fjernelse af Netsky.p

giv dig selv adgang til mappen og slet dem.

dvs. du skal ændre tilladelserne på mappen :-)

Du skal deaktivere systemgendannelsen - for det er der den ikke kan komme ind:
http://www.arlet.dk/systemgendannelsen.htm

kør en tur med TRend >> http://housecall.trendmicro.com/housecall/start_corp.asp
og slå normann fra, og systemgendannelse..O)

Når systemgendannelsen er deaktiveret scanner du igen, så skulle Normann kunne fjerne resten.

Ihh.. hvor er det dyre antivirusprogrammer effektive..O)

bartfreak> hehe ;)

Tak for hjælpen,  John Stigers

hummm det var da en skam at den lige er blevet renset, jeg kunne ellers godt lige bruge sådanne en virus til mit mailprogram!

Jeg takker for point :)

kenp> hæng på så skal du få en uskyldig en

Skriv til mig - mailadresse er på mit minisite, så får du en retur!

selv tak..O/

kenp > Aovergaard gjorde mig lige opmærksom på denne tråd, jeg har en dugfrisk Netsky liggende hvis du vil have den. Hvis du er på msn engang i morgen kan vi jo aftale hvordan du får den tilsendt...

bartfreak > Nu er der mig bekendt ingen virusprogrammer som får lov til at scanne i Systemrestore, så det har vel ikke noget med prisen på et avirusprog. at gøre. Som både du selv og john siger er man nødt til at slå den systemgendannelse fra under alle omstændigheder.

spinoza -> det jeg godt vil have testet er om min antivirus tager den direkte på mailserveren (jeg har forsøgt at opsætte min antivirus igen, da den slap netsky.p igennem) så hvis du bare sender den på ken @ danborg.org hvis du får en besked tilbage om at den ikke kom frem til mig så virkede det.

Hej Ken,
Jeg får en deamon tilbage med et vedhæft som hedder "40b1cc6cdd5a3.tmp (44 KB)"
Indholdsruden er tomt.
Jeg videresendte Netsky.P direkte til dig fra min webmail som står og opsamler den slags. Håber ikke jeg får ballade nu *S*

Jeg har sendt den .tmp fil til din mail.

spinoza -> er ikke kommet igen ;) udover at min arbejds antivirus reagerede på den som du sendte 2 gang! men takker :)

Var så lidt :)
mærkeligt nok regerede min AV ikke på den tmp fil da jeg hentede den hjem.
Det ser i hvert fald ud til at din av på serveren virker.

Jeg har prøvet at slå systemgendannelsen fra, men Netsky (den satan!) er der stadig efter en ny scanning. Er der nogen, der har andre gode råd?????????????

jeg har ligeledes prøvet Panda Quick remove. Den tager den heller ikke. Filerne er i karantæne og resultatet af scanningerne siger at der ikke er spor efter ormen. Men når der netop er filer i karantæne, er Netsky vel stadig på spil og bliver aktiv igen, eller hvad????

prøv at se her.>> http://www.creator.data-struer.dk/kom_af_med_virus.htm