C/D/E: åpnes i nytt vindu

[snippsat]

Lim inn i notisblokk

 

Files to delete:

C:\WINDOWS\system\winlogon.exe

 

lagrer på skrivebordet som winlogon.txt

 

Start avenger"load script by fil" velg winlogon.txt

 

Ahh glemte denne"Files to delete:"

Endret 9. april 2008 av SNIPPSAT

[r_uben]

Fikk samme feil.

[snippsat]

Sorry riktig nå.

[r_uben]

Sitat fra logg:

//////////////////////////////////////////

 

 

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

 

Platform: Windows XP

 

*******************

 

Script file opened successfully.

Script file read successfully.

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Rootkit scan active.

No rootkits found!

 

File "C:\WINDOWS\system\winlogon.exe" deleted successfully.

 

Completed script processing.

 

*******************

 

Finished! Terminate.

 

Ser ut til at scriptet fungerte, men det ligger fortsatt den "winlogon.exe" i system mappen.

[snippsat]

Hmm kommer den igjen.

Prøv og restart.

 

Tenke litt.

[r_uben]

Ingen forskjell etter restart..

[snippsat]

Prøv denne.

http://www.dougknox.com/xp/utils/xp_winlogin_remove.htm

 

Mulig du må kjøre avenger etter.

[r_uben]

Jeg fikk denne meldingen på Winlogin_remove

"No occurrences of WINLOGIN.EXE were found"

[snippsat]

Uff var ikke samme fil ser jeg.

[snippsat]

Ja prøv denne.

 

Last ned SDFix til skrivebordet. Pakk det ut. Det vil som default opprette ei mappe i C:\SDFix

 

Boot trykk f8 flere ganger,velg sikkerhetmodus.

 

Kjør deretter RunThis.bat i SDfix-mappa. Følg veiledningen

Det lages en rapport (Report.txt)kopiere og lim inn i posten din.

[Lozip]

Jeg vil annbefale å legge inn XP på nytt. En installasjon som har vært infisert fungerer sjelden 100% selv om infeksjonen er fjernet helt. Jeg hadde lastet ned f.eks. AVG-antivirus (gratis) kjørt en full skann av systemet også lagt inn XP på nytt.