---

Til Henrik og andre "virusspecialister".

Dette er helt off topic, men jeg håber det går alligevel?

Jeg har nu 2 gange fået en mail fra forskellig personer der fortæller
mig at jeg har sendt dem en mail med virus. Jeg ved med sikkerhed at jeg
ikke har haft åbnet nogle mistænkelige vedhæftede filer, og jeg har også
installeret den patch der skulle gøre at min computer ikke automatisk
åbner dem. Desuden har jeg scannet min harddis og har INTET mistænkeligt
fundet. Jeg ved ikke havd det skulle være for en virus, men kan en virus
på en andens computer sætte min adresse ind som afsender???
Der er iøvrigt heller ingen mails i min sendt post folder til de
personer som jeg skulle have sendt virus.

Jeg har skrevet til den ene person og spurgt hvad virussen hed, og har
fået følgende svar (på svensk)

"Hej Trine!

Det konstiga är att viruset kommer från din dator, jag replayade och det
kommer till din dator??? Jag tog bort viruset snabbt så vet inte vad det
heter. Det ligger i en merge.exe fil. wmn något sådant var med. Tur man
har ett säkert virusskydd i sin dator.

vi får hoppas att det löser sig :)"

Har jeg mon en virus som jeg bare ikke kan finde med mit
antivirusprogram??? eller er det en anden der har virus, men som har
mit navn i adressekartoteket??
Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
den??

Håber på lidt hjælp :0)
Hilsen Trine

Piltoft´s Siamese & Oriental Shorthair´s
e-mail: piltofts@post.tele.dk
Web: http://home0.inet.tele.dk/piltofts/

---

Hej Trine

Vil bare fortælle. at jeg har prøvet det samme, og fik mails fra personer,
jeg aldrig havde skrevet til om, at jeg skulle slette dem fra min
adresseliste..............

Mvh
Carina
"Trine Piltoft" <piltofts@post.tele.dk> wrote in message
news:3c755e84$0$18457$ba624c82@nntp02.dk.telia.net...
> Til Henrik og andre "virusspecialister".
>
> Dette er helt off topic, men jeg håber det går alligevel?
>
> Jeg har nu 2 gange fået en mail fra forskellig personer der fortæller
> mig at jeg har sendt dem en mail med virus. Jeg ved med sikkerhed at jeg
> ikke har haft åbnet nogle mistænkelige vedhæftede filer, og jeg har også
> installeret den patch der skulle gøre at min computer ikke automatisk
> åbner dem. Desuden har jeg scannet min harddis og har INTET mistænkeligt
> fundet. Jeg ved ikke havd det skulle være for en virus, men kan en virus
> på en andens computer sætte min adresse ind som afsender???
> Der er iøvrigt heller ingen mails i min sendt post folder til de
> personer som jeg skulle have sendt virus.
>
> Jeg har skrevet til den ene person og spurgt hvad virussen hed, og har
> fået følgende svar (på svensk)
>
> "Hej Trine!
>
> Det konstiga är att viruset kommer från din dator, jag replayade och det
> kommer till din dator??? Jag tog bort viruset snabbt så vet inte vad det
> heter. Det ligger i en merge.exe fil. wmn något sådant var med. Tur man
> har ett säkert virusskydd i sin dator.
>
> vi får hoppas att det löser sig :)"
>
> Har jeg mon en virus som jeg bare ikke kan finde med mit
> antivirusprogram??? eller er det en anden der har virus, men som har
> mit navn i adressekartoteket??
> Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> den??
>
> Håber på lidt hjælp :0)
> Hilsen Trine
>
> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/
>
>

---

Du vil aldrig kunne se i din sendt post at der er blevet sendt mails til dem
som har modtaget mails. Den skal du søge på i din egen maskine.
Er din virus scanner opdateret? har du gjort det idag?
Hvad er det for et patch du har installeret på din maskine? Det skulle vel
aldrig være YAW 2.0? for så er det en virus du har installeret.
Virus filer er ofte gemt i filer der ser lidt underlige ud. fx. et alm word
dokument hedder .dok til "efternavn" en virus kan så godt se ud som lad os
sige xxx.doc.scr
De fleste vil så genkende .doc og tro at det er ok men det er det ikke. Så
filer man ikke kender og fra folk man ikke kender. SLET DEM!! hvis det var
vigtigt sender afsenederen det vel igen.
Det var bare det
Brian

> > Dette er helt off topic, men jeg håber det går alligevel?
> >
> > Jeg har nu 2 gange fået en mail fra forskellig personer der fortæller
> > mig at jeg har sendt dem en mail med virus. Jeg ved med sikkerhed at jeg
> > ikke har haft åbnet nogle mistænkelige vedhæftede filer, og jeg har også
> > installeret den patch der skulle gøre at min computer ikke automatisk
> > åbner dem. Desuden har jeg scannet min harddis og har INTET mistænkeligt
> > fundet. Jeg ved ikke havd det skulle være for en virus, men kan en virus
> > på en andens computer sætte min adresse ind som afsender???
> > Der er iøvrigt heller ingen mails i min sendt post folder til de
> > personer som jeg skulle have sendt virus.
> >
> > Jeg har skrevet til den ene person og spurgt hvad virussen hed, og har
> > fået følgende svar (på svensk)
> >
> > "Hej Trine!
> >
> > Det konstiga är att viruset kommer från din dator, jag replayade och det
> > kommer till din dator??? Jag tog bort viruset snabbt så vet inte vad det
> > heter. Det ligger i en merge.exe fil. wmn något sådant var med. Tur man
> > har ett säkert virusskydd i sin dator.
> >
> > vi får hoppas att det löser sig :)"
> >
> > Har jeg mon en virus som jeg bare ikke kan finde med mit
> > antivirusprogram??? eller er det en anden der har virus, men som har
> > mit navn i adressekartoteket??
> > Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> > den??
> >
> > Håber på lidt hjælp :0)
> > Hilsen Trine
> >
> > Piltoft´s Siamese & Oriental Shorthair´s
> > e-mail: piltofts@post.tele.dk
> > Web: http://home0.inet.tele.dk/piltofts/
> >
> >
>
>

---

> Er din virus scanner opdateret? har du gjort det idag?

Ja, og igår og i forgårs :0)

> Hvad er det for et patch du har installeret på din maskine? Det skulle
vel
> aldrig være YAW 2.0? for så er det en virus du har installeret.

Nej, det er den patch der gør gør at Outlok 5.0 ikke automatisk åbner
vedhæftede filer.

> Virus filer er ofte gemt i filer der ser lidt underlige ud. fx. et alm
word
> dokument hedder .dok til "efternavn" en virus kan så godt se ud som
lad os
> sige xxx.doc.scr

Det ved jeg godt, og sådan nogle åbner jeg derfor ALDRIG.

> De fleste vil så genkende .doc og tro at det er ok men det er det
ikke. Så

Men tak for hjælpen :0)

Hilsen Trine

---

"Trine Piltoft" <piltofts@post.tele.dk> writes:

en masse..

jeg vil lige svare samlet på hele dyngen...

Jeg brugte også en del af natten på at søge efter mulige
forklaringer. Men fandt heller ingen :((

Men ud fra det beskrevne mønster, tyder noget på at der er noget i
omløb som tapper e-mail adresser fra gæstebøger/hjemmesider...!!

nu skal ikke gøre mig klogere end jeg er, men hvis i ikke har skrevet
i de pågældende gæstebøger, kan det være et simpelt java-script som
henter din e-mail adresse, når du besøger siden, java er smart helt
sikkert, men brugt "forkert" kan det også være til fare for os
alle....

Selv har jeg deaktiveret både active scripting og java script, det kan
så give probs med at se nogle hjemmesider, men det kan jeg leve med..

Udemærket Trine, at du har kontaktet udbyderen, som sikkert ikke er
klar over det som foregår, må så håbe at det hjælper..;D

Jeg vil naturligvis holde et øje med udviklingen på fronten, og melde
tilbage hvis der kommer nyt.. Og noget tyder på at jeg var for hurtigt
ude med at holde op med at komme med virusadvarsler, så for eftertiden
vil jeg komme med de advarsler som jeg () mener kan få betydning for
den "almindelige" bruger...

Og til Jacob : ja jeg har icq installeret, men er meget sjældent på...

min blomst er : 35151173

> Men tak for hjælpen :0)
>
> Hilsen Trine



--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

> Jeg brugte også en del af natten på at søge efter mulige
> forklaringer. Men fandt heller ingen :((

Æv, men før eller siden dukker forklaringen vel op.

> Men ud fra det beskrevne mønster, tyder noget på at der er noget i
> omløb som tapper e-mail adresser fra gæstebøger/hjemmesider...!!

Hvad med mailinglister og nyhedsgrupper - jeg formoder at det også kan
komme derfra ??

> Selv har jeg deaktiveret både active scripting og java script, det kan
> så give probs med at se nogle hjemmesider, men det kan jeg leve med..

Tilgengæld synes jeg det er træls at skulle "leve med det", og derfor
har jeg ikke deaktiveret det.

> Udemærket Trine, at du har kontaktet udbyderen, som sikkert ikke er
> klar over det som foregår, må så håbe at det hjælper..;D

Har jeg skrevet at jeg har gjort det??? Det tror jeg ikke, men det var
da en god idé - jeg har skrevet til alle mulige andre, men ikke
udbyderen.

> Jeg vil naturligvis holde et øje med udviklingen på fronten, og melde
> tilbage hvis der kommer nyt.. Og noget tyder på at jeg var for hurtigt
> ude med at holde op med at komme med virusadvarsler, så for eftertiden
> vil jeg komme med de advarsler som jeg () mener kan få betydning for
> den "almindelige" bruger...

Ja tak :0)
Godt nok synes jeg selv min computerviden ligger over gennemsnittet, men
det er nu mest som bruger. Jeg er ligeglad med hvordan min computer
virker, bare den gør :0) Mht. til virus så må jeg indrømme at det ikke
er noget jeg går så højt op i (eller gjorde). Det er først det sidste
halve år jeg har oplevet problemer, og jeg modtager jævligt såååååå
mange virusser - derfor er jeg efterhånden blevet ret skrap til at
identifisere dem og få dem slettet.

Er Norton iøvrigt bedre end AVP??? Jeg har Norton på arbejde, men det
giver også lidt problemer indimellem fordi det ikke arbejder lige godt
sammen med de andre programmer. Det ville jeg dog kunne leve med, hvis
det så tilgengæld er bedre som Antivirusprogram.

Tak for hjælpen igen :0)

Hilsen Trine

---

"Trine Piltoft" <piltofts@post.tele.dk> writes:


> Æv, men før eller siden dukker forklaringen vel op.

Jeg har en mistanke om at der er tale om en snmp orm, som laver sin
egen "mailserver" på en maskine evt en større server, der er frigivet
et patch mod den, så ? er bare hvornår div serverfarme får den implementeret

> Hvad med mailinglister og nyhedsgrupper - jeg formoder at det også kan
> komme derfra ??

tjae, men stadig kan de så ikke sende fra din e-mail adr.

> > Selv har jeg deaktiveret både active scripting og java script, det kan
> > så give probs med at se nogle hjemmesider, men det kan jeg leve med..
>
> Tilgengæld synes jeg det er træls at skulle "leve med det", og derfor
> har jeg ikke deaktiveret det.

tja, men jeg har lært af dårlig erfaring at være paranoid og noget af
det allerførste jeg gjorde da jeg fik en privat opkobling var at
installere et antivirus program og en firewall..


> > Udemærket Trine, at du har kontaktet udbyderen, som sikkert ikke er
> > klar over det som foregår, må så håbe at det hjælper..;D
>
> Har jeg skrevet at jeg har gjort det??? Det tror jeg ikke, men det var
> da en god idé - jeg har skrevet til alle mulige andre, men ikke
> udbyderen.

Øhh, jeg var lige stået op da jeg svarede, så måske jeg tog fejl ;((


> Ja tak :0)

> Godt nok synes jeg selv min computerviden ligger over gennemsnittet, men
> det er nu mest som bruger. Jeg er ligeglad med hvordan min computer
> virker, bare den gør :0) Mht. til virus så må jeg indrømme at det ikke
> er noget jeg går så højt op i (eller gjorde). Det er først det sidste
> halve år jeg har oplevet problemer, og jeg modtager jævligt såååååå
> mange virusser - derfor er jeg efterhånden blevet ret skrap til at
> identifisere dem og få dem slettet.

Det er også først med fremkomsten af dsl forbindelser til private, at
der for alvor er kommet gang i div vira, ikke alene er der kommet
flere, men de spredes med lynets hast nu...

> Er Norton iøvrigt bedre end AVP??? Jeg har Norton på arbejde, men det
> giver også lidt problemer indimellem fordi det ikke arbejder lige godt
> sammen med de andre programmer. Det ville jeg dog kunne leve med, hvis
> det så tilgengæld er bedre som Antivirusprogram.

Det skal jeg ikke kunne sige, der er en undersøgelse på www.112.dk som
giver Norton en mindre god karakter, men selv har jeg ingen problemer
og hellere vil jeg leve med et lidt paranoidt antivirusprg end mange
af de andre løsninger som gives. Det er også fordi jeg mener at have
et ansvar over for de mennesker (brugere) som jeg hjælper med div
problemer ofte online og det går altså bare ikke at give en bruger
enten privat eller i en lille virksomhed (som stoler på mig) en virus.
Så jeg tøver ikke selv med at anbefale at bruge norton antivirus,
andre kan mene andet, men her ingen tvivl...
btw koster den seneste version vist noget med 370 kr.. for et års
abonnement med updates og alt.

> Tak for hjælpen igen :0)

Det er/var så lidt, oftest er det (ok ot), men i mange af de grupper
som man ellers ville søge hjælp i, får man en "dumme" når man spørger
om noget "simpelt"

> Hilsen Trine

--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

"Trine Piltoft" <piltofts@post.tele.dk> writes:

> Til Henrik og andre "virusspecialister".
>
> Dette er helt off topic, men jeg håber det går alligevel?
> Har jeg mon en virus som jeg bare ikke kan finde med mit
> antivirusprogram???

Muligt.. alene de sidste par dage er kommet et par nye varianter,
såe..

Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
dine virusdefinitioner ???
De fleste har seneste opdatering d 200202 og de fanger det meste/alt

hvad det lige er for en..?? umiddelbart ingen anelse fordi der
simpelthen er så mange af slagsen og desværre skriver din veninde
intet om hvilken vira der er tale om, for lige det vil gøre det muligt
(måske) at fjerne den uden at lægge systemet ned..;D

> eller er det en anden der har virus, men som har
> mit navn i adressekartoteket??

Det anser jeg for værende tvivlsomt..

> Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> den??

sandsynligvis en af de senere *suk* altså enten Mown.Demo (tvivlsomt)
W32.Madal.l@mm (muligt), W32.Taripox@mm (muligt) men de opdages alle
af den seneste definition...;D

Ligeledes er der et "hul" som nævnt for snart længe siden. I den del
af OE/IE som hedder "active scripting", dengang anbefalede jeg at
deaktivere dette og det har ikke ændret sig det mindste..

men prøv først at opdatere din scanner, hjælper det ikke så prøv at
scanne her : http://housecall.antivirus.com/


> Håber på lidt hjælp :0)
> Hilsen Trine

> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/



--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

Hej Trine (og Henrik)

Som Henrik så rigtigt så kan der være mulighed for det er vorus du har fået.
Men jeg vil alligevel stille spørgsmåltegn ved om du har fået virus, hvis de
oplysninger din svenske veninde skrev til dig passer, for jeg har netop søgt
efter virusser der skulle ligge sig i en fil der hedder noget med merge, som
hun skrev den gjorde, og det gav intet resultat. Det kan dog være, at hende
svenskeren ikke har fået rigtig fat i hvad den fil hed, som virussen var i,
så det er en god ide af prøve lidt forskellige anti vira programmer for at
være sikker.

