hvad gør jeg med w32bugbear@mm

Hvis Nortons tool ikke finder noget er dit system IKKE inficeret, selvom du godt kan have en fil med viruset. Hvis ikke du kan slette filen fra windows så boot op i dos og gør det på den måde.

nej det er ikke inficeret mere men filen kommer frem og vises som funden i norton hver morgen..ret irriterende :0(..hvordan kan jeg slette den i dos ?

find ud af hvor filen er placeret og skriv så 'del <filnavn>' uden ''

*ggg* jamen det er jo det der er hele misæren...at jeg ikke ved hvor den ligger !! og en scanning af filerne finder den heller ikke !

Den skriver kun at det er en spool file !

kender ikke norton, men du må et eller andet sted kunne se hvor karantæne mappen befinder sig

Brug denn til at få den fjernet:
http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear@mm.removal.tool.html

cdc: det er prøvet

Jamen så prøv dette: Lav en dos scanning med F-PROT, så er der ingen vira der slipper 99,9%
http://www.avirus.dk/startf-prot.htm Hentes på 2 disketter og er selvudpakkende. Lidt langsom, men uhyre effektiv.Du skal bare starte din pc på disse to disketter, så skulle resten gå af sig selv

Kør F-PROT fra dos. Du kan hente programmet gratis her: http://www.avirus.dk/avirus.htm på to selvudpakkende disketter. Programmet fjerner ca. 60.000 vira incl. w32bugbear@mm. Fordelen er jo indlysende, da F-PROT starter med scanningen inden evt. ondsindede skjulte filer aktiveres. Det er meget effektivt, men tager lidt tid - 30-45 min.

vi har konstateret at systemet ikke er inficeret.

Hvilket OS kører du med

Hvis det er ME så kig her, husker ikke om XP har restore også;
http://support.microsoft.com/default.aspx?scid=KB;en-us;q263455

Hvis det er en spoolfil, er det formentlig resterne fra et forsøg på at skrive ud på en shared printer. Det gør BugBear virussen.

Du skriver ikke hvilket OS du kører, men i NT4/2K/XP kan du fra "printers folder" vælge "File" menuen, vælge "Server Properties", og under fanebladdet "Advanced" kan du se, hvad dit spool bibliotek hedder.

Slet ALT du finder herunder. Det er kun beregnet til Temporære filer. Ofte ligger her rester af printjobs, der er gået noget galt med.

Du får nok ikke lov til at slette problemfilen, når de andre AV removal tools ikke kunne. Så skal du ind i Services via kontrolpanelet, finde servicen "Spooler" og stoppe den. Nu burde du kunne slette filen, og følgende starte spooleren op igen, eller genstarte PC´en.

Ovenstående BURDE også kunne ordnes med F-Prot, men jeg er ikke sikker på om den kan håndtere NTFS filsystemer.

Hvis du kører Win9x/ME ville jeg prøve F-Prot som det første.

Jeg kører win98 !

Prøv Stinger fra McAfee.Den finder filen, og skriver stien til hvor filen er fundet

Stinger kan downloades fra flg.

http://www.mcafee.dk/item.php3?id=200210041022

Jeg har fundet stien og den ligger i windows\system og er en program fil så jeg får ikke lov til at slette spool filen...øv hvad gør jeg ?

Har du prøvet slette filen fra dos ?

Nej hvordan er det man skriver strengen ?

Start med at starte eller gentstarte maskinen i DOS

skriv kommandoen: CD windows\system

skriv kommandoen: del <filnavn>

så skulle den være der

Hvis den ikke kan slettes derfra, er der så nogen der har et alternativ ?

Hvis det ikke fungerer kan det være at fil rettighederne skal ændres. Dette gøres med attrib kommandoen

Der skal køres: attrib -R <filnavn> Fjerner Read-only attribut
og måske også : attrib -S <filnavn> Fjerner Systemfil attribut

Vil den fjerne sig hvis man installerer windows 98 ovenpå igen ?

Smut en tur forbi http://housecall.trendmicro.com/

og

http://www.trendmicro.com/search/google/results.asp?q=bugbear

Nej, den vil formentlig ikke fjerne sig ved reinstallation af Win98.

Men det burde altså virke med det samme, med de strenge som pctalent har skrevet.

Som Yeti skriver, kan du få online scan af virus hos HouseCall Trendmicro, men vi har jo prøvet med forskellige programmer, der åbenbart ikke har kunne fjerne den (hvilket er det første tilfælde jeg har hørt om).

Men så skriver du også at det er en programfil - hvilket passer meget dårligt overens med at det skulle være en spoolerfil. Hvad hedder filen?

Prøv at fjerne den fra fejlsikret tilstand.

Takker for point;)