ey... jeg har fået en slags virus... når min comp starter står den automatisk Norton Antivirus 2003 til... Efterfølgende kommer der en meddelse om at jeg har virus i to filer: windowssystem32winkey.dll windowssystem32wininv.dll begge filer er inficeret med en backdoor! men jeg kan ik fjerne virussen HVAD GØR JEG ? VieZeL_ //DU starter med at lave en ordentlig overskrift! -- Bumb -//- VieZeL_ P42Ghz|768HyperX|GF464MB|NEC-1300A| Snx
--

Sidst redigeret af Weezard

#1
VieZeL_
Semibruger
15-05-2004 20:30

Rapporter til Admin

#2
Amplificator
Supporter Aspirant
15-05-2004 20:31

Rapporter til Admin

\ kan laves ved at skrive \\ :)
--
Even a clock that is broken and doesn't run, is right twice a day.

#3
VieZeL_
Semibruger
15-05-2004 20:33

Rapporter til Admin

godt så... men det hjælper mit prob...
--
Bumb -//- VieZeL_ P42Ghz|768HyperX|GF464MB|NEC-1300A| Snx

#4
VieZeL_
Bruger
15-05-2004 20:38

Rapporter til Admin

godt så... men det hjælper IKK mit prob...
--
Bumb -//- VieZeL_ P42Ghz|768HyperX|GF464MB|NEC-1300A| Snx

#5
v3xX
Amatør
15-05-2004 20:47

Rapporter til Admin

Jeg foreslår at, du prøver at, opfange Armageddon's opmærksomhed, han er virus ekspert, og han vil sikkert kunne hjælpe dig. Han er Moderator her på stedet, så han skulle nok være rimelig nem at få fat i!
--
Det er ikke en ko, hvis den ikke siger "Muh!" Og husk det nu - ffs!

#6
Armageddon
Super Nørd
15-05-2004 20:50

Rapporter til Admin

Hvis du har WinXP, starter du med at deaktivere systemgendannelse, hvorefter du genstarter i fejlsikret tilstand. Så ændrer du mappeindstillinger så du kan se skjulte systemfiler. Nu finder og sletter du disse: C:\windows\system32\winkey.dll C:\windows\system32\wininv.dll de er blevet placeret og hører ikke til systemet - derfor skal de ikke renses, men bare slettes. Åbn herefter registreringsdatabasen (Start-> Kør-> regedit ) her søger du henholdsvis winkey.dll og wininv.dll og gentager søgningen med F3. Du sletter alle forekomster. Når du er færdig, genstarter du normalt og kører en scanning med dit antivirusprogram. Bagefter aktiverer du systemgendannelse igen. -- /Armageddon - [email protected] http://www.mdegn.dk[...]
--

Sidst redigeret

#7
Mr.BooBoo
Giga Supporter
15-05-2004 20:57

Rapporter til Admin

http://www.mdegn.dk[...] Nu skriver Degn godt nok ikk om dine 2 vira men fremgangs måden er den samme som i denne guide
--
SÅ sig dog tak for hjælpen !!! http://wos-to.dyndns.dk[...] http://www.thy-katte.dk[...]

#8
VieZeL_
Bruger
16-05-2004 00:35

Rapporter til Admin

Armageddon #6 Det er alt sammen meget godt... men efter at jeg har slået systemgendannelse fra og reboot... så kan jeg ik slette filerne , og regedit finder intet... andre forslag ?
--
Bumb -//- VieZeL_ P42Ghz|768HyperX|GF464MB|NEC-1300A| Snx

#9
jyk
Monster Supporter
16-05-2004 00:40

Rapporter til Admin

Så ved du jo hvad du skal få din søndag til at gå med - format c:
--
- There is something rotten in the State of Denmark - TDC4Ever (en x-tdc-supporter) :o)

#10
Jan
Gæst
16-05-2004 00:42

Rapporter til Admin

Prøv dette program til at slette låste filer: http://www.diamondcs.com.au[...]
--
Gæstebruger, opret dit eget login og få din egen signatur.

#11
VieZeL_
Bruger
16-05-2004 15:14

Rapporter til Admin

godt forslag#10 ... men det virker heller ik! andre bud ?
--
Bumb -//- VieZeL_ P42Ghz|768HyperX|GF464MB|NEC-1300A| Snx

#12
Armageddon
Super Nørd
16-05-2004 20:17

Rapporter til Admin

#8 Har du genstartet i fejlsikret tilstand? - ellers er filerne i brug.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]

#13
VieZeL_
Gæst
16-05-2004 22:33

Rapporter til Admin

#12 ja.... #10 men det program Dellater... skal jeg også starte op i fejlsikret tilstand for at slette filerne ???
--
Gæstebruger, opret dit eget login og få din egen signatur.

#14
Armageddon
Super Nørd
16-05-2004 22:53

Rapporter til Admin

#13 Prøv med KillBox i stedet KillBox http://download.broadbandmedic.com[...] Kør KillBox. I tekstfeltet skriver du stien til den fil - c:\Windows\System32\winkey.dll. Vælg så Action -> Delete on reboot. Nu dukker der et lille vindue op - vælg File -> Add file. Vælg Action -> Process and reboot. Det samme gør du med den anden fil.
--
/Armageddon - [email protected] http://www.mdegn.dk[...]