Henrik foreslog en online scanner, og det er måske noget af det bedste alle
kan gøre, for de bliver opdateret hver dag.
Her er en anden online scannet, som vi selv har brugt og den virker!
http://www.pandasoftware.com/activescan/

Til Henrik:
Har du ICQ hvis man må spørge

--
Mvh. Jakob Jensen
http://www.debatkat.dk
ICQ 8873160


"Henrik Pedersen" <misbams-meow@cybercity.dk> wrote in message
news:wkvgcq2v48.fsf@cybercity.dk...
> "Trine Piltoft" <piltofts@post.tele.dk> writes:
>
> > Til Henrik og andre "virusspecialister".
> >
> > Dette er helt off topic, men jeg håber det går alligevel?
> > Har jeg mon en virus som jeg bare ikke kan finde med mit
> > antivirusprogram???
>
> Muligt.. alene de sidste par dage er kommet et par nye varianter,
> såe..
>
> Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
> dine virusdefinitioner ???
> De fleste har seneste opdatering d 200202 og de fanger det meste/alt
>
> hvad det lige er for en..?? umiddelbart ingen anelse fordi der
> simpelthen er så mange af slagsen og desværre skriver din veninde
> intet om hvilken vira der er tale om, for lige det vil gøre det muligt
> (måske) at fjerne den uden at lægge systemet ned..;D
>
> > eller er det en anden der har virus, men som har
> > mit navn i adressekartoteket??
>
> Det anser jeg for værende tvivlsomt..
>
> > Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> > den??
>
> sandsynligvis en af de senere *suk* altså enten Mown.Demo (tvivlsomt)
> W32.Madal.l@mm (muligt), W32.Taripox@mm (muligt) men de opdages alle
> af den seneste definition...;D
>
> Ligeledes er der et "hul" som nævnt for snart længe siden. I den del
> af OE/IE som hedder "active scripting", dengang anbefalede jeg at
> deaktivere dette og det har ikke ændret sig det mindste..
>
> men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> scanne her : http://housecall.antivirus.com/
>
>
> > Håber på lidt hjælp :0)
> > Hilsen Trine
>
> > Piltoft´s Siamese & Oriental Shorthair´s
> > e-mail: piltofts@post.tele.dk
> > Web: http://home0.inet.tele.dk/piltofts/
>
>
>
> --
> Med venlig hilsen & miauu
> Henrik & Melissa
> Denne msg er lavet i & postet med gnus

---

> Men jeg vil alligevel stille spørgsmåltegn ved om du har fået
virus,......

Jep - det gør jeg også :0)

> Henrik foreslog en online scanner, og det er måske noget af det bedste
alle
> kan gøre, for de bliver opdateret hver dag.
> Her er en anden online scannet, som vi selv har brugt og den virker!
> http://www.pandasoftware.com/activescan/

Tak for det.

Hilsen Trine

---

Henrik hjælp også mig

Har fået en mail om at jeg spreder viruset "W32.Klez.E@mm"

Hvordan fjerner jeg den???

Jeg bruger microsoft, PC-cillin virusskan og zonelab firewall

--
Nina El Falaki
Feca Somali & Bengal Cats
E-mail: cats@feca.dk
http://www.feca.dk

"Henrik Pedersen" <misbams-meow@cybercity.dk> skrev i en meddelelse
news:wkvgcq2v48.fsf@cybercity.dk...
> "Trine Piltoft" <piltofts@post.tele.dk> writes:
>
> > Til Henrik og andre "virusspecialister".
> >
> > Dette er helt off topic, men jeg håber det går alligevel?
> > Har jeg mon en virus som jeg bare ikke kan finde med mit
> > antivirusprogram???
>
> Muligt.. alene de sidste par dage er kommet et par nye varianter,
> såe..
>
> Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
> dine virusdefinitioner ???
> De fleste har seneste opdatering d 200202 og de fanger det meste/alt
>
> hvad det lige er for en..?? umiddelbart ingen anelse fordi der
> simpelthen er så mange af slagsen og desværre skriver din veninde
> intet om hvilken vira der er tale om, for lige det vil gøre det muligt
> (måske) at fjerne den uden at lægge systemet ned..;D
>
> > eller er det en anden der har virus, men som har
> > mit navn i adressekartoteket??
>
> Det anser jeg for værende tvivlsomt..
>
> > Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> > den??
>
> sandsynligvis en af de senere *suk* altså enten Mown.Demo (tvivlsomt)
> W32.Madal.l@mm (muligt), W32.Taripox@mm (muligt) men de opdages alle
> af den seneste definition...;D
>
> Ligeledes er der et "hul" som nævnt for snart længe siden. I den del
> af OE/IE som hedder "active scripting", dengang anbefalede jeg at
> deaktivere dette og det har ikke ændret sig det mindste..
>
> men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> scanne her : http://housecall.antivirus.com/
>
>
> > Håber på lidt hjælp :0)
> > Hilsen Trine
>
> > Piltoft´s Siamese & Oriental Shorthair´s
> > e-mail: piltofts@post.tele.dk
> > Web: http://home0.inet.tele.dk/piltofts/
>
>
>
> --
> Med venlig hilsen & miauu
> Henrik & Melissa
> Denne msg er lavet i & postet med gnus

---

Hej Nina

Jeg hedder godt nok ikke Henrik, men vil da forsøge at hjælpe *Ss*

Den virus du siger du er blevet ramt af kan du læse mere om her
http://www.symantec.com/avcenter/venc/data/w32.klez.e@mm.html
Som jeg lige kunne læse, så kan du forebygge flere virus angreb af den art,
ved at installere denne patch
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

Nå tilbage til sagen. Hvad gør virussen?
Den spreder som alle andre virusser nu til dags (eller som mange gør) via
e-mail, det har du jo fundet du af. Den er desværre lidt ødelæggende efter
hvad jeg kunne forstå, den overskriver simpelthen filer på din computer. Den
forsøger at deaktivere ens antivirus program og nogle gange ødelægge det.

Hvordan kan du have fået den?
Du kan have fået den ved at være uforsigtig og åbne en e-mail med fil, fra
en du kender eller ikke kender. det tror jeg dog ikke du har gjort, da alle
ved at man ikke skal åbne tilfældige vedhæftede filer.
Du kan også have fået den ved at åbne en e-mail, som du har modtaget fordi
modtageren ikke kunne findes. Det skal man ikke gøre, da det er en fake fejl
e-mail og en af virussets måder at sprede sig på.

Hvordan fjernes den?
Virussen kopier sig selv til system mappen som ligger i dit windows
bibliotekket. Mappen kan hedde system eller system32. Hvad filen hedder har
jeg ikke været i stand til at finde ud af. Dog har jeg funder ud af, hvordan
du fjerner den fra din registreringsdatabase, så filen ikke bliver startet
hver gang du starter computeren.

1. Du trykker på start og kør.

2. Du skriver >> regedit << og trykker enter. Registreringsdatabasen åbnes!

3. Du skal navigere dig frem til
>> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run <<

4. I højre side skulle der være et indlæg der ser nogenlunde sådan her ud
>> Wink[random characters] %System%\Wink[random characters].exe WQK
%System%\Wqk.exe <<
Slet den hvis den findes.

5. Naviger hen til denne mappe
>> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services <<

6. I mappen \Service skulle du kunne finde den nøgle
>> \Wink[random characters] <<
Hvis den findes, slet den

7. Klik Registry og Luk.


P.S.
Det kunne se ud til, at den fil du skal kigge efter i system mappen i
windows bibliotekket hedder wqk.exe
Hvis du ikke helt forstod den køre, så kan du kigge på det første link jeg
skrev, der kan du læse Symantec har skrevet.

--
Mvh. Jakob Jensen
http://www.debatkat.dk



"Nina El Falaki" <cats@feca.dk> wrote in message
news:vGsd8.4830$PE.151790@news000.worldonline.dk...
> Henrik hjælp også mig
>
> Har fået en mail om at jeg spreder viruset "W32.Klez.E@mm"
>
> Hvordan fjerner jeg den???
>
> Jeg bruger microsoft, PC-cillin virusskan og zonelab firewall
>
> --
> Nina El Falaki
> Feca Somali & Bengal Cats
> E-mail: cats@feca.dk
> http://www.feca.dk
>
> "Henrik Pedersen" <misbams-meow@cybercity.dk> skrev i en meddelelse
> news:wkvgcq2v48.fsf@cybercity.dk...
> > "Trine Piltoft" <piltofts@post.tele.dk> writes:
> >
> > > Til Henrik og andre "virusspecialister".
> > >
> > > Dette er helt off topic, men jeg håber det går alligevel?
> > > Har jeg mon en virus som jeg bare ikke kan finde med mit
> > > antivirusprogram???
> >
> > Muligt.. alene de sidste par dage er kommet et par nye varianter,
> > såe..
> >
> > Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
> > dine virusdefinitioner ???
> > De fleste har seneste opdatering d 200202 og de fanger det meste/alt
> >
> > hvad det lige er for en..?? umiddelbart ingen anelse fordi der
> > simpelthen er så mange af slagsen og desværre skriver din veninde
> > intet om hvilken vira der er tale om, for lige det vil gøre det muligt
> > (måske) at fjerne den uden at lægge systemet ned..;D
> >
> > > eller er det en anden der har virus, men som har
> > > mit navn i adressekartoteket??
> >
> > Det anser jeg for værende tvivlsomt..
> >
> > > Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> > > den??
> >
> > sandsynligvis en af de senere *suk* altså enten Mown.Demo (tvivlsomt)
> > W32.Madal.l@mm (muligt), W32.Taripox@mm (muligt) men de opdages alle
> > af den seneste definition...;D
> >
> > Ligeledes er der et "hul" som nævnt for snart længe siden. I den del
> > af OE/IE som hedder "active scripting", dengang anbefalede jeg at
> > deaktivere dette og det har ikke ændret sig det mindste..
> >
> > men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> > scanne her : http://housecall.antivirus.com/
> >
> >
> > > Håber på lidt hjælp :0)
> > > Hilsen Trine
> >
> > > Piltoft´s Siamese & Oriental Shorthair´s
> > > e-mail: piltofts@post.tele.dk
> > > Web: http://home0.inet.tele.dk/piltofts/
> >
> >
> >
> > --
> > Med venlig hilsen & miauu
> > Henrik & Melissa
> > Denne msg er lavet i & postet med gnus
>
>

---

Hej Jacob

Tak for hjælpen.

