p/1640521 ## #31 — OveRRidE, 2005-07-07T06:48Z Du kan ju åtminstone ta en registerbackup och sedan *döpa om* strängarna. Permalänk: https://www.webforum.nu/p/1640642 ## #32 — Web-Tor, 2005-07-07T07:38Z Ska testa det. Någon som har en aning om vilket virus det var? Eller hur jag fått det? Uppdaterar både virusprogram och brandvägg regelbundet (NIS). Permalänk: https://www.webforum.nu/p/1640653 ## #33 — Web-Tor, 2005-07-23T09:16Z Har nu hittat namnet på trojanen och det det tillhörde [W32.Spybot.Worm](http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html). Har troligtvis fått det via MSDE 2000. Permalänk: https://www.webforum.nu/p/1647989 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data/page2 Föregående sida: https://www.webforum.nu/amne/datasakerhet/130988-jag-skickar-en-massa-data.md