---

Hej alle

Er der nogen der har fundet et tip/hjælpemiddel til at rette skaderne efter
et Trojan.Qhosts inficering.
Har downloadet det fra Symantec, og efter kørslen fået af vide der ikke er
nogen infektion.(mere?!?)

Jeg har rettet DNS tilbage til de af TDC oplyste.
Kan browse mig til alt - UNDtagen Google - (= skaden efter virussen)
(kan få Google ved at skrive http://216.239.39.99/ )
Mangler tilsyneladende/muligvis TCPIP mappen i regbasen
( HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services ???? TCPIP???????? )

Eller er det en reinst af win98 ?
Jesper

get2net

nb - har ej så meget erfaring med NEWS grupper - så håber det kommer frem!

---

"Jesper Jeppesen" <UCANNOTmeetme@net2get.kd> skrev i en meddelelse
news:3f85f2fa$0$29363$edfadb0f@dread15.news.tele.dk
> Hej alle
>
> Er der nogen der har fundet et tip/hjælpemiddel til at rette
> skaderne efter et Trojan.Qhosts inficering.
> Har downloadet det fra Symantec, og efter kørslen fået af vide
> der ikke er nogen infektion.(mere?!?)

Det er jo en start

> Jeg har rettet DNS tilbage til de af TDC oplyste.
> Kan browse mig til alt - UNDtagen Google - (= skaden efter
> virussen) (kan få Google ved at skrive http://216.239.39.99/ )
> Mangler tilsyneladende/muligvis TCPIP mappen i regbasen
> ( HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services ????
> TCPIP???????? )

Er det denne side du har set hos Symantec:
http://securityresponse.symantec.com/avcenter/venc/data/trojan.qhosts.html ?

--
mvh Søren Nielsen
http://www.soerennielsen.dk/akvarie/
Jeg bruger ikke min hotmail, så skriv ikke til den

---

> Er det denne side du har set hos Symantec:
> http://securityresponse.symantec.com/avcenter/venc/data/trojan.qhosts.html
?
>
> --
> mvh Søren Nielsen
> http://www.soerennielsen.dk/akvarie/
> Jeg bruger ikke min hotmail, så skriv ikke til den
>
nej - undskyld at jeg ikke nævnte den - men hentede den her !
http://securityresponse.symantec.com/avcenter/venc/data/trojan.qhosts.removal.tool.html


--
mvh/Jesper

fjern de store bogstaver i min MA
og byt lidt rundt på domænet
I am resting @ get2net

---

Jesper Jeppesen wrote:

> Kan browse mig til alt - UNDtagen Google - (= skaden efter virussen)


Hej Jesper
Måske kan dette hjælpe dig:
Gå ind i WINDOWS\system32\drivers\etc
her er filen hosts, åbn den med f.eks. notesblok og fjern alle linierne hvor
der står
noget med Google, der er mange. Gem filen og dit problem er sandsynligvis
væk.
--
Med venlig hilsen
Ebbe

---

> Gå ind i WINDOWS\system32\drivers\etc
> her er filen hosts, åbn den med f.eks. notesblok og fjern alle linierne
hvor
> der står noget med Google, der er mange. Gem filen og dit problem er
sandsynligvis væk.
> --
> Med venlig hilsen
> Ebbe
>
Problemt ER nu LØST ! OK - jeg kunne ikke finde katalogget ETC i
windows\system32, men fandt "hosts" filen i C:\Windows. fjernede indholdet i
notepad og gemte filen + rebootede.
Jeg kan ihvertilfælde slå google op via min DNS som normalt.
Så mange 1000 gange tak for det tip! Så jeg tester videre om PCn er OK!