Jeg havde allerede installeret den patch du foreslog.

Jeg har skiftet virusprogram, og det nye fandt ikke mindre end 4 worms, som
det uskadeliggjorde. Så jeg håber jeg er clean nu.

--
Nina El Falaki
Feca Somali & Bengal Cats
E-mail: cats@feca.dk
http://www.feca.dk

"Jakob Jensen" <webmaster@debatkat.dk> skrev i en meddelelse
news:a55qla$5f2$1@news.cybercity.dk...
> Hej Nina
>
> Jeg hedder godt nok ikke Henrik, men vil da forsøge at hjælpe *Ss*
>
> Den virus du siger du er blevet ramt af kan du læse mere om her
> http://www.symantec.com/avcenter/venc/data/w32.klez.e@mm.html
> Som jeg lige kunne læse, så kan du forebygge flere virus angreb af den
art,
> ved at installere denne patch
> http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
>
> Nå tilbage til sagen. Hvad gør virussen?
> Den spreder som alle andre virusser nu til dags (eller som mange gør) via
> e-mail, det har du jo fundet du af. Den er desværre lidt ødelæggende efter
> hvad jeg kunne forstå, den overskriver simpelthen filer på din computer.
Den
> forsøger at deaktivere ens antivirus program og nogle gange ødelægge det.
>
> Hvordan kan du have fået den?
> Du kan have fået den ved at være uforsigtig og åbne en e-mail med fil, fra
> en du kender eller ikke kender. det tror jeg dog ikke du har gjort, da
alle
> ved at man ikke skal åbne tilfældige vedhæftede filer.
> Du kan også have fået den ved at åbne en e-mail, som du har modtaget fordi
> modtageren ikke kunne findes. Det skal man ikke gøre, da det er en fake
fejl
> e-mail og en af virussets måder at sprede sig på.
>
> Hvordan fjernes den?
> Virussen kopier sig selv til system mappen som ligger i dit windows
> bibliotekket. Mappen kan hedde system eller system32. Hvad filen hedder
har
> jeg ikke været i stand til at finde ud af. Dog har jeg funder ud af,
hvordan
> du fjerner den fra din registreringsdatabase, så filen ikke bliver startet
> hver gang du starter computeren.
>
> 1. Du trykker på start og kør.
>
> 2. Du skriver >> regedit << og trykker enter. Registreringsdatabasen
åbnes!
>
> 3. Du skal navigere dig frem til
> >> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run <<
>
> 4. I højre side skulle der være et indlæg der ser nogenlunde sådan her ud
> >> Wink[random characters] %System%\Wink[random characters].exe WQK
> %System%\Wqk.exe <<
> Slet den hvis den findes.
>
> 5. Naviger hen til denne mappe
> >> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services <<
>
> 6. I mappen \Service skulle du kunne finde den nøgle
> >> \Wink[random characters] <<
> Hvis den findes, slet den
>
> 7. Klik Registry og Luk.
>
>
> P.S.
> Det kunne se ud til, at den fil du skal kigge efter i system mappen i
> windows bibliotekket hedder wqk.exe
> Hvis du ikke helt forstod den køre, så kan du kigge på det første link jeg
> skrev, der kan du læse Symantec har skrevet.
>
> --
> Mvh. Jakob Jensen
> http://www.debatkat.dk
>
>
>
> "Nina El Falaki" <cats@feca.dk> wrote in message
> news:vGsd8.4830$PE.151790@news000.worldonline.dk...
> > Henrik hjælp også mig
> >
> > Har fået en mail om at jeg spreder viruset "W32.Klez.E@mm"
> >
> > Hvordan fjerner jeg den???
> >
> > Jeg bruger microsoft, PC-cillin virusskan og zonelab firewall
> >
> > --
> > Nina El Falaki
> > Feca Somali & Bengal Cats
> > E-mail: cats@feca.dk
> > http://www.feca.dk
> >
> > "Henrik Pedersen" <misbams-meow@cybercity.dk> skrev i en meddelelse
> > news:wkvgcq2v48.fsf@cybercity.dk...
> > > "Trine Piltoft" <piltofts@post.tele.dk> writes:
> > >
> > > > Til Henrik og andre "virusspecialister".
> > > >
> > > > Dette er helt off topic, men jeg håber det går alligevel?
> > > > Har jeg mon en virus som jeg bare ikke kan finde med mit
> > > > antivirusprogram???
> > >
> > > Muligt.. alene de sidste par dage er kommet et par nye varianter,
> > > såe..
> > >
> > > Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
> > > dine virusdefinitioner ???
> > > De fleste har seneste opdatering d 200202 og de fanger det meste/alt
> > >
> > > hvad det lige er for en..?? umiddelbart ingen anelse fordi der
> > > simpelthen er så mange af slagsen og desværre skriver din veninde
> > > intet om hvilken vira der er tale om, for lige det vil gøre det muligt
> > > (måske) at fjerne den uden at lægge systemet ned..;D
> > >
> > > > eller er det en anden der har virus, men som har
> > > > mit navn i adressekartoteket??
> > >
> > > Det anser jeg for værende tvivlsomt..
> > >
> > > > Hvis jeg har virus, hvad er det mon så for en og hvordan finder jeg
> > > > den??
> > >
> > > sandsynligvis en af de senere *suk* altså enten Mown.Demo (tvivlsomt)
> > > W32.Madal.l@mm (muligt), W32.Taripox@mm (muligt) men de opdages alle
> > > af den seneste definition...;D
> > >
> > > Ligeledes er der et "hul" som nævnt for snart længe siden. I den del
> > > af OE/IE som hedder "active scripting", dengang anbefalede jeg at
> > > deaktivere dette og det har ikke ændret sig det mindste..
> > >
> > > men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> > > scanne her : http://housecall.antivirus.com/
> > >
> > >
> > > > Håber på lidt hjælp :0)
> > > > Hilsen Trine
> > >
> > > > Piltoft´s Siamese & Oriental Shorthair´s
> > > > e-mail: piltofts@post.tele.dk
> > > > Web: http://home0.inet.tele.dk/piltofts/
> > >
> > >
> > >
> > > --
> > > Med venlig hilsen & miauu
> > > Henrik & Melissa
> > > Denne msg er lavet i & postet med gnus
> >
> >
>
>

---

Hej Nina

>>Tak for hjælpen.
Det var så lidt.

>>Jeg havde allerede installeret den patch du foreslog
Ok det var godt

>>Jeg har skiftet virusprogram, og det nye fandt ikke mindre end 4 worms,
som
>>det uskadeliggjorde. Så jeg håber jeg er clean nu.
Det var godt, så håber vi du er fri, ellers lav et sikkerhedscheck med en af
de to online virus scannet Henrik og jeg har postet. Det er bedre at
undersøge maskinen en gang for meget

--
Mvh. Jakob Jensen
http://www.debatkat.dk
ICQ# 8873160

"Nina El Falaki" <cats@feca.dk> wrote in message
news:S1Ad8.3507$Rz2.167435@news010.worldonline.dk...
> Hej Jacob
>
> Tak for hjælpen.
>
> Jeg havde allerede installeret den patch du foreslog.
>
> Jeg har skiftet virusprogram, og det nye fandt ikke mindre end 4 worms,
som
> det uskadeliggjorde. Så jeg håber jeg er clean nu.
>
> --
> Nina El Falaki
> Feca Somali & Bengal Cats
> E-mail: cats@feca.dk
> http://www.feca.dk
>
> "Jakob Jensen" <webmaster@debatkat.dk> skrev i en meddelelse
> news:a55qla$5f2$1@news.cybercity.dk...
> > Hej Nina
> >
> > Jeg hedder godt nok ikke Henrik, men vil da forsøge at hjælpe *Ss*
> >
> > Den virus du siger du er blevet ramt af kan du læse mere om her
> > http://www.symantec.com/avcenter/venc/data/w32.klez.e@mm.html
> > Som jeg lige kunne læse, så kan du forebygge flere virus angreb af den
> art,
> > ved at installere denne patch
> > http://www.microsoft.com/technet/security/bulletin/MS01-020.asp
> >
> > Nå tilbage til sagen. Hvad gør virussen?
> > Den spreder som alle andre virusser nu til dags (eller som mange gør)
via
> > e-mail, det har du jo fundet du af. Den er desværre lidt ødelæggende
efter
> > hvad jeg kunne forstå, den overskriver simpelthen filer på din computer.
> Den
> > forsøger at deaktivere ens antivirus program og nogle gange ødelægge
det.
> >
> > Hvordan kan du have fået den?
> > Du kan have fået den ved at være uforsigtig og åbne en e-mail med fil,
fra
> > en du kender eller ikke kender. det tror jeg dog ikke du har gjort, da
> alle
> > ved at man ikke skal åbne tilfældige vedhæftede filer.
> > Du kan også have fået den ved at åbne en e-mail, som du har modtaget
fordi
> > modtageren ikke kunne findes. Det skal man ikke gøre, da det er en fake
> fejl
> > e-mail og en af virussets måder at sprede sig på.
> >
> > Hvordan fjernes den?
> > Virussen kopier sig selv til system mappen som ligger i dit windows
> > bibliotekket. Mappen kan hedde system eller system32. Hvad filen hedder
> har
> > jeg ikke været i stand til at finde ud af. Dog har jeg funder ud af,
> hvordan
> > du fjerner den fra din registreringsdatabase, så filen ikke bliver
startet
> > hver gang du starter computeren.
> >
> > 1. Du trykker på start og kør.
> >
> > 2. Du skriver >> regedit << og trykker enter. Registreringsdatabasen
> åbnes!
> >
> > 3. Du skal navigere dig frem til
> > >> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run <<
> >
> > 4. I højre side skulle der være et indlæg der ser nogenlunde sådan her
ud
> > >> Wink[random characters] %System%\Wink[random characters].exe WQK
> > %System%\Wqk.exe <<
> > Slet den hvis den findes.
> >
> > 5. Naviger hen til denne mappe
> > >> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services <<
> >
> > 6. I mappen \Service skulle du kunne finde den nøgle
> > >> \Wink[random characters] <<
> > Hvis den findes, slet den
> >
> > 7. Klik Registry og Luk.
> >
> >
> > P.S.
> > Det kunne se ud til, at den fil du skal kigge efter i system mappen i
> > windows bibliotekket hedder wqk.exe
> > Hvis du ikke helt forstod den køre, så kan du kigge på det første link
jeg
> > skrev, der kan du læse Symantec har skrevet.
> >
> > --
> > Mvh. Jakob Jensen
> > http://www.debatkat.dk
> >
> >
> >
> > "Nina El Falaki" <cats@feca.dk> wrote in message
> > news:vGsd8.4830$PE.151790@news000.worldonline.dk...
> > > Henrik hjælp også mig
> > >
> > > Har fået en mail om at jeg spreder viruset "W32.Klez.E@mm"
> > >
> > > Hvordan fjerner jeg den???
> > >
> > > Jeg bruger microsoft, PC-cillin virusskan og zonelab firewall
> > >
> > > --
> > > Nina El Falaki
> > > Feca Somali & Bengal Cats
> > > E-mail: cats@feca.dk
> > > http://www.feca.dk
> > >
> > > "Henrik Pedersen" <misbams-meow@cybercity.dk> skrev i en meddelelse
> > > news:wkvgcq2v48.fsf@cybercity.dk...
> > > > "Trine Piltoft" <piltofts@post.tele.dk> writes:
> > > >
> > > > > Til Henrik og andre "virusspecialister".
> > > > >
> > > > > Dette er helt off topic, men jeg håber det går alligevel?
> > > > > Har jeg mon en virus som jeg bare ikke kan finde med mit
> > > > > antivirusprogram???
> > > >
> > > > Muligt.. alene de sidste par dage er kommet et par nye varianter,
> > > > såe..
> > > >
> > > > Men hvilken virusscanner kører du med, jeg tænker at du har
opdateret
> > > > dine virusdefinitioner ???
> > > > De fleste har seneste opdatering d 200202 og de fanger det meste/alt
> > > >
> > > > hvad det lige er for en..?? umiddelbart ingen anelse fordi der
> > > > simpelthen er så mange af slagsen og desværre skriver din veninde
> > > > intet om hvilken vira der er tale om, for lige det vil gøre det
muligt
> > > > (måske) at fjerne den uden at lægge systemet ned..;D
> > > >
> > > > > eller er det en anden der har virus, men som har
> > > > > mit navn i adressekartoteket??
> > > >
> > > > Det anser jeg for værende tvivlsomt..
> > > >
> > > > > Hvis jeg har virus, hvad er det mon så for en og hvordan finder
jeg
> > > > > den??
> > > >
> > > > sandsynligvis en af de senere *suk* altså enten Mown.Demo
(tvivlsomt)
> > > > W32.Madal.l@mm (muligt), W32.Taripox@mm (muligt) men de opdages alle
> > > > af den seneste definition...;D
> > > >
> > > > Ligeledes er der et "hul" som nævnt for snart længe siden. I den del
> > > > af OE/IE som hedder "active scripting", dengang anbefalede jeg at
> > > > deaktivere dette og det har ikke ændret sig det mindste..
> > > >
> > > > men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> > > > scanne her : http://housecall.antivirus.com/
> > > >
> > > >
> > > > > Håber på lidt hjælp :0)
> > > > > Hilsen Trine
> > > >
> > > > > Piltoft´s Siamese & Oriental Shorthair´s
> > > > > e-mail: piltofts@post.tele.dk
> > > > > Web: http://home0.inet.tele.dk/piltofts/
> > > >
> > > >
> > > >
> > > > --
> > > > Med venlig hilsen & miauu
> > > > Henrik & Melissa
> > > > Denne msg er lavet i & postet med gnus
> > >
> > >
> >
> >
>
>

---

> Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
> dine virusdefinitioner ???

Har som sagt opdateret hver dag de seneste 3 dage - ellers opdaterer jeg
ca. en gang ugenligt.
Jeg modtog også nogle virusser i weekenden, som min antivirus fangede,
og de blev selvfølgelig slettet øjeblikkeligt (af en eller anden årsag
fik jeg kun en advarsel, den sletter dem ikke selv). Jeg bruger AVP
virusprogrammet.

> men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> scanne her : http://housecall.antivirus.com/

Det vil jeg prøve, men jeg er nu stadig i tvivl om jeg rent faktisk har
virus eller om der er en "nisse" på spil. Det mærkelige er jo at de 2
der har skrevet til mig at jeg har sendt dem virus IKKE er nogen
mennesker jeg har i mit adressekartotek. Af alle de mennesker som jeg
har i mit kartotek, er der ikke en eneste der har skrevet til mig at jeg
har sendt dem virus !!!

Hilsen Trine

---

Trine, undskyld at jeg kom til at skrive til dig privat

Hej Trine,

Jeg er vist ude i samme situation som dig - jeg har indenfor de sidste par
dage modtaget omkring 10 emails - tomme men med vedhæftede filer
indeholdende virus.
Det "sjove" er, at de alle er fra danske mail-adresser, og alle har noget
med katte at gøre.......enten bruges stamnavnet eller navnet på opdrætter
som afsender.
Det er dog ikke mennesker, jeg har forbindelse med, men hjemmesider som jeg
har været inde og kigge på...hmmmmm!

Jeg har også som dig modtaget en mail fra en eller anden, som jeg ikke har i
mit adressekartotek, om at jeg har sendt vedkommende virus - har aldrig
sendt noget til denne person.

Jeg har følt mig virkelig chikaneret, og har skiftet email-adresse, og er
igang med at klage min nød til det netværk, hvor de underlige mails kommer
fra.
Mine kommer alle fra arrowhead.dk - det kan man se i headeren.

Ved ikke, hvad der sker, men det er meget ubehageligt!!!!!!!!

MVH

Tina

"Trine Piltoft" <piltofts@post.tele.dk> skrev i en meddelelse
news:3c76816b$0$18455$ba624c82@nntp02.dk.telia.net...
> > Men hvilken virusscanner kører du med, jeg tænker at du har opdateret
> > dine virusdefinitioner ???
>
> Har som sagt opdateret hver dag de seneste 3 dage - ellers opdaterer jeg
> ca. en gang ugenligt.
> Jeg modtog også nogle virusser i weekenden, som min antivirus fangede,
> og de blev selvfølgelig slettet øjeblikkeligt (af en eller anden årsag
> fik jeg kun en advarsel, den sletter dem ikke selv). Jeg bruger AVP
> virusprogrammet.
>
> > men prøv først at opdatere din scanner, hjælper det ikke så prøv at
> > scanne her : http://housecall.antivirus.com/
>
> Det vil jeg prøve, men jeg er nu stadig i tvivl om jeg rent faktisk har
> virus eller om der er en "nisse" på spil. Det mærkelige er jo at de 2
> der har skrevet til mig at jeg har sendt dem virus IKKE er nogen
> mennesker jeg har i mit adressekartotek. Af alle de mennesker som jeg
> har i mit kartotek, er der ikke en eneste der har skrevet til mig at jeg
> har sendt dem virus !!!
>
> Hilsen Trine
>
>

---

> Trine, undskyld at jeg kom til at skrive til dig privat

Alt forladt :0)

Nå, men det er meget mystisk det her synes jeg.
Jeg har nu scannet min pc.........igen, via det link som Henrik gav mig
(tak Henrik). Stadig ingen virus at finde på min computer. Jeg er nu ret
sikker på at jeg IKKE har virus, men jeg ved altså ikke lige hvad det er
der sker! Jeg kan ikke se andet end at det må være en anden der har
virus, og på en eller anden måde kan virussen så sætte mig på som
afsender!! Egentligt en ubehagelig tanke...

Udover det er det jo temmeligt irriterende er at man bruger en masse tid
og ressourcer på at skrive til folk at "jeg har altså ikke virus", og på
at scanne sin computer, og bede andre folk om hjælp - det gør mig ærlig
talt en smule sur.

Nå men ihvertfald tak for hjælpen. Hvis nogen finder ud af hvad det her
kan være for noget vil jeg da gerne vide det.

Mange hilsner fra Trine
Piltoft´s Siamese & Oriental Shorthair´s
e-mail: piltofts@post.tele.dk
Web: http://home0.inet.tele.dk/piltofts/

---

Hvor er det dejligt, at vi har Henrik & Jacob.
Henrik, hvornår kan man få et billede af Melissa át se ?

/ Anya.

---

Hej Anya

Mange tak skal du have
Det er jo det mindste vi kan gøre. Ellers ville vi måske miste jer her på
NG'en hvis i/vi fik en ondartet virus *Sg*
Samtidig får vi også stoppet en maskine som spreder virussen

--
Mvh. Jakob Jensen
http://www.debatkat.dk
ICQ# 8873160

"AEK" <5678@jubiipost.dk> wrote in message
news:a57l82$574k4$1@ID-119019.news.dfncis.de...
>
> Hvor er det dejligt, at vi har Henrik & Jacob.
> Henrik, hvornår kan man få et billede af Melissa át se ?
>
> / Anya.
>
>

---

"AEK" <5678@jubiipost.dk> writes:

> Hvor er det dejligt, at vi har Henrik & Jacob.
> Henrik, hvornår kan man få et billede af Melissa át se ?
>
> / Anya.

tjae, det kommer an på hvornår du kigger i dk.binaer..
dfd.kat Melissa alternativt

news:a581vf$2shj$1@news.cybercity.dk

--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

> tjae, det kommer an på hvornår du kigger i dk.binaer..
> dfd.kat Melissa alternativt
>
> news:a581vf$2shj$1@news.cybercity.dk
>
Hej Henrik !

Når jeg trykker på ovenstående , får jeg følgende besked :
Meddelsen er muligvis udløbet eller slettet......ØV.

/ Anya.

---

"AEK" <5678@jubiipost.dk> writes:


> Hej Henrik !
>
> Når jeg trykker på ovenstående , får jeg følgende besked :
> Meddelsen er muligvis udløbet eller slettet......ØV.
>
> / Anya.

Kunne tyde på, at du sidder på en tdc server...
Meen nu har det jo også været weekend så der ligger sikkert et par gb
og fylder i et par danske binære grupper med pron

Men jeg kan gøre et enkelt forsøg mere..;-D

--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

"AEK" <5678@jubiipost.dk> writes:


> Hej Henrik !
>
> Når jeg trykker på ovenstående , får jeg følgende besked :
> Meddelsen er muligvis udløbet eller slettet......ØV.
>
> / Anya.
Så ligger den der igen
news:n70k7usnjh1c53a51eca8i5tetqmrv9h9o@4ax.com

alternativt RP:dfd.kat Melissa



--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

Får samme svar .......
"

Henrik Pedersen" <misbams-meow@cybercity.dk> skrev i en meddelelse
news:wkr8n92a2o.fsf@cybercity.dk...
> "AEK" <5678@jubiipost.dk> writes:
>
>
> > Hej Henrik !
> >
> > Når jeg trykker på ovenstående , får jeg følgende besked :
> > Meddelsen er muligvis udløbet eller slettet......ØV.
> >
> > / Anya.
> Så ligger den der igen
> news:n70k7usnjh1c53a51eca8i5tetqmrv9h9o@4ax.com
>
> alternativt RP:dfd.kat Melissa
>
>
>
> --
> Med venlig hilsen & miauu
> Henrik & Melissa
> Denne msg er lavet i & postet med gnus

---

"AEK" <5678@jubiipost.dk> writes:

> Får samme svar .......

ARRGG Hvilken server sidder du på ??
er det news.dfncis.de ??

Jeg er bare så træt af newsservere..
Men drop en mail til min postkasse så, bare fjern -catsound fra reply
adressen
Så sender jeg dem til dig i stedet, fylder knap 100kb

--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

Hej igen......

Har netop fået en mail:

Fra:
postmaster

Emne:
Returned mail--"frameborder"

Tekst:
The following mail can't be sent to vibkjaer@mail.tele.dk:

From: piltofts@post.tele.dk
To: vibkjaer@mail.tele.dk
Subject: frameborder
The attachment is the original mail


Der er 2 vedhæftede filer med, den ene hedder: src.bat og fylder 79,6 KB
Den anden hedder: Default[1].htm og fylder 1,22 KB

Jeg går ud fra at det er en virus, og har ikke åbnet nogle af filerne,
men tænkte at jeg lige ville spørge hvad dette så er? Er det en virus
som min maskine har forsøgt at sende, men som jeg har fået retur, eller
er det bare en virus, der "maskerer" sig under at være en returmail.

Mit virusprogram har ikke advaret mig :0(

Hilsen Trine
Piltoft´s Siamese & Oriental Shorthair´s
e-mail: piltofts@post.tele.dk
Web: http://home0.inet.tele.dk/piltofts/

---

Hej Trine
Jeg har også fået to sådanne mails.
Jeg har naturligvis ikke åbnet dem, da jeg vidste at jeg ikke havde sendt
mails til de nævnte adresser (jeg kendte dem ikke og det var ikke den samme
som din)
Hilsen Vibeke
--

---

> Mit virusprogram har ikke advaret mig :0(

Rettelse: Jeg slettede mailen uden at blive advaret, men da jeg ville
tømme min "slettet post" folder blev jeg advaret. Det var åbenbart en
I-Worm.Klez.e

emailadressen som stod i mailen: vibkjaer@mail.tele.dk er ikke en jeg
har i mit adressekartotek - ej heller er det nogen jeg har skrevet til,
eller modtaget mails fra. Hvis det er dem jeg tror det er, er det godt
nok kattefolk, men ikke nogen der har en hjemmeside.
Underligt........

Hilsen Trine
Piltoft´s Siamese & Oriental Shorthair´s
e-mail: piltofts@post.tele.dk
Web: http://home0.inet.tele.dk/piltofts/

---

Hej Trine

Outlook Express har en funtion, "Tilføj personer jeg svarer i
adressekartoteket". På denne måde kan din e-mail adresse befinde sig i
manges adressekartotek uden du ved det. F.eks. sender en veninde
virus-warnings til alle hun kender, eller sender vittigheder osv. Kommer
nogle af modtagerne så til at lave svar alle, ja så vupti er du i et
adressekartotek. Ligeledes kan det ske via mailinglister, de fleste
mailinglister som jeg er på indsætter e-mail adressen på den person som har
skrevet et indlæg og ikke adressen på mailinglisten og derved kan du være i
adressekartoteket hos alle som har haft svaret på et indlæg fra dig.

