Virus i System32.exe

Læs nederst på dette link (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html), hvordan du fjerner den.

pas på med at bare slette den...har været ud for smme problem og slettede den fordi norton sagde det var bedst...og efter genstart viste det sig at den fil slet ikke skal slettes bare sådan..
den fil er en af de vigtigste filer i winxp, og sletter du den kan det påvirke opstart af pc, og det ender med at du skal formatere hele tingsten og starte forfra ...
men gå ind på nortons hjemmeside og prøv at finde info om den de fortæller hvordan man sletter uden at det påvirker computeren og du får også af vide om den gør stor skade...1-5...
http://www.sarc.com/avcenter/vinfodb.html?prodid=nav2002

vigtig systemfil? den har jeg da ikke!

- system32.exe er selve virusen...

da virussen har lavet en fil der hedder system32.exe så bliver det en systemfil automatisk og laver rødder til de andre vigtige filer..så sletter du den sletter du mange flere filer..dit sytemcrasher med det samme!!!!!!

System32.exe er ikke en system fil.... System32 er derimod en system folder.. Så at slette filen burde ikke være noget problem, derimod får man problemer hvis man slette System32 folderen....

Være opmærksom på at system restore muligvis vil forsøge gendanne filen, derfor kan det være nødvendigt at slå system restore fra først... Det er dog en halvfarlig ting da du skal til at rode i dine system foldere ;-)

Husk også at gå ind i taskmanager og slå system32.exe ned først (end process) .. Endeligt ikke system....

/Vic256

Snup den i fejlsikret tilstand, det er virussen i sig selv, som omtalt.

Tak for hjælpen... Jeg tror selv virus programmet slettede filen efter at jeg "End taks" for System32.exe... Men nu spørger Windows efter den når jeg starter windows... Hmm...

Det er fordi den bliver kaldt fra enten Win.ini eller system.ini.

Kan jeg gøre noget ved det?

Ja, du kan åbne .ini filer med Notepad, finde linien der kalder System32.exe og slette den.

Hmm... Der er ikke nogen linie i Win.ini eller system.ini hvor der står noget med System32.exe?? 

Kan det være andre .ini filer??

Der er jo pænt mange...

Prøv flg kommando i en cmd:

sfc /SCANNOW

Jeg mener, at man via sfc kommandoen kan gendanne beskadige systemfiler (eller manglende).

Det kan man også men skriv det med små bogstaver, ved ikke om det betyder noget om det er små el. store. Derudover er det vigtigt at du har din Windows Cd i mens du kører denne sfc /scannow for ellers virker det ikke.

Kør msconfig fra "Run"/"Kør" og se hvor den bliver forsøgt loaded ....