Mangler Kill_CIH

http://www.s3club.de/download/files/kill%20cih%20von%20norton/
Vær så god.

Eller her: http://www.softseek.com/Utilities/Virus_Protection/Review_23729_index.html

Et hvilket som helst opdateret (og anerkendt) antivirus produkt kan idag gåre kål på CIH... det er jo efterhånden en gammel fætter :-)

NanoQ

den virker ikke når jeg åbner den kommmer der bare et dos vindue i et sekund og så forsvindet det! man kan ikke engang se hvad der står!

Den dræber ikke vira, men neutraliserer kun vira i hukommelsen, så selve den opdaterede virusscasnner kan komme til at kværke det.

ok hvordan opdatere jeg mcafee jeg har 4.002

Du kan hente en update her: http://software.mcafee.com/centers/download/default.asp

Du kan hente et godt lille prg. der er rimeligt opdateret her (gratis)
http://www.f-prot.dk/avirus.exe

Hvis det er en korekt lisensversion, så skulle den selv kunne opdatere sig løbende. Hvis det ikke er en linsensmæssigt korekt installeret version, så kan man heller ikke køre opdate med ovennænte update.

kommentaren vedrører McAfee.

ok det er en version fra en cd men den mangler et eller andet!!! jeg kan ikke fjerne alle infikserede steder der er nogle det er noget med network

ps nu undre i jer sikkert men nicolair er min lillebror og vi har fælles computer!

Her er en beskrivelse og værktøjer til at fjerne den http://service1.symantec.com/sarc/sarc.nsf/info/html/kill_cih.html

Her er lidt mere info om den:

CIH (Also known as Win95.CIH, Spacefiller or Chernobyl)
There are 3 known variants of the CIH virus - all have the same payload but each is triggered on a different date/set of dates:
* Win95.CIH.1003 - Triggers on the 26th of April
* Win95.CIH.1010 - Triggers on the 26th of June
* Win95.CIH.1019 - Triggers on the 26th of every month
The CIH virus infects PE files only under Windows 95/98  i.e. it infects Windows 95/98-only executable files of the PE format, usually 32 bit executables with the .exe extension. (i.e. notepad.exe, explorer.exe, winword.exe etc).
The virus shows very few symptoms as it is clever in its ability to infect files without increasing their length. It may also cause system crashes, although since it is relatively bug free, the virus can spread and remain unnoticed for some time.
The virus has a nasty payload, consisting of 2 parts:
1) The virus tries to destroy the flash BIOS ROM  by reprogramming it with garbage. This does not always work.
2) The virus overwrites the contents of the hard disk with garbage, working through a number of sectors of each cylinder of the hard disk.
If the virus succeeds in reprogramming the flash BIOS ROM, there is no software remedy for it: your PC will no longer be bootable and the flash BIOS will need to be replaced or reprogrammed in a special EPROM programming device. Where the flash BIOS ROM is permanently attached to the motherboard, the entire motherboard will need replacing. The damage caused to the information on the hard disk is possibly recoverable by using data recovery services, and the success depends on the disk size, format, fragmentation etc.

Sålænge du ikke ved hvilken variant du har af CIH ved du altså ikke hvor lang tid du har til at få den fjernet i. Hvis du er uheldig har du kun 12 dage!

http://service1.symantec.com/sarc/sarc.nsf/info/html/kill_cih.html

Ups, den fjerner den kun i memory. Jeg havde lige overset noget i teksten. Soryy!

jeg har Win95.CIH.1003

hjælp mig  jeg kan ikke fjerne den!!!!!!!!!!!

OK, her er mit bud på en løsning (Jeg bliver meget overrasket hvis den ikke virker!). Hent http://service1.symantec.com/sarc/sarc.nsf/info/html/kill_cih.html og kør filen. Så burde virussen være ude af hukommelsen. Hent AVP Platinum her: http://www.kaspersky.com/download.asp?tgroup=2&pgroup=10&product=238&id=238&obj_id=10

Afinstaller McAfee. EFTER HVERT SKRIDT I DENNE VEJLEDNING SKAL DU KØRE KILL_CIH, DET SKAL DU OGSÅ HVER GANG DU STARTER MASKINEN OP  (indtil du er helt sikker på at der ikke er noget virus tilbage på maskinen)!!! Dette skal du gøre for at sikre at den ikke spreder sig til de nye programmer du bruger til at fjerne den.

Herefter installerer du AVX, som du hentede. Opdater den med de nyeste deinitioner (kan gøres indefra programmet). Scan derefter for virus og bed den om at desinficere eller slette alle inficerede filer. Test derefter om du stadig er inficeret i din memory med f.eks. ftp://ftp.f-secure.com/anti-virus/tools/f-cih.exe

nicolair>> Har du fået løst dit problem eller har du brug for mere hjælp?

mere hjælp!!!! ( Tror jeg nok )
Vi har lige formateret C drevet!!
Såå måske er den væk!!
Jeg vil lige prøve at se efter!
OK? - fcs

Nicolair

makse - dit svar virkede ikke.
nanoq - dit svar virkede ikke.
kharder - dit svar virkede ikke.
jonaslis - dit svar virkede ikke.
fcs - dit svar virkede ikke.

Hvis den stadig er her ( Altså CIH )
SÅ HJÆÆÆÆÆÆÆÆÆÆÆÆÆÆÆÆÆÆLP!

OK, vi venter og ser om den er forsvundet

Waiting...Waiting...

ok, fandt lige den her.

http://grc.com/cih.htm

Prøv at se om den kan.

ok ok kigger lige på den!

Makse.......
det ser ikke ud til at virke!!!
Jeg tror ikke at vi har virussen mere.
Vi geninstallerede computeren!
Men hvis det viser sig at den stadig er der
så skal jeg nok SIGE til!!!

Jeg har brug for pointne!!!
Men eller tak for hjælpen venner!

Gå her ind på dette spg. der hedder Nicolair!!!
For alle dem der synes at jeg har snydt jer!
Så kan i se om i står i Navnelisten over dem der skal have point af mig!!!