09. januar 2003 - 17:19Der er
31 kommentarer og 1 løsning
Problemer med virusen Opaserv
HJÆLP! Store problemer med virus! Nu syntes jeg selv at jeg - uden held - har prøvet alt, så nu håber på at I kan hjælpe mig.
Jeg har fået virusen W32.Opaserv.Worm (samt Opaserv.E.Worm og Opaserv.H.Worm) på min computer. Jeg kører Notron Antivirus 2002 på maskinen. Men på trods af at jeg kører Liveupdate og henter de seneste virus-info kan NA ikke fjerne virusen fra maskinen. Den ser godtnok virusen, men kan ikke fjerne den. Jeg har derfor hentet det Removal-tool som Symantec anbefaler på deres hjemmeside. Men efter at have kørt removal-toolet og det viser at der ikke er flere problemer, dukker virusen op igen i løbet af kort tid.
Jeg er ved at blive vanvittig. Jeg ved ikke hvad jeg skal/kan gøre. Har I nogen råd?
Hvis det er til hjælp, er det for det meste følgende filer NA siger der er virus i: c:\windows\instit.bat c:\windows\brazil.pif c:\windows\brazil.exe c:\windows\win.ini c:\windows\scrsrv.exe c:\windows\alevir.exe c:\windows\marco!.scr
Er det ikke kun hvis den IKKE er kommet med opstartsfejlen???
Citat : These removal instructions are useful only if the payload has not run. If the payload has run and you saw the "Illegal Microsoft Windows license detected" message, as described in the previous section, it is possible that your computer is no longer functional. If you can no longer start your computer, we suggest that you contact the computer's manufacturer for assistance. You may have to repartition the hard drive, and re-install the operating system. You will also need to restore data from a clean backup.
Der er nok kun én udvej, få fat i Maxtors program, og lav en read/write test, mener det overskriver både boot sector og resten af disken med "tomme data"... Og en windows ind på ny
Go'moRn ... Du kan nulstille bootsectoren, med en alm bootdisk og fdisk /mbr kommandoen Men hvis du kørte read/write testen fra maxtor, læste du vel også det store "røde skilt" der springer frem i hovedet på én, hvor der står at harddisken vil være tom bagefter ? Ellers er det bare i med en Windows CD-ROM, og starte den på ny
Hmmm måske havde bufferzone alligevel ret. Det hjalp vist at fjerne filerne fra run= i win.ini. Nu kommer virusen ikke frem mere - men kan jeg være helt sikker på at den er fjernet nu? Jeg mener, jeg har jo bare fjernet en linie i win.ini ... Er det nok?
Og ja, jeg ved at man kan bruge en bootdisk... eller rettere skulle kunne bruge en.. Den starter nemlig kun halvt op på bootdisken hvorefter virus teksten kommer igen.. Derefter er bootdisken OGSÅ ødelagt...
Fordi jeg også fulgte med i spørgsmålet , jeg har dog ikke noget svar liggende , så det er ikke for at få point. Hvis du ikke ved det , så betyder *S* bagved at smile , hvilket betyder at være høflig. Men det kan jeg da godt lade være med.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
