Fjerning af Agobot virus?

p.s.

den smitter følgende filer:

svchost.exe og regint.exe

Hvis du booter på en diskette og kører fdisk /mbr og derefter booter på et rent medie (ex. en Windows CD) og formatterer disken før installationen, så er maskinen med garanti ikke inficeret.

Mon ikke maskinen bliver inficeret når han går på internettet igen?

Læs: http://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html

Sørg for at have en firewall imellem maskinen og Internettet (og evt. andre maskiner) indtil maskinen er 100% sikkerheds opdateret.

Hej

tak for hurtigt svar..  Du får point hvis det virker.

hej igen igen..

han siger at han har prøvet det, men at det fjerner den ikke, kun putter den i karantæne, hvilket han har gjort, men den vil ikke fjernes...  nogen idéer?

Så ved han ikke hvad han taler om.

Hvordan skal

fdisk /mbt (rydder master boot recorden)
og en formattering lægge noget som helst i karantæne?

Løsning: Ny bruger :-)

hej igen

hmm...  det kan være at jeg skal få ham at gå det igennem igen så?...

:)

Hvis han nu sletter master boot record. Bliver den automatisk oprettet igen?

eller skal man manuelt oprette en ny? jeg har ikke megen forstand på MBR.

http://www.eksperten.dk/spm/421441?Esession=6dc20a53bb96a6a0bcff4c6f6f954238