Fejl under åbning ?

cmd32 er din dos promt

Hvad mener du med det ? Kan du fortælle hvad fejlen er ?

Virus!
http://housecall.trendmicro.com/ - online virusscan

er det virus ??

Hvad skal jeg gøre for at få den væk ? hvordan er den muligvis kommet ?

Start med at scanne på det link jeg gav dig.
Prøv derefter at søge her på E! efter cmd32.
Så burde du kunne finde det, ellers tager vi det i morgen.*S*

ja takker..

Hvilket styresystem har du?
Hvis det er Win9x eller win2K , og din Harddisk er Fat32 , så hent F-prot.
Det opretter 2 disketter, og scanner din PC i ren DOS
http://www.avirus.dk/avirus.htm - F-Prot DOS virusscan

jeg har windows xp..

Så kan du ikke bruge F-Prot.
Men hvis housecall ikke klarer det, så kigger vi på det imorgen, hvis der ikke er en anden der har klaret det.

http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html Her skulle der så ligge oplysninger om din virus samt hvordan du får den fjernet.

Ok takker.. kigger lige på det..

Godt aovergaard, så kan jeg sove roligt.*S*

Ellers kan du også lige onlinescanne hos Panda
http://pandasoftware.com/activescan/ som også scanner i pakkede filer og mails, samt fjerner alt kendt virus, og den er kendt den du har. Du har fået den fra Kazaa gætter jeg på.

Dette er en rigtig god onlinescanner, og nok lidt bedre end housecall når man først har virus. Housecall har det med ikke at kunne downloades når først der er virus, har jeg oplevet flere gange.

Formsej>> er du allerede træt nu? *S*

Ja.*S*
Jeg har lavet kaninbur hele dagen. ;o)

Skal man downloade et program ?? til panda ?

Ja, det lyder trættende, Jeg har "kun" ordnet persienner og vinduer hele dagen samt været til fødselsdag.
Blandede mig kun fordi jeg kunne se du skrev han/hun kunne først få svar i morgen.

Det er helt fint med mig, jeg kryber til køjs nu.*S*
Det er i trygge hænder, ved jeg.

Ja, og nej. Når du kommer ind på Pandas side bliver du bedt om at hente de sidste virusdefinitioner hjem, og det gør du så. Du kan først derefter scanne for virus når din pc kender alle definitioner, så på en måde kan du godt sige du skal hente noget hjem men ikke et prg.

Fromsej-> Godnat og sov godt. Tænk lige på at jeg har fri i morgen *S*

har gjort det ved call.. den downloadede bare noget.. der stod updates.. også skete der ikke mere.. ???

Hvis du kunne hente alt hjem hos housecall er det også ok, selvom jeg syntes at panda er bedre.
Nu skal du så gå ned og sætte en vinge i at den skal scanne hele din pc, samt rep

Vinge i denne computer - Vinge i autoclean - Scan

hvorfra gøres det ?

Fra den side hvor du hentede housecall http://housecall.trendmicro.com/housecall/start_corp.asp

jamen hvor står det med vinge autoclean ? kan ikke se det på sidne..

Lige neden under scan kan du sætte en vinge i autoclean

kan ikke se det.. du snakker om call ik =?

jo hvis housecall = call

ja.. men hvor i siden ? til venstre højre ??

Det ligger lige til højre for denne computer (der hvor du satte en vinge) og lige nedenfor der hvor du skal trykke på scan

denne computer ???

Når du har hentet defenitionerne ned ender du på en side hvor der står

Denne computer
A
C
D
E
Osv.

Til højre for det ligger så autoclean og scan

nu virker jeg nok dum.. men det hele står på engelsk.. og der står ikke noget med Denne computer på siden : http://housecall.trendmicro.com/housecall/start_corp.asp

Først står der dette:


HouseCall
Scan Now

 
  More Info 
  Overview 
  Reviews 
  Comparison 
  Statistics 
  Support 
  FAQs 
  Scan Now 
   
 
 
   
Give your PC a FREE check-up!
HouseCall is a demonstration of the power of Web-based technologies that Trend Micro is developing to make deployment and management of virus protection in corporate settings fast and easy. Check for latest virus alerts

Her nedenunder ser du en stiplet linje. Under denne linje står der
Denne computer
A
C
D
E
Osv.

Til højre for det ligger så autoclean og scan

under den stiplede linje står der kun det med email.. jeg sagde :
scan without registering.

Det er også ok. Jeg er ved at oprette en friserplads så jeg kan vise dig skærmdumps.

Ok.. fint..

Ved ikke lige hvordan det friserverplads virker. Ville eller have lagt et skærmdumps så du kunne se hvad jeg snakkede om.

Tror ikke at det friserverplads virker i øjeblikket for det er lige meget om jeg bare gemmer som et billede eller i en mappe eller som dok. så kan det ikke åbnes.
Hvor langt er du nået?

er ik nået langt.. kan du hælpe imorgen ??

Ja det kan jeg godt.
Har du ikke i stede for prøvet at gå på http://pandasoftware.com/activescan/ klik på det ikon som bevæger sig.
klik på næste
skriv din mailadresse og klik på send
Nu hentes defenitioner
I scan options som ligger til højre sæt vinge i alle - der er i de 4 mangler 1
klik på all my computer

Er du der endnu? for så har jeg oprettet en ny adresse

Det billede fra housecall som du ikke kunne forstå skulle gerne se sådan ud: http://www30.brinkster.com/anettebo/index.htm Du kan se at der er sat vinge i denne computer, og så sætter den selv vinge i aller de underliggende mapper. Du kan ligeledes i højre side se at der er sat en vinge i Auto Clean. Afslut ved at klikke på scan.
Skal nok kigge herind når jeg engang vågner for at se hvor langt du er nået.

Nårhh det med denne computer stod der ikke , hvorfor det ??

Det lyder også mærkeligt. Kan ikke huske om der stod noget første gang jeg loggede på denne hjemmeside ang. sprog men i så tilfælde har jeg jo valgt dansk. Kan ikke svare dig på hvorfor din ikke ser sådan ud, ligger der ikke noget nedenunder hvis du scroller?
Har du prøvet Panda og er din virus væk?

nej min virus er ikke væk.. har ikke prøvet panda i nu.. har prøvet at løse med housecall først.. under den stiplede linje r der den hvor man skal skrive email...

har kørt panda ... hvor der var mange flere virusser end jeg havde regnet med...men den kan ikke fjerne den sidste. og det må være den sidste, som er den jeg snakkede om da der stadig kommer det vindue frem ..

Prøv af fjerne den i fejlsikret tilstand. Du kan trykke f8 under opstarten for at komme i fejlsikret tilstand

Ok, nu siger panda der ikke er nogen virus tilbage,,, men den siger stadig det, når jeg starter op... hvad fanden ???

Prøv at skrive sfc /scannow i start - kør. Du skal indsætte din cd-rom i dit cd drev og lad den prøve at skifte dine system filer ud.

Hvordan er det gået med housecall, har du fået den til at virke? Det kan godt være at du kan bruge den nu hvor Panda har renset ud i skidtet.

det hjalp ikke..med scan .. virker ikke op housecall..

Så er der ikke andet for end at du må i gang med denne side. http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html

Hvad er der med den side ?

Næsten nederst står hvordan du skal fjerne ormen manuelt: removal instruktions

ok kigger..

Må i seng nu - skal tidligt op. Er på kl. 14 - ca.17 imorgen og så først efter 23, skal på arbejdet af 2 gange - øv.

kunne ikke finde den i fejlsikret tilstand helle rikke..

Fra Symantec side:
a. Click Start, and then click Run. (The Run dialog box appears.)
b. Type regedit

Then click OK. (The Registry Editor opens.)

c. Navigate to each of the keys:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

NOTE: All of these keys may not be found on all the systems.

d. From each key, in the right pane, delete the values if you find them:

SystemSAS system32.exe
CMD cmd32.exe

e. Navigate to and delete the key:

HKEY_Local_Machine\Software\Krypton,

f. Navigate to the key:

HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

NOTE: This key does not exist on all the systems. If you do not find it, proceed to step i.

g. In the right pane, double-click: Shell

h. Change the text in the Value data box so that it reads only:

Explorer.exe

i. Navigate to each of the keys:

HKEY_Current_User\Software\Kazaa\LocalContent
HKEY_Current_User\Software\iMesh\Client\LocalContent

j. In the right pane, delete any values that refer to the C:\%Windir%\UserTemp or C:\%Windir%\User32 folders. For example:

Dir? 012345:C:\%Windir%\UserTemp

NOTE: "?" in this value represents a number that the worm has chosen.

k. Exit the Registry Editor.

Prøv det

det hjalp ikke.. ved ikke med point ??

Hvis det ikke hjalp, så lig selv et svar og snup point.

Øhmm er der ikke andre som måske kan løse det ??

http://www.eksperten.dk/spm/228863
Det ligner løsningen.
du skal se om du har den fil der hedder Explorer32.exe, den skal også fjernes.
Du skal også i regdatabasen og fjerne nogle nøgler.
Vi har ikke givet op endnu, du er bare længe om at svare.

Still alive???

Takker for point:)