Et fjernet W32.Alcra.B virus... nesten

[Aero90]

Hallo.

 

I går fikk jeg et W32.Alcra.B virus på min data. Dette har jeg da fjernet ved hjelp av norton antivirus i safe mode.

 

Men leser dere dette: http://securityresponse.symantec.com/avcen...32.alcra.b.html

 

Så ser dere at den stopper tilgangen til oppgavebehandlig og flere dos commands, som regedit og cmd

 

Jeg er 99% sikker på at viruset er borte.

Jeg får opp oppgavebehandlig, men tilgangen på cmd og regedit er fortsatt borte, med andre ord, jeg får ikke innstalert programmer, osv. Og jeg vil nødig innstalere XP enda en gang.

 

Så jeg lurte på om det er noen av dere som har noen ideér?

[Aero90]

Posta vel på feil plass, unskyld.

 

Er flyttet over til Programvare -> sikkerhet

Endret 10. april 2006 av Aero90

[Syar-2003]

Attempts to disable several programs by creating the following files, and setting the hidden and system attributes:

 

 

%System%\cmd.com

%System%\netstat.com

%System%\ping.com

%System%\regedit.com

%System%\taskkill.com

%System%\tasklist.com

%System%\tracert.com

 

 

Det er jo forklaringen på ingen tilgang til normal regedit / cmd / tasklist etc .

.com filer har presedens før .exe .

Så slå på "vis skjulte filer" og "vis system filer" og slett de "fake" .com filene .

[Aero90]

Det er jo forklaringen på ingen tilgang til normal regedit / cmd / tasklist etc .

.com filer har presedens før .exe .

Så slå på "vis skjulte filer" og "vis system filer" og slett de "fake" .com filene .

5898828[/snapback]

Takk, det var det jeg trengte å vite!