worm.win32.randex.h

Viestiketju Vapaata keskustelua -osiossa. Ketjun avasi gearbear 28.01.2004.

  1. gearbear

    gearbear Member

    Liittynyt:
    28.01.2004
    Viestejä:
    23
    Kiitokset:
    0
    Pisteet:
    11
    Voisko joku kertoa yksinkertaisesti, miten saan poistettua tuon viruksen. Mulla on 2000 windows ja F-secure. Kun yritän skannata f-securella aseman, niin se ilmoittaa että löytyneitä viruksia 1klp ja poistettuja 0. En saa poistettua sitä millään.
     
  2.  
  3. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
    katoppa missä tiedostossa toi virus on ja koita sitten poistaa se manuaalisesti.
    kai f-secure:n päivityksen ovat ajan tasalla?
     
  4. gearbear

    gearbear Member

    Liittynyt:
    28.01.2004
    Viestejä:
    23
    Kiitokset:
    0
    Pisteet:
    11
    Olen yrittänyt poistaa sitä manuaalisesti, mutta ei onnistu. Virus on winnt/system32 hakemmistossa ja sellaisessa tiedostossa kuin msmsgri32.exe. Kun esimerkiksi etsin kyseisen tiedoston "etsi tiedostoista ja kansioista" -toiminnolla, f-secure pomppauttaa aina ruutuun ilmoituksen viruksesta. Tai kun selaan resursienhallinnasta system32 hakemistoa, niin aina kun tiedosto on näkyvissä, niin f-secure pomppautta ilmoituksen viruksesta.

    Ja sitä ei voi poistaa siitä ilmoituksesta, eikä myöskään skannaamalla. Ei mitenkään...
    F-securen olen päivittänyt aina kun se ilmoittaa päivityksestä, viimeksi muistaakseni eilen... on kyllä käsittämätön virus...
     
  5. Agent_007

    Agent_007 Senior member

    Liittynyt:
    05.05.2003
    Viestejä:
    29,936
    Kiitokset:
    124
    Pisteet:
    143
    start->run->cmd
    sitten cd c:\winnt\system32
    toi siis oletuksella että winkkari on c asemalla ja sitten del msmsgri32.exe
     
  6. gearbear

    gearbear Member

    Liittynyt:
    28.01.2004
    Viestejä:
    23
    Kiitokset:
    0
    Pisteet:
    11
    Kiitos toimivasta vinkistä!
    Tiedosto ei meinannu eka lähteä, laitoin
    attrib -h komennon, ni sitten sain delattua sen. Olipa melkonen juttu!

     
  7. DimaWee

    DimaWee Regular member

    Liittynyt:
    17.11.2003
    Viestejä:
    724
    Kiitokset:
    0
    Pisteet:
    26
    Noita tiedostoja EI! kannata poistaa ite koska toikin on vissii blasteri ja ne tuppaa tekemään semmossta että ne sitten katoaa jonnekin sopekaan muuttaa nimensä ja tekee sun elämästä helvetin ennenkun formatoit kovon... Esim. Norttonin sivuilta saa semmosia erillis ohjelmia ilmaiseksi mitkä on suunniteltu poistamaan justiinsa joku tietty virus... Mutta aika usein siinä vaiheessa kun on ite menny niitä tiedostoja ronkkimaan niin nekään ei enää tepsi... Ittellä kävi näin ton msblastin kanssa
     

Jaa tämä sivu