Med venlig hilsen
Danielle Villefrance
Ailuro's Maine Coons
mainecoon@ailuro.dk
www.ailuro.dk

"If man could be crossed with the cat,
it would improve man but deteriorate the cat."
Mark Twain


> emailadressen som stod i mailen: vibkjaer@mail.tele.dk er ikke en jeg
> har i mit adressekartotek - ej heller er det nogen jeg har skrevet til,
> eller modtaget mails fra. Hvis det er dem jeg tror det er, er det godt
> nok kattefolk, men ikke nogen der har en hjemmeside.
> Underligt........
>
> Hilsen Trine
> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/
>
>

---

In article <3c78c99c$0$6945$ba624c82@nntp03.dk.telia.net>, piltofts@post.tele.dk says...
> > Mit virusprogram har ikke advaret mig :0(
>
> Rettelse: Jeg slettede mailen uden at blive advaret, men da jeg ville
> tømme min "slettet post" folder blev jeg advaret. Det var åbenbart en
> I-Worm.Klez.e
Læs om denne virus her
http://www.srnmicro.com/virusinfo/kleze.htm
Her er en patch fra MS, men du har vist allerede en nyere patch
http://www.microsoft.com/windows/ie/downloads/critical/q290108/default.asp

Men der er en ny type virus i omløb, jeg tror Henrik har været
inde på den tidligere, jeg par slettet flere indlæg, så jeg er
ikke sikker, men her er der to links fra comon.dk og symantec.com

http://www.comon.dk/index.php?page=news:show,id=10769
http://www.symantec.com/avcenter/venc/data/w32.taripox@mm.html

Du skriver du har scannet hele harddisken, har du også sat den til
at scanne alle filer

MVH Jensenjs

---

> Du skriver du har scannet hele harddisken, har du også sat den til
> at scanne alle filer


Jep :0)

mvh Trine

---

Hej Trine

Det virker meget som den virus jeg har beskrevet oppe i en af mine
besvarelser. (Det var et svar til Nina)

http://www.symantec.com/avcenter/venc/data/w32.klez.e@mm.html

Jeg har lige siddet og kigget de seneste vira igennem, så jeg kunne se om
det var nogle af dem. Jeg kunne desværre ikke identificere virussen med
noget bedre, end det link jeg har postet.
Måske Henrik kan finde noget bedre

Hvilket anti virus program bruger du?

Mvh. Jakob Jensen
http://www.debatkat.dk



"Trine Piltoft" <piltofts@post.tele.dk> wrote in message
news:3c78c17f$0$18446$ba624c82@nntp02.dk.telia.net...
> Hej igen......
>
> Har netop fået en mail:
>
> Fra:
> postmaster
>
> Emne:
> Returned mail--"frameborder"
>
> Tekst:
> The following mail can't be sent to vibkjaer@mail.tele.dk:
>
> From: piltofts@post.tele.dk
> To: vibkjaer@mail.tele.dk
> Subject: frameborder
> The attachment is the original mail
>
>
> Der er 2 vedhæftede filer med, den ene hedder: src.bat og fylder 79,6 KB
> Den anden hedder: Default[1].htm og fylder 1,22 KB
>
> Jeg går ud fra at det er en virus, og har ikke åbnet nogle af filerne,
> men tænkte at jeg lige ville spørge hvad dette så er? Er det en virus
> som min maskine har forsøgt at sende, men som jeg har fået retur, eller
> er det bare en virus, der "maskerer" sig under at være en returmail.
>
> Mit virusprogram har ikke advaret mig :0(
>
> Hilsen Trine
> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/
>
>

---

> Hvilket anti virus program bruger du?

AVP, og det plejer at fungere rimeligt godt.

Hilsen Trine
Piltoft´s Siamese & Oriental Shorthair´s
e-mail: piltofts@post.tele.dk
Web: http://home0.inet.tele.dk/piltofts/

---

Hej Trine

Bruger selv AVP og den fanger alle mails med virus her. Men lige en vigtig
ting, pas på hvis du har mapper der er delte, så andre kan få adgang til
dem, hvis der ikke er kodeord på, så spreder visse vira sig den vej, og det
opdager AVP ikke (mener jeg ikke nogen antivrius programmer gør, da de så
skal overvåge computeren hele tiden).

Mvh. Jakob Jensen
http://www.debatkat.dk


"Trine Piltoft" <piltofts@post.tele.dk> wrote in message
news:3c792fd2$0$18453$ba624c82@nntp02.dk.telia.net...
> > Hvilket anti virus program bruger du?
>
> AVP, og det plejer at fungere rimeligt godt.
>
> Hilsen Trine
> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/
>
>

---

> Bruger selv AVP og den fanger alle mails med virus her. Men lige en
vigtig
> ting, pas på hvis du har mapper der er delte, så andre kan få adgang
til
> dem, hvis der ikke er kodeord på, så spreder visse vira sig den vej,
og det
> opdager AVP ikke (mener jeg ikke nogen antivrius programmer gør, da de
så
> skal overvåge computeren hele tiden).

Jeg har ingen delte mapper, så der burde ikke være noget problem.

mvh Trine

---

Ok, .-)

"Trine Piltoft" <piltofts@post.tele.dk> wrote in message
news:3c7a67dc$0$6926$ba624c82@nntp03.dk.telia.net...
> > Bruger selv AVP og den fanger alle mails med virus her. Men lige en
> vigtig
> > ting, pas på hvis du har mapper der er delte, så andre kan få adgang
> til
> > dem, hvis der ikke er kodeord på, så spreder visse vira sig den vej,
> og det
> > opdager AVP ikke (mener jeg ikke nogen antivrius programmer gør, da de
> så
> > skal overvåge computeren hele tiden).
>
> Jeg har ingen delte mapper, så der burde ikke være noget problem.
>
> mvh Trine
>
>

---

"Trine Piltoft" <piltofts@post.tele.dk> writes:

> Hej igen......
>
> Har netop fået en mail:
>
> Jeg går ud fra at det er en virus, og har ikke åbnet nogle af filerne,
> men tænkte at jeg lige ville spørge hvad dette så er? Er det en virus
> som min maskine har forsøgt at sende, men som jeg har fået retur, eller
> er det bare en virus, der "maskerer" sig under at være en returmail.

Umiddelbart ville jeg nok lige prøve at scanne hele pc'en først.
Den svaghed som denne orm benytter er patchet for ca 1 års tid siden,
påstås det fra MS side, men seneste lap er nok også en god ide
http://www.microsoft.com/windows/ie/downloads/critical/q316059/default.asp

Prøv følgende:

Klik Start
Kør
Tast Regedit
Enter
I venstre panel dobbeltklikkes følgende:
HKEY_LOCAL_MACHINE/Software/
Microsoft/CurrentVersion/Run
I højre panel slettes registreringer anført som:
WinK*
Wqk
hvor * indikerer et tilfældigt antal efterfølgende karakterer.

I princippet skulle det ikke kunne lade sig gøre at komme uden om din
antivirus beskyttelse, men er der noget i stil med de 2 linier, i din
registrerings database, såe...

Stadig har jeg en stærk mistanke om at nogen/noget har luret lidt på
serversiden af kattehjemmesider. og hentet div adresser herfra. Og
vibkjaer har sikkert været på en hjemmesides gæstebog. Husker noget om
abyssiere ??
Alternativt har en person haft en anden orm, som har lænset
adressebogen for så at vælge 2 tilfældige mailadresser, men trods alt
synes jeg ikke at det skulle være muligt at sende en mail udefra,men
jeg kan jo blive "overrasket"


> Mit virusprogram har ikke advaret mig :0(

sikkert ret naturligt fordi koden ikke er blevet aktiveret, normalt
starter min alarm, bare jeg åbner en folder med en orm/vira, men ikke
altid..

Men helt generelt, hold fingrene fra filer som ender på *.bat, *.exe,
*.scr uanset hvem og hvor de kommer fra...

> Hilsen Trine
> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/

Hvis du har haft en orm inde på pc'en underforstået en som er blevet
aktiveret så skift ALLE adgangskoder, der er ingen garanti for at de
ikke er sendt til nogen som ikke bør have dem og "better safe than
sorry"

Og til Jacob nej jeg har ikke lige noget bedre bud på noget, der er
givet tale om omtalte orm, at den nu er nået til dk, viser bare et
"aktivt" sprednings mønster. Selvom andre har haft noget mere fart
på..
Undrer mig bare stadig.. men lad os nu se om Trine finder en orm ved
en totalscanning..


--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

Hej igen, igen!

> Umiddelbart ville jeg nok lige prøve at scanne hele pc'en først.
> Den svaghed som denne orm benytter er patchet for ca 1 års tid siden,
> påstås det fra MS side, men seneste lap er nok også en god ide
>
http://www.microsoft.com/windows/ie/downloads/critical/q316059/default.a
sp

Er netop blevet færdig med at scanne min harddisk, for 4. gang i denne
uge, og den finder INGEN virus.

