Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 21:44 Der er 16 kommentarer og
3 løsninger

Virus

Har en ven som har fået virus... han sendte mig en mail

hi,
check the attached love screensaver
and feel the fragrance of true love..  (vedhæft love.scr)

Og som den gode ven jeg er, ringede jeg jo straks til ham og fortalte ham at han havde virus, og hvordan han installerede AVG antivirus guard.
Men så blev der problemer.
Efter han havde installeret og rebootet, kunne han pludselig ikke gå ind i kontrolpanel "den melder fejl m. rundll32"
Hva dævlen skal jeg gøre?
Er helt fucked..
Avatar billede prodic Mester
10. februar 2003 - 21:54 #1
har han forsøgt, at scanne via en af de tilgængelige online-tjenester for af den vej, at få oplyst navnet på virussen?
Kender han navnet kan han sikkert finde en vejledning til den pågældende virus, som fortæller ham præcist hvad han skal gøre.

Umiddelbart tror jeg ikke, at hans virus-program kan fjerne virusen såfremt den har rodet med rundll32.
Avatar billede summer Mester
10. februar 2003 - 21:56 #2
Det er denne http://dk.news.yahoo.com/021230/109/2joyx.html Jeg finder lige remove tools
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 22:00 #3
Han kan slet ikke komme på internettet eller noget AVG springer hele tiden op med fejl om at han skal fjerne virussen... Men når han trykker på "remove" (eller sådan noget) siger den, at det kan den ikke...
Avatar billede summer Mester
10. februar 2003 - 22:01 #4
http://www.srnmicro.com/virusinfo/yaha_e.htm
Forneden står hvordan den fjernes
Avatar billede prodic Mester
10. februar 2003 - 22:03 #5
http://www.avirus.dk/
F-prot: Et AV-program der kan scanne i DOS. Kan hjælpe med at finde virussen, og fjerne den.
Avatar billede summer Mester
10. februar 2003 - 22:04 #6
Ok hvis du er i nærheden af din kammerat, så download F-PROT på to disketter og print vejledningen ud og giv ham dttte.
F-PROT http://www.avirus.dk/startf-prot.htm Den scanner fra dos og fjerner den - langsomt men sikkert. Så må vi håbe han ikke kører med NFTS
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 22:07 #7
Æh... er ked af at sige det gutter... men han bruger NTFS
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 22:08 #8
Han bruger WinXP dt glemte jeg at skrive... Er der en mulighed for at boot fra cd - geninstallere, downloade Solo Antivirus (http://www.srnmicro.com/virusinfo/yaha_e.htm) og så få det væk?
Avatar billede summer Mester
10. februar 2003 - 22:29 #9
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 22:31 #10
Hmm nu prøver han at geninstallere fra cd, og så må vi se hvad der sker...
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 22:34 #11
Det kan han ikke, Så han vælger at formatere... Er det nok bare  at boote fra XP cd, og så slette alle partitioner og oprette dem på ny?
Avatar billede jpvj Nybegynder
10. februar 2003 - 22:41 #12
Ja, det kan han godt, men hvorfor ikke fjerne virus'en? Standard fremgangsmåde er
1) Identificer hvilken process der er virus'en (find PID = process ID). Slå processen ihjel - brug evt. et 3. parts værktøj såsom killer hvis ikke task manageren kan klare det.
2) Fjern entries i registreringsdatabasen - så starter virus'en ikke igen ved næste reboot.
3) Slet de filer, der indeholder virus'en. Hvis filen er i brug, kan den ofte renames fra en kommandopromt (og så kan den naturligvis ikke "findes" og udføres ved næste reboot, hvorefter den kan slettes).
4) Kør et AV program for at finde evt. "efterladenskaber".

Mvh og god fornøjelse

JP
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 22:45 #13
Han er for ny til computere, til at jeg vil give mig i kast med det... Og han bor for langt væk.
Avatar billede summer Mester
10. februar 2003 - 22:57 #14
Ja, det er trist, at man skal have en masse bøvl, for at lære IKKE at åbne den slags vedhæftede filer. Han gør det garanteret aldrig mere.
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 23:02 #15
Summer - Det værste er, at med OE behøver han ikke engang at åbne filen... Kun markere brevet...
Avatar billede prodic Mester
10. februar 2003 - 23:11 #16
stefan_jensen->Hvis du fjerner indholds-ruden i OE, så slipper du for den slags uønskede fejl fremover.
Avatar billede jpvj Nybegynder
10. februar 2003 - 23:12 #17
.. og hvad er det liiige et AV årsabb. koster? 300,-?

JP
Avatar billede stefan_jensen Nybegynder
10. februar 2003 - 23:12 #18
Prodic - aha.... Takker for tippet
Avatar billede stefan_jensen Nybegynder
11. februar 2003 - 11:23 #19
Jpvj - Hvis pengene vokser ligeså lidt på træerne som her, så er 300,- mange penge... (Har ikke noget job, nægter at gå med aviser igen)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester