Jeg har haft en virus kaldet W95/CIH. Jeg fik den fjernet med Panda Antivirus og det er jo bare fint. Men nu vil jeg så køre en af mine filer (et installations-wise-pakket-program), men den kommer med en \"programmet har udført en ulovlig handling\". Jeg ved der ikke var noget galt med dem før og jeg ved da også, at de også var viruiseret da jeg havde virusen. Har antivirus-programmet ødelagt mine filer, og hvordan får jeg dem repareret?
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Det behøves ikke at have noget med virusen at gøre, hvis det er en AMD - processer kan det være der for. Start installations programmet og lige før den går ned, så gå ind i WINDOWS/TEMP der vil ligge nogle filer noget \"alla\" \"install\" eller \"wasktemp\" gå ind i mappen med det højest tal, og slet filen chregsq.dll eller noget i denne retning.
...Enkelte .exe filer kan blive beskadiget af Cleaning....Hvordan får du dem repareret... ...Man kan desværre ikke reparere den slags skader, ..ikke uden først at Cracke filens kodning, og derftere sætte sig ind i et 1000-10000liniers program...og så reparere det efter \"gehør\"... Jeg tror ikke det kan betale sig at forsøge...
- Den rigtige løsning på dit problem er, at erstatte det beskadigede med funktionsdygtige filer... = installer tingene igen fra CD, eller hvor det nu kom fra...
Det er desværre en af omkostningerne ved at redde de 95-98% af sit system
..vel egentlig ikke 200 points værd, men jeg tror ikke du kommer det nærmere...beklager
Æh, altså medmindre det var netop det program der var blevet smittet, er det YDERST tvivlsom om det er anti-virus programmet der har forårsaget skaden. Prøv blot at genstarte og se om programmet ikke kører nu, ellers genindstaller det da. Hvis du har ME kan du bare gå tilbage til før fejlen skete.
<!-- Teknik --> Er det ikke lidt sært at komme med forslag om at bruge en hexeditor, for at genskabe dataen skal han jo så alligevel være klar over den rigtige struktur = skal have en ny fil alligevel...
Har oplevet det på flere (6-8) maskiner som har været Udsat for CIH....Der er vist flere forskellige varianter af CIH, men der er åbenbart lidt problemer med cleaningen... Det var også \"Panda\" som blev brugt i de pågældende tilfælde...er jo den som er \"shareware\" p.t.
- Xtom - Jeg giver dig helt ret, ok, en processor kan være skyld i LIDT, men et programs afhandling er det nok ikke lige det man skal give det skylden for....
OK teknik!!: ja, du kan jo kun reparere det ved at indsætte en fil der ikke er beskadiget, enten ved at låne det af en ven, eller geninstallere. Men prøv dog først at genstarte ellers kan der som alternativ nævnes Norton AntiChrah, der kan genskabe tabte data. Scandisk kan da også prøves, hvis du er meget desperat...
>>Warpsnet Hvis du lige vil gad kigge ordentligt efter, så er det jo det jeg skrev kl. 21.35 ...jeg citerer: - Den rigtige løsning på dit problem er, at erstatte det beskadigede med funktionsdygtige filer... = installer tingene igen fra CD, eller hvor det nu kom fra... Citat slut
Jeg prøved blot at forklar hvad du åbenbart godt vidste at: \"ingen\" ...som ikke kender programmets kode...hvilket indskrænker det til nogle få 100 programmører her på kloden, (og måske et par tusinde dygtige Hackere) kan åbne det uden \"sourcekoden\"..
Og selv om en af de par 100 kunne åbne det, så kender normalt Ingen! af dem alle dele af programmet...og kan derfor alligevel ikke gøre noget som helst...
Anticrahsh og scandisk kan ikke rette disse fejl. \"Anticrash\" kan forudse en potentiel konflikt, men forudser dem desværre oftere end nødvendigt, og forværrer derfor typisk et evt. problem....kan ikke! reparere filer. Burde omdøbes til \"Autocrash\"
\"Scandisk\" kan løse fejl i Fil Allokerings Tabellen, hvor to filer gør krav på samme stykke af HDD... Typisk løser Scandisk dette ved at slette det pågældende fra den ene (lavest rangerende) fil, og så \"håbe det går\"... Scandisk kan ikke! reparere en .exe fil, som er beskadiget af virus/antivirus... Men hvis en .doc fil og en .exe fil er oppe at \"slås\" om rettigheder, så afgør scandisk \"tvisten\" Ved at lade den \"højest rangerende fil\" vinde...
\"Scandisk\" kan også finde \"løst henslængte filstumper, og gøre dem synlige\" i form af filer som hedder00001.chk 00002.chk osv....man skal så bare selv gætte hvad de er \"til\" 98 gange ud af 100 er dette ganske ubrugeligt, men jeg har dog været heldig med det et par gange hvor min FAT blev fuldstændigt saboteret (af et uskyldigt udeende multimedietastatur)
Undskyld...er måske ikke up to date med Nortons produkter...jeg tænkte på \"CrashGuard\", men stol blot roligt på, at ingen! programmer kan reparere bare én .exe fil, hvor Panda har fjenet \"lidt for meget\"... Uanset, om det hedder \"Crashguard\" eller \"anticrash\" eller et hvilket som helst andet navn.
okay, okay, jeg gav dig ret, og ja, mine forslag var også bare noget generelt, jeg nævner som dig, at det er nødvendigt med nye filer, med Norton produkterne var ment som en generel beskyttelse fremover, og scandisk skrev jeg jo at det var vis han var mega desperat, jeg forventede da heller intet resultat af det, håbede blot på point :-) PS: Blev vi ikke enige om at det ikke var Vira-programmet der havde forårsget skaden??
