fått virus, trenger hjelp

[zjulik]

Frøktele' hvor tidlig dere er på'n, da! 

Våkna før jeg hadde tenkt. Det er en kamp.

[.com]

skole vettu men det er fremdeles problemer med cmd og regedit, og kommandoen ping

Endret 9. juni 2006 av .com

[.com]

fikk noen bange anelser og gjett hva?

system32 mappen er borte! fant den igjen under C:\WINDOWS\i386, men her ligger det bare to filer

søkte etter cmd uten å finne noe, men regedit fant jeg når jeg søkte etter det og det starter hvis jeg klikker på det, men ikke hvis jeg skriver regedit i kjør.

 

hva skal jeg gjøre nå? bare kopiere over system32 mappen fra min brors pc til min?

[zjulik]

For guds skyld ikke. Den er der - ellers hadde du ikke fått bootet. Det er viruset som har skjult den og den fortsetter å forbli skjult til vi fikser problemet.

Finn roen nå. Gi oss litt mer tid.

 

Kopierer du system32 fra annen maskin, er det natten umiddelbart.

[.com]

da gjør jeg ikke det

[zjulik]

Her er noe å forsøke:

 

Open up a dos command, by going to Run and typing cmd, now type the following;

 

attrib -a -h -r -s c:\windows\system32

 

 

Vel og merke hvis du får opp dos på en eller annen måte da...

[.com]

nå finner jeg system32 mappa, men kan fremdeles ikke komme inn i cmd og regedit.

søkte litt på nettet og fant ut at mange klarer å komme inn på cmd hvis de skriver cmd.exe, noe jeg også gjør men vil jo helst slippe det da

Endret 9. juni 2006 av .com

[zjulik]

Jaja. Vi nærmer oss i alle fall.

[berxter]

Hvorfor vil du helst slippe å skrive cmd.exe? Det er jo samme kommandoen.

 

Bernt K

Endret 10. juni 2006 av berxter

[.com]

men det er mer stress, feks ping.exe www.vg.no, og det gjør også at ip-scriptet i samurize ikke funker

[zjulik]

Hvorfor vil du helst slippe å skrive cmd.exe? Det er jo samme kommandoen.

 

Bernt K

6280726[/snapback]

 

Først og fremst er det et sykdomssymptom...

- ligget for lenge i solen idag berx?

[berxter]

Neida, jeg bare misforsto settingen, og overså at .com hadde kjørt "attrib -a -h -r -s c:\windows\system32" allerede. Har du funnet ut noe som kan fikse denne greia? Hva er det de sier på fremmedlandsk; I'm stumped?

 

Bernt K

[zjulik]

Det er et klassisk problem. Må søke litt for å gjenoppfriske.

[berxter]

Har du sett på denne, den har et script som kanskje kan hjelpe?

 

http://www.delphifaq.com/faq/windows_user/f1013.shtml

 

Bernt K

[.com]

hjalp nok ikke det

edit, lagret den som .bat og kjørte uten hell, lagret den som .reg og kjørte og da fikk jeg feilmelding

 

men nå skal jeg i bursdag

Endret 10. juni 2006 av .com

[berxter]

OK, årsaken kan være at viruset ditt har laget .com-filer med samme navn, som systemet ditt defaultmessig kjører før .exe-filer. Et forslag er å laste ned Killbox, og bruke den på disse filene:

 

C:\Program Files\MsConfigs\MsConfigs.exe

C:\WINDOWS\system32\p2pnetwork.exe

C:\WINDOWS\system32\CMD.COM

C:\WINDOWS\system32\netstat.com

C:\WINDOWS\system32\ping.com

C:\WINDOWS\system32\regedit.com

C:\WINDOWS\system32\tasklist.com

C:\WINDOWS\system32\taskkill.com

C:\WINDOWS\system32\taskmgr.com

C:\WINDOWS\system32\tracert.com

 

og velge delete on reboot.

dersom de finnes. DENNE LØSNINGEN HAR JEG ikke prøvd!

 

Bernt K

[zjulik]

*klask i panne* selvsagt - dette har jeg lest om. Det er helt sikkert løsningen.

[.com]

så ikke at jeg skulle huke av for fjern under reboot, men den fant og slettet de fleste av dem, og nå funker alt som det skal! tusen takk for hjelpen

hadde nok blitt formatering uten dere

[berxter]

Linken til stedet det jeg fant dette forslaget:

http://www.ozzu.com/ftopic44857.html

Jeg skulle så gjerne kunne sagt at det var jeg som fant på det, men da Zjulik sa at det var et klassisk problem var det bare litt kreativ googling som skulle til.

 

 

Bernt K

Endret 11. juni 2006 av berxter