w32/Virut.CB - kan ikke starte maskinen

[M_i_M]

Hei,

 

Juniors PC er infisert med w32/Virut.CB.

Han hadde akkurat oppdatert Norman antivirus, som gikk inn i loop og rapporterte dette viruset i en rekke standard programmer (herunder explorer.exe), igjen og igjen.

 

Når han prøver å reboote, også i sikker modus, får han denne meldingen i evig loop:

"Mislykket start av interaktiv påloggingsprosess."

 

Any ideas?

 

M_i_M

[snippsat]

Under boot trykk F8 flere ganger,da skal du få en meny.

Velg sikkhetsmodus med nettverk.

Starter den der gjør du følgende.

 

Last ned MBAM til skrivebordet.

Velg Norsk språkdrakt-->kjør hurtig systemskann.

Når MBAM er ferdig åpner den en logg,den poster du.

---

Last Combofix ned ,legg på skrivebordet.

Ikke klikk på vindu mens programmet kjører.

post logg C:\combofix.txt

[M_i_M]

Under boot trykk F8 flere ganger,da skal du få en meny.

Velg sikkhetsmodus med nettverk.

Starter den der gjør du følgende.

 

Starter ikke der

 

 

Når han prøver å reboote, også i sikker modus, får han denne meldingen i evig loop:

"Mislykket start av interaktiv påloggingsprosess."

[norbat]

Lag deg en DrWeb boot cd og se om ikke dette kan hjelpe.

 

At Norman 'plutselig' fant mange infeksjoner etter en oppdatering, kan også skyldes falske positiver (feil melding om virus). Kjør DrWeb-cd'n, så ser vi hva som bør gjøres ut fra tilbakemeldingen fra det.

[M_i_M]

Lag deg en DrWeb boot cd og se om ikke dette kan hjelpe.

 

At Norman 'plutselig' fant mange infeksjoner etter en oppdatering, kan også skyldes falske positiver (feil melding om virus). Kjør DrWeb-cd'n, så ser vi hva som bør gjøres ut fra tilbakemeldingen fra det.

 

Takk for råd! Da har vi laget en DrWeb CD og bootet fra denne.

Virusscan viser at bokstavelig talt hundrevis (over 400) av exe-filer er infisert med:

 

Win32.Virut.56

 

Den scannet i flere timer. Til slutt avbrøt vi.

"Clean" funksjonen virker ikke, det er bare mulig å slette - hvilket i praksis vil si at vi må starte fra scratch?

 

Noe annet vi bør prøve først?

 

MiM

[snippsat]

http://www.free-av.com/en/products/12/avir...cue_system.html

 

Den scannet i flere timer. Til slutt avbrøt vi.

Bør la den kjøre ferdig.

 

Har du windows cden,prøve repair.

For og prøve og skrive over infeserte filer.

 

Win32.Virut.56

Sprer seg i .exe og .scr filer.

Det er "polymorphic" det betyr at det sprer seg veldig fort.

 

Du får prøve litt,skal du redde filer?

Det er greit og boote en linux variant og redde filer.

 

For høre om norbat har noen flere idéer

Endret 26. mars 2009 av SNIPPSAT

[norbat]

Disse antivirus-bootcd'ne er laget for å prøve å rydde bort infeksjoner og man bør la programmet kjøre helt ferdig (ja, det kan ta litt tid). Uansett bør man ta backup av data man ikke ønsker å miste (bilder, dokumenter etc) da en virusinfeksjon KAN føre til at pc'n ikke vil fungere optimalt etter rensing (i verste fall vil pc'n ikke boote opp i det hele tatt - slik dere opplever).

[M_i_M]

Takker for hjelpen mens vi prøver oss frem

 

Andre gang vi kjørte DrWeb scan'en fant den nesten ingen virus på den disken den scannet sist (da den fant hundrevis!). Det som gjør at jeg synes det er rart, er at "clean" ikke var et valg, kun "delete" - så vi bare avbrøt. Nå ser det ut til at det har renset opp uansett?!?

 

Fordi denne PC'en står på et rom mellom alle soverommene ble det nedlagt veto mot å la den stå å surre utover natten, så dette blir gjort iterativt. Har rådet guttungen til å starte den en morgen for å la den gå hele dagen.

 

MiM

[Pizzaen]

*opps*

Endret 28. mars 2009 av Pizzaen

[M_i_M]

Vi har nå scannet ferdig med Dr.Web som ikke finner flere feil etter gjentatte søk.

 

Etter det har vi kjørt Vista Recovery Disc fra SP1. Setup reparasjonsverktøyet fant ingen feil. System restore rapporterte uspesifisert feil Ox80070002 og fullførte ikke. Memcheck fullførte og fant ingen feil.

 

Vi får fremdeles denne meldingen i evig loop når vi prøver å boote fra HD:

"Mislykket start av interaktiv påloggingsprosess."

 

Noe mer vi kan prøve?

 

A.