Avatar billede lazenby Nybegynder
05. november 2003 - 13:12 Der er 19 kommentarer og
1 løsning

Sletning af c:\windows\kernel32.dll på windows 98 SE

Kernel32.dll under c:\windows er blevet inficeret med en virus, og mit antivirus-software kan ikke rense filen. Jeg er derfor nødt til at overskrive filen med en uinficeret version.

Problemet er, at jeg ikke kan få lov til at overskrive filen, hverken i DOS-mode eller hvis jeg booter fra diskette.

Hvordan får jeg lov til at slette en skrivebeskyttet systemfil?

- lazenby
Avatar billede halifax Nybegynder
05. november 2003 - 13:18 #1
Det gør du ved at boote op på en diskette til DOS. Og ikke fra DOS-mode under Windows.
Avatar billede halifax Nybegynder
05. november 2003 - 13:20 #2
Undskyld, læste ikke ordentlig. Du skrev endda "hvis jeg booter fra diskette."

Får du nogen fejlmeddelelse, og hvilken, efter boot fra diskette?
Avatar billede lazenby Nybegynder
05. november 2003 - 13:20 #3
Det har jeg gjort - det var det jeg mente med at boote fra en diskette. Det gør ingen forskel.
Avatar billede lazenby Nybegynder
05. november 2003 - 13:20 #4
Ok - ja, jeg får den samme fejlmeddelelse i begge tilfælde: Adgang nægtet - .\kernel32.dll.
Avatar billede halifax Nybegynder
05. november 2003 - 13:23 #5
Kan du efter boot se i c:\Windows\System om filen er skrivebeskyttet - attribut r?
I så fald skal skrivebeskyttelsen fjernes før sletning/overskrivning af filen.
Avatar billede lazenby Nybegynder
05. november 2003 - 13:29 #6
Den har attributterne h og a. Hvordan ændrer jeg dem?
Avatar billede lazenby Nybegynder
05. november 2003 - 13:29 #7
Det er i øvrigt direkte under c:\windows.
Avatar billede halifax Nybegynder
05. november 2003 - 13:35 #8
Attribut h er for Hidden = skjult. a er for archive og viser blot at filen ikke er backet op. Det gør ikke noget.

Prøv at slette h og se om filen så kan slettes/overskrives. Gør sådan fra bootdisketten

attrib -h c:\windows\kernel32.dll

- tegnet er for at slette en attribut. Skal den sættes igen bruges +h. Men det er ikke nødvendigt at gøre.
Avatar billede halifax Nybegynder
05. november 2003 - 13:39 #9
Og så blot en detalje. Hos mig ligger filen i c:\Windows\system

Det skulle ikke gøre nogen forskel. Men jeg kan ikke lade være med at tænke på, om en virus har slettet den oprindelige fil og dernæst lagt en befængt fil i c:\windows som en skjult fil.
Synes svagt at mindes, at jeg har læst em en kernel32 virus - men kan s'følglig i farten ikke finde det nu.
Avatar billede lazenby Nybegynder
05. november 2003 - 13:43 #10
Jeg har den også i windows\system, men den er uinficeret. Det kan godt være, jeg bare skulle slette den helt under c:\windows.

attrib.exe findes ikke på min boot-diskette... irriterende.
Avatar billede nva Praktikant
05. november 2003 - 13:44 #11
Hvad hedder virusen ? Det fortalte dit antivirus-program dig vel !
Avatar billede lazenby Nybegynder
05. november 2003 - 13:45 #12
Som at smutte en mandel.. tak for hjælpen :)
Avatar billede arlet Juniormester
05. november 2003 - 13:46 #13
Det kunne være sjovt at høre hvad virussen hedder???

og hvilke antivirusprogram fandt den??
Avatar billede lazenby Nybegynder
05. november 2003 - 13:46 #14
Jep, virussen hedder W95/Dupator, og blev fanget af Sophos Antivirus.
Avatar billede arlet Juniormester
05. november 2003 - 13:47 #15
Avatar billede halifax Nybegynder
05. november 2003 - 13:47 #16
attrib.exe ligger i den ramdisk, som bootdiskette laver. Du kan se det, når den starter op, noget i retning af "Udpakker midlertidig mappe på drev x  -  x står for drevbogstavet, feks. f.

Fra disketten skriv f: for at skifte til det (brug drevbogstavet du får oplyst) og kør attrib derfrqa.
Avatar billede lazenby Nybegynder
05. november 2003 - 13:50 #17
Tak, tak, men det er klaret. Jeg havde bare lavet en disk med sys a:, og så bliver det jo den minimale version med command.com og ikke så meget andet. attrib.exe kopierede jeg fra den relevante cab-fil på installations-cd'en. Jeg havde heldigvis stadig adgang til min hoved-computer.
Avatar billede halifax Nybegynder
05. november 2003 - 13:50 #18
Nå, jeg er for langsom på tasterne.  :)
Godt du fik renset ud - og tak for point.
Avatar billede halifax Nybegynder
05. november 2003 - 13:52 #19
lazenby - Det klarede du på en elegant måde - og med omtanke i hovedet. Rart at se.
Avatar billede lazenby Nybegynder
05. november 2003 - 13:56 #20
Tak for det. Helt grøn er man jo ikke .. :)

Tak for hjælpen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester