7 svar · 262 visningar · startad av Wiberg
Hej!
F-secure varnar om viruset backdoor.agabot. Har tagit bort den infekterade via programmet men rätt som det är kommer varningen upp igen.
Hur får jag bort den här skiten? Den gör att internet blir konstigt, sidor går inte att öppna, javascript kan inte köras etc. Antar iaf att det är viruset som gör det...
agobot heter viruset vid närmare eftertanke.
Du hittar information hos F-Secure, http://www.f-secure.se/virus/virusinfo.asp?Namn=Agobot.AX
Hittas märkligt nog inte genom deras egen virussökning, men Google visste att F-Secure har den sidan... ;)
För att installera patcharna på sidan ovan måste man ha SP4. När jag ska installera det från windows update så säger den att en fil "någonting".sys redan används.
börjar tröttna på det här...
Du har alltså Win 2000 då? Det här att filen används, hindrar det installationen av patchen helt och hållet? Kommer det något mer meddelande? Du kanske kan göra det i felsäkert läge.
Man kan hämta hem alla uppdateringarna separat från en särskild WinUpdate-sida, http://v4.windowsupdate.microsoft.com/sv/default.asp?corporate=true
Där letar man upp rätt Windowsversion och OBS! rätt språk. Litet info om det här finns på http://www.densakrasidan.com/dss_XP_2000_problem.htm
Jag har själv XP och är inte alls hemma i 2000, hoppas att du får ordning på det.
Jag laddade ner ett verktyg som enligt f-secure tar bort viruset. Funkade några timmar men sen var det där igen.
Ja, att filen används gör att jag inte kan installera SP4 och därför inte heller säkerhetspatcharna.
F-secure.se skrev:
När Agobot kommer in i systemet kopierar den sig själv till Systemmappen med filnamnet 'SCVHOST.EXE'. Filen läggs sedan till i registret för att automatiskt starta vid varje Windowsuppstart.
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Config Loader]
och
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Config Loader]
Kanske kan försöka plocka bort detta, för att sedan installera SP4?
Kanske. Men vertyget som från f-secure ska ha gjort det...
