Avatar billede rasmus1977 Nybegynder
09. maj 2004 - 00:42 Der er 5 kommentarer

System Volume Information

Hej !
Jeg har en skjult mappe på min pc ved navn System Volume Information. Mit antivirus program (f-secure) bliver ved med at fortælle mig at jeg har en virus i denne. F-Secure kan ikke gøre noget ved denne virus.
Hvis jeg prøver at komme ind i selve mappen får jeg Adgang nægtet. Det samme gælder hvis jeg prøver at slette mappen. Jeg har prøvet at køre McAfee (stinger)men den finder ikke noget.
Et andet problem som sikkert er sammenhængende med det før omtalte er at jeg ikke kan åbne min Outlook.
Jeg får her følgende fejl:
Malicious code found in file C:\DOCUMENTS AND SETTINGS\JESPER\LOKALE INDSTILLINGER\APPLICATION DATA\MICROSOFT\OUTLOOK\OUTLOOK.PST\[From:Network Email System mailerbot@netmail.com][Subj:*****SPAM***** ].
Infection: Exploit.IFrame.FileDownload
Action: none.
Hvis jeg prøver på at omdøbe pst filen sløver det min maskine helt ned idet jeg højre klikker på filen.

Er der nogen der kan hjælpe mig med mit problem?
Avatar billede victor-1 Nybegynder
09. maj 2004 - 01:08 #1
Prøv at starte din maskine op i fejlsikret tilstand (<F8> under opstart) find og slet de mistænkelige filer, hvis det er muligt.

Dernæst:
Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede halifax Nybegynder
09. maj 2004 - 04:21 #2
System Volume Information er (del af) System Gendannelse. Har du måske fået et gendannelsespunkt indeholdende virus!!  :(
Der kan læses en masse info om System Volume Information og hvordan det kan behandles i henholdsvis XP Home og XP Pro
http://www.theeldergeek.com/system_volume_information_folder1.htm
Avatar billede magictouch Nybegynder
09. maj 2004 - 07:07 #3
For at følge op på halifax kommentar, så del mappen på netværket, og giv den det samme sharenavn-System Volume Information, scan så. Og tag en tur med Spysweeper også:http://www.webroot.com/wb/products/spysweeper/index.php
Avatar billede cp1 Nybegynder
09. maj 2004 - 16:58 #4
du ka slettet de gendannelses punkter der er ved at slå systemgendannelse fra og så slå det til igen for at oprette friske,men du skal selvfølgelig være sikker på du ikke har virus andre steder i pc'en for at det ikke skal komme igen.
http://firewalker.1go.dk/systemretoreOFF.png
for du en 404 fejl når du klikker på linket så gå her først http://firewalker.1go.dk/ og kig på billedet derfra ;)
Avatar billede victor-1 Nybegynder
14. maj 2004 - 21:06 #5
Opretter var åbenbart ny.
Eksisterer i hvert fald ikke længere, så vidt jeg kan se.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester