Badtrans.B@mm virus

http://securityresponse.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.removal.tool.html

http://securityresponse.symantec.com/avcenter/FixBadtr.exe

Programmet som i har givet mig kan ikke fjerne 5 filer, som har virussen.

Hvilke og hvor ligger de?

The file \"c:\\_restore\\temp\\a0061794.cpy\" is W32.Badtrans.B@mm worm. The tool could not delete this file.

The file \"c:\\_restore\\temp\\a0066929.cpy\" is W32.Badtrans.B@mm worm. The tool could not delete this file.

The file \"c:\\_restore\\temp\\a0066931.cpy\" is W32.Badtrans.B@mm worm. The tool could not delete this file.

The file \"c:\\_restore\\temp\\a0067368.cpy\" is W32.Badtrans.B@mm worm. The tool could not delete this file.

The file \"c:\\_restore\\temp\\a0067392.cpy\" is W32.Badtrans.B@mm worm. The tool could not delete this file.

The W32.Badtrans.B@mm removal was unsuccessful.
Here is the report:
The total number of the scanned files: 36947
The number of deleted files: 0
The number of viral processes terminated: 0
The tool could not delete 5 W32.Badtrans.B@mm files from your PC,

To remove files that cannot be deleted by the tool, you must disable System Restore,
and restart the computer. To disable System Restore:
- Close all programs.
- Right-click My Computer on the Windows desktop, and then click Properties.
- Click the Performance tab -> File System -> Troubleshooting tab.
- Check Disable System Restore, click OK, and then click Close.
- Click Yes to restart.
- Run the removal tool again.

For any additional information please refer to the following site:
http://www.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.html

Skal jeg bare slette det hele ???

Kan du bruge det : http://www.virus112.dk/index.php?page=artikel&artid=323&tema=13

Du skal deaktivere systemgendannelse

Prøv at se om en af on-line scannerne ikke kan klare dit problem. Det kan fx være
http://housecall.antivirus.com/

//Yeti

Du skal deaktivere systemgendannelse ellers genindlæser windows virus igen.

Den kan fjernes manuelt. Hvilken windows kører du?

Her er der manual fjernelse til flere systemer:

Manual fjernelse på  Windows 95/98/Me Systems:

Genstart computer
Før logo kommer, pres  F8.
Vælg : Command prompt
Gå I  C:\\Windows\\System
I commando prompten skriv følgende attrib –s –h –r gone.scr og tryk Enter
Skriv del gone.scr
Genstart computer.
I registry fin følgende:
HKEY_LOCAL_MACHINE>Software>Microsoft
>Windows>CurrentVersion>Run>%System%
Søge efter følgende:  gone.scr

Windows ME Info:

Windows ME har en mappe  C:\\_Restore og her vile r komme til at befinde sig en kopi af ormen I som skal slettes.
Følg denne vejledning for at fjerne den.

Genstart computer på en floppy disk
Gå i C:\\_Restore og slet alle filer
Gå i C:\\_Restore\\temp slet alle filer
Gå i C:\\_Restore\\\\temp\\archive slet alle filer
Genstart computer
Kør en fuld scanning af maskinen.

Manual fjernelse på  Windows NT/2000 Systems:

Boot op på  Windows 2000 CD og vælg  \"repair install console.\"
Gå I  C:\\Windows\\System
I commando prompten skriv følgende attrib –s –h –r gone.scr og tryk Enter
Skriv del gone.scr
Genstart computer.
I registry fin følgende:
HKEY_LOCAL_MACHINE>Software>Microsoft
>Windows>CurrentVersion>Run>%System%
Søge efter følgende:  gone.scr

Denne er til win98
Start op i Fejlsikret > Kør > %WINDIR% > Ok.. Slet INETD.EXE filen, hvis den findes. – Kør > %WINDIR%\\SYSTEM >OK. Slet følgende filer hvis de findes: KERN32.EXE  - KERNEL32.EXE - KDLL.DLL - HKSDLL.DLL
Kør > regedit > OK >Click START | RUN, type REGEDIT and hit ENTER > HKEY_LOCAL_MACHINE klik + > Software klik + > Microsoft klik + > Windows klik + > CURRENTVERSION  klik + > klik RUNONCE > klik KERNEL32 > højreklik og slet > Genstart computeren.

Pas på ikke at slette kern32.exe el kernel32.exe!! Dog skal registry editeres--
fordi virussen påvirker disse 2 filer. Dette kan bedst gøres med en 3de parts
rededit værktøj som system mechanic el. registry healer. Virker på både 98 og 2000/ME

Du skal prøve at gå ind på www.pandasoftware.com
Der er en free virus check, det tager alt efter hvad internetopkobling du har et sted mellem 2 og 10 minutter og downloade filerne.
Den er særdeles effektiv også overfor øvrige w32 virus

jeg har løst problemet.... format c: er jo altid en god måde at slippe af med virusser