--- title: "Lite VIRUS hjälp, tack" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/40983-lite-virus-hjälp-tack" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Oakman" published: "2002-04-06T12:39:45.000Z" updated: "2002-04-08T05:00:19.000Z" replies: 12 views: 382 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/40983-lite-virus-hjälp-tack" --- # Lite VIRUS hjälp, tack ## #1 — Oakman, 2002-04-06T12:39Z Jahapp, så var det dags för lite virus igen... Fick nyss ett meddelande från Norton AntiVirus att jag har W32.Nimda.A@mm(dll)virus på min dator. Men filen som den säger är infekterad finns inte på datorn eller är inte synlig (fast jag har inställt på att visa dolda filer...) Och gör jag en vanlig Scan på alla diskar så får jag inget meddelande om nåt virus, vilket är ganska märkligt. Men däremot hoppar det här varnings-meddelandet upp lite då och då från Norton. Vad gör man? Permalänk: https://www.webforum.nu/p/40983 ## #2 — Oakman, 2002-04-06T16:30Z Men är ni så okunniga? Jag har provat diverse nimda-fix och laddat hem alla windosw uppdateringar o Sp2, men fortfarande poppar Norton upp med sitt varnings meddelande om W32.Nimda.A@mm(dll)virus. Permalänk: https://www.webforum.nu/p/638938 ## #3 — hp, 2002-04-06T17:04Z Det ligger ingen bifogad fil i något mail och spökar? Permalänk: https://www.webforum.nu/p/638953 ## #4 — Oakman, 2002-04-06T17:16Z Nej jag får inget sånt. Jag kan inte hitta några .asp, .htm, .js, .css osv filer som har Nimda-javascriptet i sig. Jag har provat att söka efter .eml filer på datorn men inget hittas. Ändå poppar det här störiga meddelandet upp hela tiden. Tittar jag i mappen där Norton säger att filerna ska ligga, så finns där inget. Det är helt skumt. ![](http://oak.wiberg.info/nimda.gif) Permalänk: https://www.webforum.nu/p/638958 ## #5 — joser, 2002-04-06T17:45Z Jag är tillräckligt okunnig för att ställa en fråga. :r "Access ... denied" Går det att skapa en fil med det namnet där? Permalänk: https://www.webforum.nu/p/638965 ## #6 — Oakman, 2002-04-06T17:52Z Skapa en fil med vilket namn? Jag kan skapa filer där om det är det du menar... Permalänk: https://www.webforum.nu/p/638968 ## #7 — joser, 2002-04-06T18:32Z Jag uppfattade message som att access denied gällde filen TFTP1432. :q Men är det ett katalognamn så glöm det, om det var en fil med space som namn skulle väl backslash stått iaf. Windows kan ju hemlighålla filer i tempkatalogen till IE så den funktionen kanske en virusmakare kan använda sig av? Permalänk: https://www.webforum.nu/p/638986 ## #8 — Oakman, 2002-04-06T19:53Z Ja, Access denied gällde filen, inte katalogen... Du menar att jag ska rensa IEs temp katalog, och sen är viruset försvunnet? Permalänk: https://www.webforum.nu/p/639029 ## #9 — joser, 2002-04-06T20:36Z > *Ursprungligen av Oakman* **... Men filen som den säger är infekterad finns inte på datorn eller är inte synlig (fast jag har inställt på att visa dolda filer...) ...** En tanke bara att få veta om det trots allt finns en fil utan extension med namnet TFTP1432 i katalogen C:\\inetpub\\scipts som Norton säger. Men om TPFT1432 är ett katalognamn så vet du ju bara att Windows har låst en fil som Norton misstänker. Exemplet IE var bara ett stöd för att Windows kan gömma data för användaren och isf kanske en virusmakare använda den möjligheten på andra platser. Permalänk: https://www.webforum.nu/p/639052 ## #10 — Oakman, 2002-04-06T21:27Z Ok.... Någon mer som har nåt förslag på lösningar? Permalänk: https://www.webforum.nu/p/639077 ## #11 — perbjorklund, 2002-04-07T00:27Z Om inte jag minns helt fel hur nimda funkar så trycker den upp en massa filer som heter tp TFTPXXXX i din inetpub-katalog när det är aktivt (på din burk eller en annan). Kontrollera därför att din IIS på din dator är patchad (Räcker inte bara med W2K SP2 och Windows Update har jag för mig.. gå in på och ladda ner den senaste patchen till IIs)... // Per Permalänk: https://www.webforum.nu/p/639116 ## #12 — GunnarD, 2002-04-07T07:18Z Har du kört detta verktyg för att ta bort viruset: [FixNimda](http://securityresponse.symantec.com/avcenter/venc/data/w32.nimda.a@mm.removal.tool.html) Men läs först igenom hur du skall göra! Permalänk: https://www.webforum.nu/p/639140 ## #13 — PeW, 2002-04-08T05:00Z Sen *kan* det vara så att filer som är satta i karantän detekteras vi en ny scanning. Enklast alltså att helt enkelt rensa inetpub/scripts, starta om datorn och se om det försvann. Permalänk: https://www.webforum.nu/p/639471 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/40983-lite-virus-hjälp-tack