# Virusvarning - trojan Author: Anna Jag har bredbandsbolagets säkerhetspaket (Säker Bas) som under dagen varnat 2 gånger. _"Virus upptäckt! Skydd mot virus- och spionprogram har upptäckt Trojan-Downloader.Win32.Agent.abnd (virus) på din dator._ _Vad ska jag göra? \- Rensa (rekommenderas) \- Ta bort den angripna filen \- Karantän \- Ingenting"_ Jag valde självklart "rensa" båda gångerna eftersom det rekommenderades. Men varje gång kom det bara upp en ruta att den behandlade objektet - men sedan att det inte kunde slutföras pga att objektet bytte namn. Vad exakt är en trojan och hur farligt är det? Vad ska jag göra? Mvh Anna ## Comment 1 Author: [Borttaget] Testa [malwarebytes antimalware.](http://www.malwarebytes.org/mbam.php) En trojan kapar datorn och gör det det blivit tillsagd att göra. Exempelvis låta din dator attackera en server, spionera på dina koder mm. Hur fick du den? Genom surfning (vilken sida) genom msn eller laddade ned något? ## Comment 2 Author: joytick Jag fick två trojaner när jag av misstag surfade in på cyberphoto.com (cyberphoto.se var det egenligen jag skulle till)... Men jag har fått bort dem med hjälp av Superantispyware, ## Comment 3 Author: netagirl Det har varit mycket skräp just nu. Jag har bara varit på sidor som jag alltid besöker och jag har fått så många trojaner m.m.Visserligen har jag fått bort det, men det gör en så frustrerad! Jag har aldrig varit med om att det bara rasat in skräp i datorn ...![Tyst](../tiny3/plugins/emotions/img/smiley-sealed.gif "Tyst")Sen stoppar brandväggen ogiltiga TCP-segment i en befintlig TCP-anslutning och det är konstant .En dag kan det vara över hundra.Jag vet inte riktigt vad det innebär men jag är glad att det stoppas. ## Comment 4 Author: netagirl Hur kan man få reda på var en fjärradress kommer ifrån?Ett IP-nummer alltså? ## Comment 5 Author: [Borttaget] [Här till exempel](http://freelabs.info/UrlToIpOnline.aspx) [](http://freelabs.info/UrlToIpOnline.aspx) ## Comment 6 Author: netagirl Tack! ## Comment 7 Author: [Borttaget] #2 Hette de Vundo, den vanligaste trojanen nu, får man bort den med Malwarebytes antimalware. Superantispyware tog inte bort riktigt allt när jag använde det. Läs igenom [denna tråden](Read.aspx?ThreadId=2af030e1-13cb-4cb4-b28c-e124f592e4f2&GroupType=Se.iFokus.Community.Board.ForumGroup&ThreadListPage=1) om No Script. Den skulle ha förhindrat din dator från att ha laddat ned trojanen. Var själv ute där nyss på sidan med No script aktiverad. Tar drygt en vecka att ha fått igång den ordentligt. ## Comment 8 Author: Anna Har blivit av med den nu iaf, enligt virusprogrammet! ## Comment 9 Author: [Borttaget] #8 Jag rekommenderar dig starkt att scanna med Malwarebytes antimalware. Att ditt antivirus säger att där inte finns mer innebär något av två saker. 1\. Allt är bortrensat 2\. Ingen har rapporterat in var i registret det lägger sig. ## Comment 10 Author: Dragonrebell Jag har fått samma varing en gång. Jag installerade ett nytt antivirusprogram....NOD32. Ja, jag vet...det är inte "nytt" i den bemärkningen. Men jag har haft Norton innan och det varnade inte för den Trojanen. Jag använder No Script sedan ca 2 veckor tillbaka. Dvs...innan jag installerade NOD32...så om det är som ni säger, så måste jag har fått trojanen innan. Nå...hursomhelst. NOD32 tog bort Trojanen...men det där programmet som du skriver om PeterWem...Måste man avinstallera antivirusprogrammet inann man tar hem det och kör det? Och VAD exakt gör Antimalware som inte antivirusprogram gör? Men med tanke på allt som jag har hört om NOD32 så borde det ju vara borta nudå? ## Comment 11 Author: [Borttaget] #10, Programmet jag rekommenderar är ett antispionprogram som är fullt kompatibelt med antivirusprogram. Den har ingen preventiv effekt (inte gratisversionen iaf, vet inte om det finns) utan är mycket bra att använda när antivirusprogrammet upptäckt en trojan. Jag har ännu inte sett något antivirus som rensat upp msn-masken 100%. Här får man alltså köra med superantispyware och malwarebytes antimalware. Det senare har jag hört vara bättre, och det var även det av de två som lyckades ta död på min installerade msn-mask/Vundo. Det skadar ju inte heller precis att installera malwarebytes. Installera, uppdatera, scanna, rensa och avinstallera det. ## Comment 12 Author: Dragonrebell #11 Otroligt...malware hittade en infekterad fil som undgått NOD32.Tror inte att det var på samma ställe som NOD hittade men vad jag har förstått så "gömmer" sig dessa saker på olika ställen. En ny fråga bara...är det HELT riskfritt att rensa bort filer som Malware hittar eller kan jag riskera att ta bort ngt som datorn behöver? Nu har jag redan plockat bort programmet och den infekterade filen...men till nästa gång, så att jag vet? Tack än en gång PeterWem! Jo, hur länge är Maleware gratis om jag skulle vilja ha det installerat hela tiden...samt finns det risk att NOD skulle larma om Malewareprogrammet, vid en scanning med NOD efter att jag har installerat Malware "permanent"?? Många frågor blir det...men om jag inte frågar så får jag ju inte veta:) ## Comment 13 Author: [Borttaget] #12 Vet inte hur länge det är fritt. Du kan alltid lägga en fil i karantän i en månad. Saknar inte datorn den efter den tiden kan man lugnt radera filen. Nod 32 har larmat på photoshop för några månader sedan, så allt är möjligt. ## Comment 14 Author: Dragonrebell #13 okej...ska göra det nästa gång. Hoppas nu bara att den fil som jag slängde inte var "nödvändig". Stod ngt med driver i filnamnet...så risken som jag ser det är ju att ngn drivrutin slängdes...hoppas i så fall att den inte påverkar datorn på annat sätt än att jag kan hämta hem den igen då eller så. Ska hädanefter sätta alla ev filer i karantän som du säger. Tack. ## Comment 15 Author: Njord Se detta inlägg #14 [http://datorn.ifokus.se/Forum/Read.aspx?ThreadId=fff67f18-b5a2-42d3-be3f-183d8b847740&GroupType=Se.iFokus.Community.Board.ForumGroup](http://datorn.ifokus.se/Forum/Read.aspx?ThreadId=fff67f18-b5a2-42d3-be3f-183d8b847740&GroupType=Se.iFokus.Community.Board.ForumGroup) ## Comment 16 Author: Dragonrebell #15 Förstår inte varför jag ska läsa detta inlägg? Jag har gjort det. Och det står om samma saker, och om lösningar som jag redan har gjort? ## Comment 17 Author: Njord #16 Ursäkta mig då.....menade väl inte till dig kanske. Och jag läste inte hela tråden...Sorry om du blev irriterad! ![Oskyldig](../tiny3/plugins/emotions/img/smiley-innocent.gif "Oskyldig") ## Comment 18 Author: Dragonrebell #17 Ingen fara! Menade inte att "snäsa" åt dig. Förlåt om du uppfattade det så? ## Comment 19 Author: Njord Inga probs...jag hade för bråttom!