Slik fjerner du Spyquake

[Kazex]

Slik fjerner du Spyquake!

 

1. Start windows i sikkerhetsmodus, med bare kommandolinja

2. Skriv inn "cd .." , helt til du er i "C:"

3. Skriv inn "cd windows" , for å komme inn i Windows mappa

4. Skriv inn "cd system32" Da er du i undermappa til windows

5. Skriv inn "del ofcukiz.dll"

6. Skru av pcen og start den igjen.

 

 

 

For dere som ikke helt vet hva sikkerhetsmodus er

Slik kommer du inn i sikkerhets modus:

1. Start pcen!

2. Når windows loades, presser du kjapt "F8"(en knapp øverst på tastaturet, over tallene "9 og 0"

3. Da vil en meny poppe opp og da velger du " start pcen i: -sikkerhetsmodus med kommandolinjen"

 

 

Da var nok et verdensproblem løst!

[VegardStr]

prøver du å få en kjapp sticky?

[zjulik]

Slik fjerner du Spyquake!

...

5. Skriv inn "del ofcukiz.dll"

...

 

For oss som har sett noen infeksjoner - navnet "ofcukiz.dll" er tilfeldig generert av viruset og betyr at Kazex sannsynligvis kanskje er den eneste som har funnet en fil med akkurat dette navnet. En million andre brukere med tilsvarende smitte vil ha fil(er) med en million andre navn, hvorav de færreste er like.

 

Dette finner man fort ut ved å google filnavnet. Får du ingen treff, er sjansen temmelig nær 100% for at navnet er generert av viruset der og da.

Hvorfor? Fordi det ikke skal være så enkelt som Kazex beskriver å lage en rense-oppskrift.

Har du slettet nettop den filen, vil du med rimelig sikkerhet oppdage at ved neste omstart, er filen der igjen med et annet navn.

 

En annen ting er at Spyquake for det første legger seg som smitte på mange flere steder enn bare én fil - og for det andre, at Spyquake har mange kloner som har andre typer mønstre.

 

Vær så snill å tilegn deg litt mer kunnskap før du poster, slik at ikke andre lures til å tro at det er så enkelt.

Endret 13. juni 2006 av zjulik