Hvad blev fjernet :
88.88.88.88 elite
207.44.220.30 www.google.akadns.net
207.44.220.30 www.google.com
207.44.220.30 google.com
207.44.220.30 www.altavista.com
207.44.220.30 altavista.com
207.44.220.30 search.yahoo.com
207.44.220.30 uk.search.yahoo.com
207.44.220.30 ca.search.yahoo.com
207.44.220.30 jp.search.yahoo.com
207.44.220.30 au.search.yahoo.com
207.44.220.30 de.search.yahoo.com
207.44.220.30 search.yahoo.co.jp
207.44.220.30 www.lycos.de
207.44.220.30 www.lycos.ca
207.44.220.30 www.lycos.jp
207.44.220.30 www.lycos.co.jp
207.44.220.30 alltheweb.com
207.44.220.30 web.ask.com
207.44.220.30 ask.com
207.44.220.30 www.ask.com
207.44.220.30 www.teoma.com
207.44.220.30 search.aol.com
207.44.220.30 www.looksmart.com
207.44.220.30 auto.search.msn.com
207.44.220.30 search.msn.com
207.44.220.30 ca.search.msn.com
207.44.220.30 fr.ca.search.msn.com
207.44.220.30 search.fr.msn.be
207.44.220.30 search.fr.msn.ch
207.44.220.30 search.latam.yupimsn.com
207.44.220.30 search.msn.at
207.44.220.30 search.msn.be
207.44.220.30 search.msn.ch
207.44.220.30 search.msn.co.in
207.44.220.30 search.msn.co.jp
207.44.220.30 search.msn.co.kr
207.44.220.30 search.msn.com.br
207.44.220.30 search.msn.com.hk
207.44.220.30 search.msn.com.my
207.44.220.30 search.msn.com.sg
207.44.220.30 search.msn.com.tw
207.44.220.30 search.msn.co.za
207.44.220.30 search.msn.de
207.44.220.30 search.msn.dk
207.44.220.30 search.msn.es
207.44.220.30 search.msn.fi
207.44.220.30 search.msn.fr
207.44.220.30 search.msn.it
207.44.220.30 search.msn.nl
207.44.220.30 search.msn.no
207.44.220.30 search.msn.se
207.44.220.30 search.ninemsn.com.au
207.44.220.30 search.t1msn.com.mx
207.44.220.30 search.xtramsn.co.nz
207.44.220.30 search.yupimsn.com
207.44.220.30 uk.search.msn.com
207.44.220.30 search.lycos.com
207.44.220.30 www.lycos.com
207.44.220.30 www.google.ca
207.44.220.30 google.ca
207.44.220.30 www.google.uk
207.44.220.30 www.google.co.uk
207.44.220.30 www.google.com.au
207.44.220.30 www.google.co.jp
207.44.220.30 www.google.jp
207.44.220.30 www.google.at
207.44.220.30 www.google.be
207.44.220.30 www.google.ch
207.44.220.30 www.google.de
207.44.220.30 www.google.se
207.44.220.30 www.google.dk
207.44.220.30 www.google.fi
207.44.220.30 www.google.fr
207.44.220.30 www.google.com.gr
207.44.220.30 www.google.com.hk
207.44.220.30 www.google.ie
207.44.220.30 www.google.co.il
207.44.220.30 www.google.it
207.44.220.30 www.google.co.kr
207.44.220.30 www.google.com.mx
207.44.220.30 www.google.nl
207.44.220.30 www.google.co.nz
207.44.220.30 www.google.pl
207.44.220.30 www.google.pt
207.44.220.30 www.google.com.ru
207.44.220.30 www.google.com.sg
207.44.220.30 www.google.co.th
207.44.220.30 www.google.com.tr
207.44.220.30 www.google.com.tw
207.44.220.30 go.google.com
207.44.220.30 google.at
207.44.220.30 google.be
207.44.220.30 google.de
207.44.220.30 google.dk
207.44.220.30 google.fi
207.44.220.30 google.fr
207.44.220.30 google.com.hk
207.44.220.30 google.ie
207.44.220.30 google.co.il
207.44.220.30 google.it
207.44.220.30 google.co.kr
207.44.220.30 google.com.mx
207.44.220.30 google.nl
207.44.220.30 google.co.nz
207.44.220.30 google.pl
207.44.220.30 google.com.ru
207.44.220.30 google.com.sg
207.44.220.30 www.hotbot.com
207.44.220.30 hotbot.com

hvor det der 88.88.88.88 kommer fra er jeg ikke sikker på, men hevisningen
til 207.44.220.30 må så være det som Trojan.qhosts virrusen lagde ind.

Den lå i øvrigt i kopi under windows\help !


--
mvh/Jesper

fjern de store bogstaver i min MA
og byt lidt rundt på domænet
I am resting @ get2net