W32.Magistr.39921@mm

http://securityresponse.symantec.com/avcenter/venc/data/w32.magistr.39921@mm.html

under removal

Removal instructions:


To remove W32.Magistr.39921@mm and the Trojan that it drops, run NAV and delete any infected files. Then remove the W32.Magistr.Trojan entry in the Shell= line of System.ini.

To remove W32.Magistr.39921@mm:
1. Run LiveUpdate to make sure that you have the most recent virus definitions.
2. Start Norton AntiVirus (NAV), and run a full system scan. Be sure that NAV is configured to scan all files.
3. Delete all files that are detected as W32.Magistr.39921@mm. If necessary, restore any W32.Magistr.39921@mm infected files from a clean backup.

NOTE: Files detected as W32.Magistr.Trojan must be restored from backup copies or extracted from the original installation CD. (These are the system files Ntldr.exe and Win.com.) Your system will not function properly without them. For information on how to do this, refer to your Windows documentation, or to one of the following documents:
How to extract files in Windows 98 and Windows Me.
How to extract files using Windows 2000 or Windows NT 4.0.

Remove the W32.Magistr.Trojan entry from the System.ini:
1. During the scan with NAV, note the name of any files infected by W32.Magistr.Trojan.
2. Click Start, and click Run.
3. Type the following, and then click OK.

edit c:\\windows\\system.ini

The MS-DOS Editor opens.

NOTE: If Windows is installed in a different location, make the appropriate path substitution.

4. In the [boot] section of the file, look for the following entry

shell=Explorer.exe

5. Position the cursor immediately to the right of Explorer.exe.
6. Press Shift+End to select all of the text to the right of Explorer.exe and then press Delete.
7. Click File, and Exit.
8. Click Yes when you are prompted whether to save the changes.

NOTE: If you still have problems after following these removal instructions, follow the instructions in the Removal section of W32.Magistr.24876@mm

Tak for enormt hurtig svar. Jeg får desværre først mulighed for at se på det i morgen tidligt. Hvis det lykkes kommer pointene selvfølgelig med det samme.

jeg vil foreslå at du laver de 6 resque disks, og booter på dem, og skriver navdx /? på program disken (disk 2) så kan du se de parametre du kan bruge..

mener du kan bruge denne!

a:\\navdx /a /boot /repair /delete /doallfiles /zips

jeg har fjernet magistr MANGE gang snart for kunder

bamberg => he he du lyder overrasket over at det gik så hurtigt! (1min 34sec)..

Jeg svare FØRST når du har fået fjernet den!!

Nu har jeg prøvet flere gange efter at have kørt Live Update, men NAV kan stadigvæk ikke fjerne den. Hvad mener du med dit forslag, at jeg skriver navdx/? på disk 2. Hvordan gør jeg det? (Jeg har lavet de 6 rescue disketter).

du booter op på din første disk 1/6.. nu ved jeg ikke hvordan det gøres når disketterne er lavet til maskinen.. men boot på din diskette og se hvad der sker.. den gør den måske automatisk!!

de rescue disks er lavet til DIN maskine og KUN din!!
Jeg bruger de samme disketter til mange maskiner.. så jeg er vant til at den kommer og siger at \"disse disketter er ikke lavet til denne PC, og kan gøre uopretteligt skade på den hvis du foresætter.. vil du foresætte J/N\"
jeg plejer så at sige N (no), så så stopper den på A:\\ så sætter jeg disk 2 i og skriver navdx /? osv..

Men det gør den nok IKKE på din maskine!

Jeg tror det lykkedes nu endelig........ Prøv lige at sende et svar i stedet for en kommentar, så at jeg kan give dig pointene.

Lidt forsinket svar ;o)