http://www.virus112.dk/index.php?page=artikel&artid=323&tema=13taget fra virus112
dette virker!!
kernel32.EXE er virusen!!
du må IKKE slette kernel32.DLL
Sådan fjernes Badtrans.B
29-11-2001
Hvis du skulle være blevet inficeret med Badtrans.B, har vi lavet nedenstående instruktioner til at fjerne den på følgende systemer: Windows 95, Windows 98, Windows ME, Windows 2000 og Windows NT 4.0
Windows 95, Windows 98 og Windows ME:
1. Først og fremmest skal den inficerede maskine genstartes i fejlsikret tilstand. Dette gør man ved at genstarte computeren, og taste F8 under Windows-opstart og vælge fejlsikret tilstand i menuen.
2. Klik på start-knappen, vælg \"søg efter filer eller mapper\".
3. Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp_25389.nls. Hvis man finder filerne skal man slette dem, og tømme papirkurven bagefter.
ADVARSEL: kernel32.dll må IKKE slettes
4. Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres ved at gå i Startmenuen, vælge Kør. Der skriver man regedit og trykker på OK.
5. Registreringsdatabasen åbner, og skal derefter trykke F3, og søge efter de to filer, kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete-knappen.
Genstart maskinen som normalt og maskinen er renset for w32.Badtrans.B.
Windows 2000 og Windows NT 4.0:
1. Tryk ALT + CTRL + DELETE og vælg \"Task manager\", herefter vælges fanebladet \"Processer\". Her findes en proces der kaldes Kernel32.exe, denne skal lukkes/afsluttes.
2. Klik på start-knappen, vælg \"søg efter filer eller mapper\".
3. Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp_25389.nls. Hvis man finder filerne skal man slette dem, og tømme papirkurven bagefter.
ADVARSEL: kernel32.dll må IKKE slettes
4. Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres ved at gå i Startmenuen, vælge Kør. Der skriver man regedit og trykker på OK.
5. Registreringsdatabasen åbner, og skal derefter trykke F3, og søge efter de to filer, kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete-knappen.
Opdatering af Internet Explorer:
For at undgå at man bliver ramt af w32.badtrans eller andre lignende virus er det meget vigtigt at opdatere Internet Explorer, det gøres ved at følge nedenstående vejledning.
1. Klik på Start-knappen og vælg Windows update. Internet Explorer vil komme frem på skærmen.
2. Klik \"Opdateringer\", og afvent næste side.
3. Når siden med opdateringer er indlæst, skal man sikre sig at man er opdateret med vigtige sikkerheds opdateringer. Marker de vigtige sikkerheds opdateringer og klik på \"hent\". Herefter starter installationen af sikkerheds opdateringerne.
4. Genstart maskinen og w32.badtrans.B kan ikke køre automatisk på maskinen.
Jakob Balle
Virus112 A/S
Ny bruger
Nybegynder
Opret
Preview
