Jeg fikk også Bugbear-viruset for et par uker siden, trodde jeg. Nede på Adamstuen er det en forholdsvis ny datahjelp-butikk som hentet ned det nødvendige verktøy for fjerning av Bugbear.
Etter en evighets skanning av harddisken meldte programmet at det aldri hadde vært noen Bugbear hos meg. Men diverse tegn på at det var noe galt, fortsatte å manifestere seg. Så jeg oppsøkte Symantec, lastet ned de fire nyeste avlusingsprogrammene og kjørte dem en etter en.
Med programmet FixOpsrv.exe fikk jeg napp. Den etterlot en loggfil med følgende innhold:
The process «C:\WINDOWS\SCRSVR.EXE» is viral. It is terminated.
Deleted the value «ScrSvr» from the registry key
«HKLM\Software\Microsoft\Windows\CurrentVersion\Run».
The tool has deleted the viral file «c:\WINDOWS\scrsvr.exe».
Og siden har alt vært meget bedre.
Det enkleste er å hente filen selv hos Norton/Symantic, men jeg kan sende den til enhver som måtte ønske den. (Hvis du ikke har problemer, er det bare å la være.)
Kristian
—– Original Message —–
From: kari bolstad
To:
Sent: Thursday, October 17, 2002 8:32 PM
Subject: Re:_Dataspørsmål_-_trojanske_hester_
> Takk Idar. Vi hentet en egen Bugbear-sjekk fra Norton
> og kjørte den. Ingenting.
>
> Norton har ikke varslet noe virus på mange dager. Men
> den satte ett i karantene for en ukes tid siden.
>
> Fremmede eller uventede vedlegg blir aldri åpnet.
>
> Jeg får vel nesten tro at Norton har holdt både
> trojanske hester og annen elendighet unna?
>
> Hilsen Kari
> (lett paranoid)
>