Virus kommer tilbake etter formatering

[f00b]

Noen som kjenner til viruset jeg har tatt screenshot av? Det kommer tilbake med forskjellige navn, og legger seg på helt sykt rare steder.

 

For eksempel dette jeg har bilde av, hvordan har det klart å legge seg i System Volume Information? Den mappen har jo ikke administrator tilgang til engang?!

 

 

EDIT: Glemte vedlegget

Endret 29. desember 2007 av f00b

[perpyro]

Først!

Har du mange disker/partisjoner i maskina?

Og installerer du windows med nettverkskabel tilkoblet?

 

Begge deler gjør at virus kan finne veien inn på en nyformatert og nyinstallert OSdisk.

 

Har du flere disker/partisjoner så koble fra de andre diskene og slett partisjonene på OS disken og opprett nye og installer Windows på denne disken uten nettverkskabel tilkoblet, da skal maskina være virusfri så langt.

Installert så antivirus og oppdater denne før du så mye som åpner EI for oppdatering av windows.

Virus kan finne veien inn på en ubeskytta maskin bare ved å åpne browseren, er du riktig uheldig trenger du ikke det en gang for å bli infisert.

Endret 29. desember 2007 av perpyro

[kjeklulf]

Noen som kjenner til viruset jeg har tatt screenshot av? Det kommer tilbake med forskjellige navn, og legger seg på helt sykt rare steder.

 

For eksempel dette jeg har bilde av, hvordan har det klart å legge seg i System Volume Information? Den mappen har jo ikke administrator tilgang til engang?!

 

Det som ligger i System Volume Information er gjenopprettingspunkter laget av systemet og det er dermed ikke unaturlig at også virus havner der. De gjør ingen skade når de ligger der hvis du ikke foretar en systemgjenoppretting. Du kan slå av systemgjenoppretting, slette alle gjenopprettingspunkter, restarte og slå på systemgjenoppretting for å fjerne virus fra denne mappen.

[perpyro]

Og sist men ikke minst så har ingen antivisusprogrammer rettigheter til å endre noe i systemgjenoprettingen til windows.

[Fritz0r]

1.: last ned alle drivere du trenger (spess SP1 om du ikke har dette på Windows alleredet), inkludert antivirus (anbefaller AVG)

2.: koble fra nettverks kabel.

3.: Formater og reinstaller, installer så alle drivere og SP1 + antivirus.

4.: koble PC til internett og kjør ALLER først Virus oppdatering.

5.: kjør Windows update, have fun.

[Lukilock]

1.: last ned alle drivere du trenger (spess SP1 om du ikke har dette på Windows alleredet), inkludert antivirus (anbefaller AVG)

2.: koble fra nettverks kabel.

3.: Formater og reinstaller, installer så alle drivere og SP1 + antivirus.

4.: koble PC til internett og kjør ALLER først Virus oppdatering.

5.: kjør Windows update, have fun.

 

SP2 har jo kommet ut da

[f00b]

Takker for svar.

Jeg har en annen partisjon, men når jeg skannet hele PCen ble det kun funnet virus på C:\ partisjonen (partisjonen jeg nylig formaterte), og ikke på D:\. Så da må jeg vel ha fått det fra nettet. Grunnen til at jeg formaterte i utgangspunktet var jo nettopp dette viruset, og kjangsen for at jeg skal ha fått det samme viruset igjen via. nettet er vel liten?

[perpyro]

Vel ved installasjon av windows online så er faktisk sjansen ganske stor.

[f00b]

Vel ved installasjon av windows online så er faktisk sjansen ganske stor.

Men altså, hvordan er det mulig uten at nettverksdriveren er installert? Og hvordan er det mulig at jeg får det samme viruset igjen?

[kjeklulf]

Dette høres helt rart ut. Gjorde du en fullstendig formatering og reinstallasjon? Du har vel ikke tilfeldigvis en XP-versjon som ikke tåler dagens lys?

[perpyro]

Dersom windows ikke har nettverksdrivere til nettverkskortet så blir det jo litt vanskelig men jeg ville ikke satt min lit til at windows ikke har det.

XP og Vista også har med stor sansynlighet universaldrivere som fungere til nettverkskortet.

[Lukilock]

Er det orginal CD?

 

Vis det ikke er det, så kan jo viruset være på CDen..??

 

Jeg sier IKKE at du ikke har orginal CD.

[f00b]

Dette høres helt rart ut. Gjorde du en fullstendig formatering og reinstallasjon? Du har vel ikke tilfeldigvis en XP-versjon som ikke tåler dagens lys?

Enig, det er merkelig. Det er Windows XP Professional OEM SP2, tror den tåler dagens lys

 

Dersom windows ikke har nettverksdrivere til nettverkskortet så blir det jo litt vanskelig men jeg ville ikke satt min lit til at windows ikke har det.

XP og Vista også har med stor sansynlighet universaldrivere som fungere til nettverkskortet.

Ikke til nettverkskortet mitt, må i alle fall installere driveren når jeg har reinstallert Windows.

 

Er det orginal CD?

 

Vis det ikke er det, så kan jo viruset være på CDen..??

 

Jeg sier IKKE at du ikke har orginal CD.

Det er i utgangspunktet original CD som er brukt, men jeg har brukt nLite for å pre-definere diverse instillinger. Så du er absolutt inne på noe, men når jeg skanner CDen jeg brukte så fant jeg ingenting på CDen nå.

Endret 29. desember 2007 av f00b

[Lukilock]

Søk på filnavnet på viruset inne på CDen og se om du finner noe

 

Kan godt henne at viruset "gjemmer" seg bak et anna navn til du innstalerer, så kan godt henne at du ikke finner den.

 

Sempron