Har også netop opdateret med ovennævnte lap - tak for tippet :0)

> I højre panel slettes registreringer anført som:
> WinK*
> Wqk
> hvor * indikerer et tilfældigt antal efterfølgende karakterer.

Har tjekket, og der var intet der så meget som mindede om ovennævnte
registreringer :0)

> Stadig har jeg en stærk mistanke om at nogen/noget har luret lidt på
> serversiden af kattehjemmesider. og hentet div adresser herfra. Og
> vibkjaer har sikkert været på en hjemmesides gæstebog. Husker noget om
> abyssiere ??

Siamesere, men ja, jeg tror også efterhånden at det er deri problemet
ligger

> ........men trods alt synes jeg ikke at det skulle være
> muligt at sende en mail udefra,men jeg kan jo blive "overrasket"

Jeg er altså ved at tro at det er den eneste mulighed, medmindre der er
en virus i omløb, som hverken jeg eller nogen af de antivirusprogrammer
jeg nu har prøvet, kan finde.

> Men helt generelt, hold fingrene fra filer som ender på *.bat, *.exe,
> *.scr uanset hvem og hvor de kommer fra...

og det gør jeg netop ALTID - så meget deso mere mærkeligt, at jeg skulle
have overset en og åbnet den alligevel samtidig med at virusprogram ikke
skulle have reageret, og en 4 total scanninger af harddisken heller ikke
har fundet.

Jeg tror altså på at jeg IKKE har virus - men hvem det så er der har det
må guderne vide......

Hilsen Trine der endnu engang siger tak for hjælpen
Piltoft´s Siamese & Oriental Shorthair´s
e-mail: piltofts@post.tele.dk
Web: http://home0.inet.tele.dk/piltofts/

---

"Trine Piltoft" <piltofts@post.tele.dk> writes:


> Jeg tror altså på at jeg IKKE har virus - men hvem det så er der har det
> må guderne vide......

Hmm, det gør jeg efterhånden også, men den beskrevne fremgangs måde er
standard præcis som at se til begge sider før man går over vejen...

Og ja, jeg ved ikke hvem der har virus, kan være at nogen morer sig
med at sprede vira/orme, for langt de fleste nu om dage er orme som
har til formål at sutte fortrolige oplysninger, i modsætning til de
"gamle" som gerne slettede filer eller lignende..

Mht. Jacobs ide skulle jeg mene at mit eget program skanner hele
tiden, men primært det som kommer gennem hukommelsen, hvilket også vil
fange drevspredere, fordi jeg mener at huske noget om, at filer som
flyttes ikke nødvendigvis flyttes via bussen alene, men indrømmet er
et snart et par år siden at jeg sad med den bog som var pensum da...
Men jeg positivt at jeg har en virus et sted på en cd og den kan jeg
bare ikke få lov til at kopiere eller komme i nærheden af, uden at det
hele bimler og bamler...
De vira som spreder sig over netværk udnytter huller i disse, ok det
er en ressourceforbrugende opgave at scanne alt, men som minimum kunne
man da forlange at der scannes på klientsiden...

Jeg er snart forbandet irriteret over alt det bøvl her, kunne de
virusmagere ikke bare få sig et liv i stedet for *grrr..hvæs*

> Hilsen Trine der endnu engang siger tak for hjælpen
> Piltoft´s Siamese & Oriental Shorthair´s
> e-mail: piltofts@post.tele.dk
> Web: http://home0.inet.tele.dk/piltofts/

Det er bare helt ok, spørg du bare igen og det gælder naturligvis også
resten af jer..;-D
Og giv nu misserne et stort krammenus, for også de kan mærke noget når
man for 117 gang får en virus advarsel af en eller anden grund..

Men jeg vil foreslå at du evt prøver at sende en fakemail "test" mod
din mailserver, for at kunne sammenligne det svar du får tilbage, for
noget siger mig at der er noget "forkert" ved den bounce du fik fra
postmaster.. så hvis du gider ?? så brug din rigtige mailadresse som
afsender og sæt et x foran og bagved det til venstre for @ i modtager,
så vi ikke får generet nogle uskyldige, for så skulle headeren være
rigtig.
At de udnytter bounce gør jo bare mailen mere troværdig, så pas på derude..

--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

Hej Henrik

Jeg kender lidt til den ide jeg har, da jeg bliev infiltreret at Nimda via
en delt mappe uden password. AVP gjorde intet før jeg ville åbne et af
programmer, som var ramt.

Men der skete intet, da computeren blev infiltreret. Jeg sad bare tilbage
med en maskine der skulle scannes fra en anden computer på netværket, da AVP
også var blevet ramt. Surt show.

Mvh. Jakob Jensen
http://www.debatkat.dk


"Henrik Pedersen" <misbams-meow@cybercity.dk> wrote in message
news:wk8z9iv0wb.fsf@cybercity.dk...
> "Trine Piltoft" <piltofts@post.tele.dk> writes:
>
>
> > Jeg tror altså på at jeg IKKE har virus - men hvem det så er der har det
> > må guderne vide......
>
> Hmm, det gør jeg efterhånden også, men den beskrevne fremgangs måde er
> standard præcis som at se til begge sider før man går over vejen...
>
> Og ja, jeg ved ikke hvem der har virus, kan være at nogen morer sig
> med at sprede vira/orme, for langt de fleste nu om dage er orme som
> har til formål at sutte fortrolige oplysninger, i modsætning til de
> "gamle" som gerne slettede filer eller lignende..
>
> Mht. Jacobs ide skulle jeg mene at mit eget program skanner hele
> tiden, men primært det som kommer gennem hukommelsen, hvilket også vil
> fange drevspredere, fordi jeg mener at huske noget om, at filer som
> flyttes ikke nødvendigvis flyttes via bussen alene, men indrømmet er
> et snart et par år siden at jeg sad med den bog som var pensum da...
> Men jeg positivt at jeg har en virus et sted på en cd og den kan jeg
> bare ikke få lov til at kopiere eller komme i nærheden af, uden at det
> hele bimler og bamler...
> De vira som spreder sig over netværk udnytter huller i disse, ok det
> er en ressourceforbrugende opgave at scanne alt, men som minimum kunne
> man da forlange at der scannes på klientsiden...
>
> Jeg er snart forbandet irriteret over alt det bøvl her, kunne de
> virusmagere ikke bare få sig et liv i stedet for *grrr..hvæs*
>
> > Hilsen Trine der endnu engang siger tak for hjælpen
> > Piltoft´s Siamese & Oriental Shorthair´s
> > e-mail: piltofts@post.tele.dk
> > Web: http://home0.inet.tele.dk/piltofts/
>
> Det er bare helt ok, spørg du bare igen og det gælder naturligvis også
> resten af jer..;-D
> Og giv nu misserne et stort krammenus, for også de kan mærke noget når
> man for 117 gang får en virus advarsel af en eller anden grund..
>
> Men jeg vil foreslå at du evt prøver at sende en fakemail "test" mod
> din mailserver, for at kunne sammenligne det svar du får tilbage, for
> noget siger mig at der er noget "forkert" ved den bounce du fik fra
> postmaster.. så hvis du gider ?? så brug din rigtige mailadresse som
> afsender og sæt et x foran og bagved det til venstre for @ i modtager,
> så vi ikke får generet nogle uskyldige, for så skulle headeren være
> rigtig.
> At de udnytter bounce gør jo bare mailen mere troværdig, så pas på
derude..
>
> --
> Med venlig hilsen & miauu
> Henrik & Melissa
> Denne msg er lavet i & postet med gnus

---

"Jakob Jensen" <webmaster@debatkat.dk> writes:

> Hej Henrik
>
> Jeg kender lidt til den ide jeg har, da jeg bliev infiltreret at Nimda via
> en delt mappe uden password. AVP gjorde intet før jeg ville åbne et af
> programmer, som var ramt.
>
> Men der skete intet, da computeren blev infiltreret. Jeg sad bare tilbage
> med en maskine der skulle scannes fra en anden computer på netværket, da AVP
> også var blevet ramt. Surt show.
>
> Mvh. Jakob Jensen
> http://www.debatkat.dk

Skummelt siger jeg bare..
Men de er blevet smartere for mange af de nuværende prøver at slette
av-filer også, selv har jeg et par gange prøvet at stoppe alle mine
av-tasks men det kan man bare ikke, der vil altid være en task
tilbage, håber så bare at det er den som holder øje...
--
Med venlig hilsen & miauu
Henrik & Melissa
Denne msg er lavet i & postet med gnus

---

> Jeg er snart forbandet irriteret over alt det bøvl her, kunne de
> virusmagere ikke bare få sig et liv i stedet for *grrr..hvæs*

Lige mine ord.

mvh Trine