Harddisk access og falsk ctfmon.exe (Løst)

[wolferey]

Min lillebror søkte igjennom PCen sin med AVG for litt siden nå, og AVG fant recycled/ctfmon.exe. Etter et søk på nettet så fant vi ut at det var en falsk ctfmon.exe som legger seg på alle harddisker og sprer seg også til alle harddrive mappable devices (USB harddisker, MP3 spillernes harddisker osv.). Mer om det her:

 

http://us.mcafee.com/virusInfo/default.asp...&virus_k=140684

 

Nå, problemet er at straks vi fjerna trojanen, så fikk vi ikke lengre til å åpne harddiskene hvor trojanen lå på. Om man høyreklikker på harddisken så står det Open(0) i stedet for åpne, åpne finner vi lengre nede og det (samt windows utforsker) er den eneste måten å komme inn på harddisken på.

 

Trykker vi på harddisken så kommer en meldingsboks som sier:

 

D:\

Ingen Tilgang

 

What to do?

Endret 5. august 2007 av wolferey

[Wubbable]

Den ekte ctfmon.exe er unødvendig forresten...

 

Se på harddisken/partisjonen med problemet... Ligger det en autorun.inf fil der?

 

Eventuelt, når du høyreklikker på den, står det "Open(0)", og "Åpne" (antatt norsk) lengre nede?

 

Hvis det gjør det, sletter du bare autorun.inf filen.. Mulig den er sjult også.

[wolferey]

Se på harddisken/partisjonen med problemet... Ligger det en autorun.inf fil der?

 

Ingen autorun.inf der (har på vis skjulte filer og mapper)

 

Eventuelt, når du høyreklikker på den, står det "Open(0)", og "Åpne" (antatt norsk) lengre nede?

 

Ja, det gjør det

[Wubbable]

Vell, eneste måte den kan modifisere den menyen på, er med autorun.inf filen...

 

Finnes sikkert andre veldig avanserte metoder, menmen...

Prøv safemode, mulig at du fortsatt har viruset, og det sjuler filene, selv om du har på vis alt...

 

 

Forresten, ta av checkboxen for "sjul kritiske systemfiler" (eller noe, har på engelsk her)

[wolferey]

Tusen takk, fant den nå! Sletta den, reboot (tok av system restore så ingenting restorer seg) og nå funker alt normalt!

[Wubbable]

No problem