Avatar billede cljeppe Mester
08. august 2003 - 08:35 Der er 13 kommentarer og
1 løsning

Trojan dropper - kan ikke slette fil.

På vores Windows XP - maskine (ikke denne) er der fundet en virus, der betegnes som Trojan dropper.

Iflg. Symantecs beskrivelse fjernes den ved blot at slette filen.

Filen er en htm-fil med explorer-ikon-udseende. - Men den kan ikke slettes - "adgang nægtet" (den er ikke skrivebeskyttet.

Jeg ved ikke, om der er sammenhæng i tingene, men i stifinderen har drev C fået andet navn: "DRIVE_D (C:)". - Kan jeg blot rette dette tilbage til C: igen?

Hjælp søges.

Carsten.
Avatar billede yeti Nybegynder
08. august 2003 - 08:46 #1
Du skla huske at slå automatisk systemgendannelse fra inden du scanner for virus
Avatar billede cljeppe Mester
08. august 2003 - 08:51 #2
er du for at forklare lidt nærmere
Avatar billede yeti Nybegynder
08. august 2003 - 09:30 #3
Det skyldes at XP (og ME)gemme en række filer for at kunne gendanne systemet hvis det bliver nødvendigt. Dette er der en lang række vira der udnytter idet de inficerer de filer der bliver gemt. Hvis du så slår automatisk systemgendannelse fra. Du kan læse om hvordan det gøres her:

http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm
Avatar billede summer Mester
08. august 2003 - 09:32 #4
Når du har slået automatisk systemgendannelse fra, så hent dette freewareprg. som skulle være specielt godt i din situation: Gladiator Antivirus http://www.freewindows.dk/fw/modules/mydownloads/viewcat.php?cid=95&orderby=dateD
Det er ikke så smart at du allerede har lukket spm. Det begrænser jo hjælpen meget.
Ved du om din XP kører NFTS eller FAT32.
Avatar billede yeti Nybegynder
08. august 2003 - 09:35 #5
Hvis du er på jagt efter en ny virusscanner så kig forbi www.spywarefri.dk Her kan du også læse en del om hvordan du holder din pc fri for irriterende og sløvende spyware.
Avatar billede cljeppe Mester
08. august 2003 - 11:22 #6
automatisk systemgendannelse er blevet slået fra.

jeg har scannet computeren med det lille program, der meddelte "ingen virus funden" - dog kom Nortons advarselsskilt frem med besked om virus, adgang til filen nægtes.

situationen ser således uændret ud.

jeg er ked af, hvis jeg har lukket spørgsmålet, det var ikke min hensigt,- blot at sende en kommentar, hvad jeg fra tidligere besøg mente var muligt.

Jeg ved ikke om det er NFTS eller FAT32.

mvh

Carsten.
Avatar billede fromsej Praktikant
08. august 2003 - 11:43 #7
Åbn Denne computer, højreklik på dit drev, så kan du se om det er Fat32 eller NTFS.
Filen skal nok slettes i fejlsikret tilstand, hvis det ikke hjælper, "dann haben wir andere metoden Mein Herr".*S*
Avatar billede cljeppe Mester
08. august 2003 - 11:46 #8
Fremgang: Nu lykkedes det - ved hjælp af at lade Norton scanne den pågældende fil - at få den i karantæne og derefter slettet. - Det var vist problem 1.

Så står spørgsmålet tilbage med hensyn til at lade den underlige betegnelse af c-drevet ændre ved blot at omdøbe ... eller er der fælder i det?
Avatar billede cljeppe Mester
08. august 2003 - 11:49 #9
filsystem er NTFS
Avatar billede fromsej Praktikant
08. august 2003 - 12:21 #10
Godt du fik det første væk.
Hvad angår at omdøbe drevet, det navn du skriver er det der står i "Denne Computer"?
Hvis der er en fælde kender jeg ikke, men lad lige et par andre give mig ret, eller korrekse mig, inden du omdøber den, jeg har dog gjort det selv flere gange, uden problemer.
Avatar billede cljeppe Mester
08. august 2003 - 12:27 #11
ja, det står i denne computer. - Danke.
Avatar billede yeti Nybegynder
08. august 2003 - 13:54 #12
Sjovt sad jeg og tænkte det samme som Formsej - det har man da gjort mange gange (altså at omdøbe en HD), men kan der være noget lusk ved det. Jeg har ikke hørt om det, men det behøver jo ikke at være nogen garanti.
Avatar billede cljeppe Mester
10. august 2003 - 21:00 #13
tilsyneladende lod C-drevet sig problemfrit navneændre - det er konens PC, så jeg havde nok hørt, hvis det ikke funker.

Nu skulle jeg så være nået til der, hvor points skulle fordeles, men det løb er vel kørt allerede.

Men hvad med 3 kolde i baghaven - er det egentlig ikke bedre end point lige nu.

Mange tak for støtten.

Carsten.
Avatar billede fromsej Praktikant
10. august 2003 - 21:04 #14
cljeppe>>Det var dog et glimrende forslag, selvom der ikke må gives andet end point for løsninger på E!, tvivler jeg på at nogen ville anmelde dig for at tilbyde en kold pilsner i den hede her.*S*
Anyway point er ikke så vigtige, det vigtige er din PC virker.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester