Avatar billede muddi Praktikant
24. januar 2003 - 19:38 Der er 12 kommentarer og
5 løsninger

Problemer med badtrans

Jeg sidder med en computer, der er blevet inficeret af badtrans. Jeg har forsøgt at fjerne den ved at bruge BadTrans Removal Tool fra Symantec: http://securityresponse.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.removal.tool.html

Men den kørte alle filerne på maskinen igennem uden at finde noget. Antivirussen bliver dog ved med at beklage sig over den, så jeg ved at den stadig er der!

Er der nogen der ved hvordan jeg slipper af med den satan??!

Jeg får en fejl fra InoculateIT hvor der står noget i retning af at kernel32.exe i virkeligheden er win32.badtrans.29020 worm...

Håber at nogen kan hjælpe ... :o)
Avatar billede totaliorden Nybegynder
24. januar 2003 - 19:45 #1
Prøv med en af online scannerne istedet - Så er du også sikker på at de ikke er inficiret med alt muligt...
http://housecall.trendmicro.com/
Avatar billede nuki Nybegynder
24. januar 2003 - 19:50 #2
Har du prøvet det her.

Da det jo kan være en anden udgave
http://securityresponse.symantec.com/avcenter/venc/data/w32.badtrans.gen@mm.html

-Nuki
Avatar billede ipol Nybegynder
24. januar 2003 - 20:39 #3
Hvis det er Badtrans.B  så gør følgende hvis du bruger win 95, windows 98, eller win Me. Først skal du starte din pc i
fejlsikret tilstand ("F8" ved opstart).
1 Når du så har startet Win i fejlsikret tilstand, Klik på startknappen, vælg "søg efter filer eller mapper" 

2 Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp_25389.nls. Hvis du finder filerne skal du slette dem.
ADVARSEL: PAS PÅ IKKE AT FORVEKSLE KERNEL32.EXE MED KERNEL32.DLL.  "KERNEL32.DLL" MÅ IKKE SLETTES.

3 Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres således "Startmenu - Kør" skriv så regedit og trykker OK. Her trykker du "F3" og søge efter disse to filer kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete_knappen. Luk regedit og sluk for din pc. efter 20 sek starter du så windows op som normalt og maskinen skulle nu være renset for w32.Badtrans.B
Avatar billede ipol Nybegynder
24. januar 2003 - 20:58 #4
I win 2000 og Win NT 4.0.
ALT+CTRL+DELETE Vælg "Task manager" herefter vælges fanebldet "Processer" her findes en proces der kaldes Kernel32.exe, denne skal lukkes/afsluttes.

klik så på start-knappen, vælg "søg efter filer eller mapper"

Der skal søges efter tre filer .osv

Resten forgår på samme måde som i mit første svar.
Avatar billede ipol Nybegynder
24. januar 2003 - 21:21 #5
Jeg kan se at det er w32.Badtrans.b@mm du har problemer med Så jeg ved ikke om mit svar kan hjælpe.
Jeg har kun prøvet med "w32.Badtrans.b"
Avatar billede aovergaard Nybegynder
25. januar 2003 - 02:29 #6
Hvad med at bruge denne online scanner som er ret effektiv idet den også skanner dine mail og pakkede filer, samt fjerner evt. virus: http://www.pandasoftware.com/activescan/com/activescan_principal.htm
Avatar billede maingano Nybegynder
26. januar 2003 - 08:35 #7
Jeg havde en virus der skabte sig på samme måde. Jeg kunne ikke fjerne den med nogen som helst online scannere og heller ikke min egen. Det jeg gjorde var at lokalisere den på mit c drev. Derefter genstartede jeg min comp i fejlsikret tilstand(f8) hvorefter jeg kunne smide den ud uden problemer.Får du den smidt ud så husk lige at scanne din comp bagefter
Avatar billede ipol Nybegynder
26. januar 2003 - 12:55 #8
>maingano< Det var noget af det samme jeg mente med mit svar.Det glæder mig at at du har brugt lidt af samme metode. Men efter du havde lokaliseret virusfilen på dit c drev og fjernet den, havde du da ikke lidt vrøvl med reg.dat, eller havde antivirusprogrammet som du havde kørt tidligere fjernet de nøgler som henviste til virusen ?
Avatar billede muddi Praktikant
29. januar 2003 - 00:20 #9
Virusen er død nu, mange tak for hjælpen! Brugte lidt af hvert og er nu endelig kommet af med den satan!
Avatar billede maingano Nybegynder
29. januar 2003 - 00:26 #10
der har ikke været problemer efter nej...meeen har fået en ny trojanskhest(small) Har aldrig før har virus men nu vælter de bare ind. Har hørt at avast antivirus skulle sparke røv. Hvem fik de point??
Avatar billede maingano Nybegynder
29. januar 2003 - 00:29 #11
Men herligt vi kunne hjælpe dig muddi-- ha det godt
Avatar billede muddi Praktikant
29. januar 2003 - 00:30 #12
Alle fik points, for jeg synes at jeg kunne bruge det hele... Det er måske lidt snoldet med 6 points til hver *G* Tænkte ik lige over det :o)
Avatar billede maingano Nybegynder
29. januar 2003 - 00:34 #13
Det er helt ok du *SS* ha det godt ok
Avatar billede aovergaard Nybegynder
29. januar 2003 - 00:39 #14
Bare i orden, vi er her alle sammen for at hjælpe hinanden, og vi kan jo alligevel ikke få pointene udbetalt i kolde kontanter, så det betyder ikke så meget hvor mange man får, men at spørgeren får løst sit problem :-)
Avatar billede maingano Nybegynder
29. januar 2003 - 00:54 #15
Aovergaard kender du avast antivirus
Avatar billede ipol Nybegynder
29. januar 2003 - 16:56 #16
Takker
Avatar billede aovergaard Nybegynder
30. januar 2003 - 08:27 #17
maingano>> Nej det gør jeg desværre ikke.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester