Søg
Avatar billede khul Nybegynder
28. juni 2002 - 09:33 Der er 6 kommentarer

w32.yaha.F@mm - ændring i reg.databasen

Hejsa

Heg vil være taknemmelig for lidt hjælp til at fjerne ovenstående virus (w32.yaha.F@mm)

På følgende link er en anvisning til at fjerne virussen:
http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.f@mm.html - kig evt. her efter min beskrivelse!

Ved at følge denne anvisning kan jeg stadig ikke fjerne virussen. Anvisningen går ud på at man skal ændre en værdi tilbage i registreringsdatabasen. Jeg kan også finde denne værdi og ændre den - men værdien ændres tilbage umiddelbart efter! Jeg har forsøgt at slette et par nøgler tilbage i registreringsdatabasen resulterende i at ingen programmer (.exe) virker - når jeg så genskaber disse værdier er den samme værdi til virussen der igen og umulig at ændre og gemme.

Værdien i registreringsdatabasen henviser til virussen som har gemt sig i C:/recycler/ som er en skjult folder tilhørende Windows skraldespanden.

På den inficerede computer er installeret Norton Antivirus (som altså ikke har fanget virusse) - virussen har nu låst alle de programmer der vedrører Norton - selv online scanning fra Symantec ser ud til at blive låst af virussen.

Er der nogen gode ideer?

Avatar billede riversen Nybegynder
28. juni 2002 - 09:51 #1
prøv med denne:
http://download.nai.com/products/MCAFEE-AVERT/stand_alone/undo.reg
Avatar billede khul Nybegynder
28. juni 2002 - 10:21 #2
Tak - den prøver jeg
Det bliver dog nok først i morgen - men jeg giver svar om hvordan det går
Avatar billede dah Nybegynder
28. juni 2002 - 10:24 #3
Eller så prøv pandas active scan jeg syntes det virker kanon, og det bliver opdateret flere gange om dagen du finder det her : http://www.pandasoftware.com/activescan/activescan.asp?language=2&Country=63&Partner=1&Ref=EN-PR-AS-107
Avatar billede khul Nybegynder
29. juni 2002 - 15:29 #4
Den satan er ikke til at komme af med!
undo.reg filen hjalp ikke  - værdien i registreringsdatabasen genskabes til virussen.
Så har jeg forsøgt at slette virussen der ligger i omkring 40 filer i c:/recycler/ - jeg kan slette dem alle på nær een.
Hvis jeg så starter op i dos kan jeg slette de sidste - nu kan jeg i registreringsdatabasen sætte den originale værdi ind ("%1" %*) uden at den ændres - men nu kan jeg ikke eksekvere nogle exe-filer - hvis jeg sætter virussen ind igen og sætter stien til den (C:\recycler\ftst"%1" %*) virker programmerne igen - men det gør virussen så også.

Flere gode råd er velkomne
Avatar billede perhaps Nybegynder
01. juli 2002 - 13:23 #5
Jeg ved ikke hvilket styresystem du bruger, men ved nogle kan man deaktivere systemgendannelse, derefter foretage ændring/slette virus og derefter aktivere systemgendannelse igen. Mon det er det som skal til?
Avatar billede khul Nybegynder
10. juli 2002 - 14:44 #6
Hejsa
Problemet er løst og virussen er væk
Jeg fandt et removal program hos http://www.bitdefender.com/html/free_tools.php

og det klarede det
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus 22 26/11/202510:42 23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus 8 31/08/202519:08 01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus 10 03/02/202514:20 04/02/202511:05
mulig ukendt virus Af jackie18 i Virus 3 18/01/202514:07 18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus 13 18/01/202511:40 20/01/202517:53
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
21 min siden Beregning af flextid - formler Af Slettet bruger i Excel
I dag 10:05 Sætte flere billeder sammen til et billede - IPad seneste version Af nu_igen i Billedbehandling
I går 14:56 Udseende af datoer Af ErikHg i Excel
23/0509:37 hvilken AI synes I er bedst? Af jcr18 i Andre onlineløsninger
22/0518:51 Pausepil på youtube i chrome Af valby i Browsere
White papers
Flere white papers »