Virus & Win2000

Hav evt. følgende prg. med på en USB pen:

^ http://danborg.org/spy1/HJT/hijackthis.exe
^ http://www.spywareinfo.dk/download/mwav.exe
^ http://www.superantispyware.com/downloads/SUPERAntiSpyware1241.exe +
http://www.spywarefri.dk/manualer/superantispyware-manual.htm
^ ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe + http://fromsej.dk/Vejledninger/html/drweb.html
^

Til W2000 er nyeste M$ ServicePack4:
ftp://ftp.sdu.dk/pub/microsoft/w2k/sp4/dk/w2ksp4_da.exe (~129Mb)

I 'gamle dage' kunne man scanne computeren fra DOS med F-prot (der var nu noget rart ved DOS - ikke). Ved du om der findes noget tilsvarende der virker på Win 2000 eller nyere?
HijackThis havde jeg også tænkt på at tage med, men den kan jo først rigtig bruges når comp'en er på nettet. Så kan man jo f.eks. lægge en log ind på Eksperten og bede om hjælp ;-). De andre ting har jeg hørt om, men aldrig brugt. Jeg tager med tak imod dine råd.

"...fra DOS med F-prot ..." - ka' godt huske noget i den retning. Men drevet er sansynligvis NTFS og så ka' den ikke 'se' drevet/filerne...

Du ka' sandelig godt bruge HiJackThis uden internet forbindelse!

http://www.fbeej.dk/Programmer/iereg.zip

http://www.cexx.org/lspfix.htm (læs om det først...)

Mht.: http://www.fbeej.dk/Programmer/iereg.zip - medtag den udpakkede fil...

Helgec har her lavet en vejledning til, hvordan man får F-prot til at kunne køre på et NTFS-drev også:
http://www.helgec.dk/ntfs_dos.html

Den bruger driveren fra NTFS4DOS, og hvis der er et ntfs-drev kommer der en startskærm op, hvor du skal skrive "yes" (og ikke kun "y") for at loade driveren. Herefter er der fuld access til drevet.

Men jeg vil nu mene at fprot kun kan bruges til den første nedslagtning af infektionen. For oprydning bagefter bør du bruge nogle af de værktøjer som dr1 har henvist til.

SuperAntispyware kan være god, hvis der stadig ikke er internetforbindelse efter rensningen, idet den har værktøjer til at genoprette forbindelsen.

ejvindh> Tak for kommentaren
Begge> Min kollega tog i den grad fejl af hvad hendes comp havde installeret. Det viste sig at den var installeret med Win ME, så den medbragte Zonealarm og Antivir kunne slet ikke installeres i de versioner jeg havde med (suk).
dr1> Derimod viste mwav og SUPERAntiSpyware1241 viste sig at være supereffektive. Det tog ganske vist over 6 timer, men de fjernede altså også ca 108 virus og omkring 40 adware/spyware hvorefter computeren virkede og kunne komme på nettet (kortvarigt - installation af firewall og antivirus må vente til engang i næste uge). Læg et svar dr1.

Ping...

(Det var et [svar]..)

Husk SYSTEMGENDANNELSE - Deaktivér - genstart - Aktiver
http://www.fbeej.dk/Systemgendannelse.htm
(For der ligger snavset sansynligvis også...)