Jeg har prøvet med scandisk. Og jo det er virus-programmet, som har forusaget skaden. Det er jeg sikker på.
Det er bare lidt irriterende for mig, da det var nogle vigtige exe-filer. Og filerne fylder jo stadig det samme, ser ligesådan ud. Kommer bare med en ulovlig handling når jeg prøver at åbne dem. Hvis der ikke er nogen, som kan hjælpe mig så må jeg jo bare lukke spørgsmålet igen.
Med virus i : Vides ikke med sikkerhed Min erfaring siger: -til tider ja, til tider nej en fordeling på 50/50 er et rimeligt fornuftigt \"gæt\" fra min side.. når vi taler CIH, som jeg jo har en del erfaring med....
Efter Virus er fjernet : Filen Dur ikke !
...om det så er virus eller antivirus skyld...det kan jo diskuteres, men valget er jo let, når man skal fjerne virus...\"alt\" skal væk...ellers er problemet der jo stadigvæk... At samtlige reperationer af nogle 100 .exe filer ikke alle sammen lykkes perfekt skyldes sikkert CIH\'s \"Spacefiller\" egenskaber....
Den virker SVJV ca. sådan her: En cluster rummer fx. 32Bit... I slutningen af .EXE filen, som optager denne cluster bruger .exe filen fx. ikke de sidste fx. 5-10-15 bits i denne cluster.... CIH-virussen lægger så et \"kald\" af sin egen \"Exe\" funktion ind på den ubenyttede plads.... ..\"og kører derved med \"i smug\", når den pågældende exe fil afvikles.
Da mængden af ledig plads varierer, så er udseendet af den streng, som CIH lægger ind ikke helt ens, og i nogen tilfælde står der måske det samme i de sidste par bits, som CIH ville have skrevet, hvis der havde været mere plads Husk på, at der jo kun kan stå \"0\" eller \"1\" når vi taler \"rå data\"
Jeg tager én tilfældig fire bits kombination. -De giver alle samme resultat!! Hvis der fx. var tale om 1111 i de sidste 4 bits, så er odds for at der også står dette i filens slutning kun 6.25%, men hvis dette ganges op med fx. 200 filer så siger statistikken faktisk, at det burde forekomme i 12,5 filer... Og Panda kan jo dårligt se forskel på, om 1111 er medfødt, eller skabt af virus....programmet ved blot, at sådan er det normale mønster for CIH -virussen.
Panda sletter derfor - iflg. ovenstående teori fire bits for meget i 12 filer... For nogle filer er disse bits måske rimeligt uvæsentlige...kaldes sjældent ...men for dem som Christian_a taler om er fejlen \"fatal\"...
Set fra pandas synspunkt, så er det primære, at være 100% sikker på at virus fjernes... Set fra programindehavers synspunkt...ja mit synspunkt er også...heller lidt for meget...i stedet for blot at \"tro\" at virus er fjernet
Programmet MRECOVER, der reparerer harddiske, som har fået deres indhold beskadiget af Tjernobyl-virusen, kan nu hentes gratis fra nettet på adressen http://members.xoom.com/monirdomain. Det er udviklet af Monirul Islam Sharif, en 21-årig student på universitet i Dhaka, Bangladesh. MRECOVER 1.7 fylder kun 45.2 KB og kan i mange tilfælde fuldstændig genskabe indholdet på harddisken. Det fungerer dog ikke, hvis man allerede har formateret partionen eller forsøgt at reparere den med et andet værktøj.
Det skulle efter sigende også kunne genskabe den første partition, hvis du ikke har leget for meget med den.
>>Codepiece ...det er nok specielt passagen her som er interessant i den sammenhæng... \"Det fungerer dog ikke, hvis man allerede har formateret partionen eller forsøgt at reparere den med et andet værktøj. \" - Panda er jo det omtalte \"andet værktøj\"... CIH=Tjernobyl...jooh delvist, men der er vist mange andre varianter af CIH.
>>christian_a Alm. .exe filer kan som sagt ikke reddes, men selvudpakkende archives (pakkede filer), er ofte pakket i .ZIP formatet.... Der er derfor håb om, at du kan redde (nogle!!) af dataene ved at bruge Winzip til at pakke op med... Kan hentes på www.winzip.com
Tja det eneste antivirusprogram, som jeg har oplevet der ikke ødelægger filerne er McAfee, eller går det faktisk galt for de fleste andre. Burg ikke gammel software igen, som har ligge på en maskine med Virus. Installer altid på ny.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Slettet bruger
Ny bruger
Nybegynder
Opret
Preview
