05. juli 2004 - 13:47Der er
17 kommentarer og 1 løsning
WinFixd32.exe
Min computer er blevet inficeret med virussen (W32.Spybot.Worm (Norton) ) Og den har sat sig i den overstående fil (WinFixd32.exe) Er det muligt at jeg kan slette den fil? Eller ville det ødelægge hele pc'en
Jeg ville ikke mene at det er nødvendigt at slette den? Er den inficeret med virus, burde dit AV gerne kunne fjerne den, og hvis ikke findes der en Removal Tool.
Sagen er den at jeg ikke bruger P2P overhovedet, jeg tror det er en virus fra at spil eller noget andet jeg har fået... AV kan ikke fjerne den, har jeg prøvet, den kan heller ikke karantæne den... Det er derfor jeg ville høre om det er en nødvendig fil...
http://www.spywarefri.dk/vaerktoj.htm#spybot Hent disse to programmer Først spybot. Installer og opdater. Scan og afhjælp det den finder (markeret med rødt) Derefter henter du hijackthis og scanner og gemmer loggen. Kopier den herind, så kigger vi på den. Du må ikke fixe noget selv. Det kan gå grueligt galt :O)
Ok.. Jeg havde vist lidt mere end jeg troede.. Sådan en gang crap... Der er noget Alexa, DSO Exploit, Advertising.com, Avenue A, MediaPlex, Webtrends Live.. Men der var ikke noget der skulle ligne den fil... Hijack log: ogfile of HijackThis v1.98.0 Scan saved at 16:37:15, on 05-07-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Først opretter du en mappe kun til hijackthis og lægger programmet derover. Så har vi nemlig styr på backup filerne. Kommer du til at slette noget forkert, kan vi altid komme tilbage og lave en restore. Derfor skal Hijack have sin egen mappe.
Første vigtige punkt er at slå systemgendannelsen fra. Højreklik på Denne Computer på skrivebordet, vælg Egenskaber og fanebladet Systemgendannelse og sæt flueben i Deaktiver systemgendannelse. Klik ok og genstart. Ellers genskabes alt hvad vi fjerner.
Derefter skal du åbne hijackthis. Du skal vinge disse filer af, jeg har beskrevet nedenunder. Når du har gjort det så lukker du alle andre vinduer ned. Klik på Fix checkede. O4 - HKLM\..\Run: [Microsoft Updater Resources] WinFixd32.exe O4 - HKLM\..\Run: [Microsofts Updates] wuamgrd.exe O4 - HKLM\..\Run: [zierd32] C:\WINDOWS\System32\kolder.exe C:\WINDOWS\System32\dirote.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\RunServices: [Microsoft Updater Resources] WinFixd32.exe O4 - HKLM\..\RunServices: [Microsofts Updates] wuamgrd.exe O4 - HKCU\..\Run: [Microsoft Updater Resources] WinFixd32.exe O4 - HKCU\..\Run: [Microsofts Updates] wuamgrd.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Vi skal kunne se dine skjulte filer for at finde snavs, der skal slettes manuelt. Det er en del af processen. Åbn en tilfældig mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul beskyttede operativsystemfiler". Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis skjulte filer og mapper".
Disse programmer skal slettes i fejlsikret tilstand. Du genstarter og trykker F8 når Windows starter op.
Søg efter disse filer: C:\WINDOWS\System32\dirote.exe C:\WINDOWS\System32\wuamgrd.exe
Derefter genstarter du og sender en ny log ind til check
Rapport fra den siddende and, jeg har prøvet at installere det 3 gange, også i fejlsikret, men den siger at atapi.sys er optaget og den derfor ikke kan gøre det..? Hvad kan jeg gøre ved det... Desuden er den gamle virus ikke væk endnu...
Ok.. Så må jeg vel stole på jer... Og Andersen selvfølgelig kan jeg da se joken, relaxation, syntes selv det lød rimeligt sejt. Rapport fra den siddende and :P Men jeg lægger lige den nye log... Log: Logfile of HijackThis v1.98.0 Scan saved at 13:02:59, on 06-07-2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)
O4 - HKLM\..\Run: [zierd32] C:\WINDOWS\System32\kolder.exe C:\WINDOWS\System32\dirote.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Fix disse Og gestart, så tror jeg du er godt på vej
Hvis du så afinstallerer daemontools skulle du være klar til at installere SP!
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Ny bruger
Nybegynder
Opret
Preview
