Avatar billede danscape Nybegynder
27. november 2001 - 20:07 Der er 29 kommentarer og
2 løsninger

KERNEL32 - virus!!!

HJÆLP!!!!

Jeg har lige fået min puter (Windows 2000 Server) infectet med en grim virus der hedder en KERNEL32 vira (ref. http://www.virus112.dk/index.php?page=artikel&artid=321 )


Hvordan fjerner jeg denne virus? Og hvad har den forvoldt at skade?!?!

HELP!!!!


På forhånd mange tak!


- Kasper
Avatar billede thundercall Nybegynder
27. november 2001 - 20:13 #1
Avatar billede prodic Mester
27. november 2001 - 20:19 #2
Du kan evt. starte i Fejlsikret tilstand, og scanne/fjerne den derfra.
Avatar billede danscape Nybegynder
27. november 2001 - 20:22 #3
Jeg har ingen virus programmer eller scannere... findes der ikke et program der ligesom CodeRedCleanUp.exe kan fjerne viraen!??!
Avatar billede prodic Mester
27. november 2001 - 20:24 #4
Nope - men de store firmaere har ofte en mulighed for at prøve deres software - det var en mulighed.
Avatar billede thundercall Nybegynder
27. november 2001 - 20:25 #5
du har virus program,... du har bare ikke et AntiVirus program,.. surt for dig :D

et stk Removal
http://www.claymania.com/badtrans-removal.html

Avatar billede thundercall Nybegynder
27. november 2001 - 20:26 #6
Der er dog en \'A\' og en \'B\' version,...
Avatar billede thundercall Nybegynder
27. november 2001 - 20:32 #7
denne fjerner dog ikke infected filer,... du skal stadig have et AntiVirus program til at fjerne den helt,.
Avatar billede danscape Nybegynder
27. november 2001 - 20:42 #8
Jeg har kørt den der .bat fil, men der ligger stadig en kernel32.exe i min C:\\WINNT\\System32\\


..hvad gør jeg?!?!
Avatar billede gpa Nybegynder
27. november 2001 - 20:42 #9
Avatar billede danscape Nybegynder
27. november 2001 - 20:43 #10
Findes der nogen freeware antivurus programmer der kan fjerne den helt??

Findes der nogle online-scannere der kan tjekke ens computer for virus, etc. ???
Avatar billede thundercall Nybegynder
27. november 2001 - 20:44 #11
har du genstartet pc\'n ? ellers prøv det,..
Avatar billede thundercall Nybegynder
27. november 2001 - 20:44 #12
jeg vil forresten tro at det er \'B\' du skal have fandt i,.
Avatar billede danscape Nybegynder
27. november 2001 - 20:45 #13
Genstarter lige =)  2 sek...
Avatar billede thundercall Nybegynder
27. november 2001 - 20:46 #14
AntiVir er gratis,..
- http://www.free-av.com/
Avatar billede gpa Nybegynder
27. november 2001 - 20:50 #15
Avatar billede thundercall Nybegynder
27. november 2001 - 20:51 #16
Avatar billede danscape Nybegynder
27. november 2001 - 21:20 #17
Har genstartet... KERNEL32.exe er der stadig ;(


Jeg har hentet AntiVir... kan den fjerne virusen?!?!
Avatar billede danscape Nybegynder
27. november 2001 - 21:55 #18
Weee... fik den sq væk med \"Removal\" =)

MEN... hvad gør jeg så nu?? Er mit system stadig infected, eller?!?!
Avatar billede thundercall Nybegynder
27. november 2001 - 21:55 #19
Ja, det tror jeg,.. jeg kan dog ikke tysk,.. men emnet er da til at forstå,..
- http://www.hbedv.net/ubb/Forum12/HTML/000157.html
updates:
http://www.free-av.de/updates/personal/vdf/
Avatar billede thundercall Nybegynder
27. november 2001 - 21:59 #20
hvis du lige har kørt AntiVir og den fandt lortet (viraen) skulle du være clean,..
Avatar billede fcs Novice
27. november 2001 - 22:03 #21
Alternativt kan du foretage en scanning online med f.eks. www.pandasoftware.com
Avatar billede danscape Nybegynder
27. november 2001 - 22:45 #22
Har scannet den med AntiVir og den fandt den + 3 andre ;-p

Den har slettet skidtet, så jeg går ud fra at jeg er clean!

Btw... hvad gør den der vira egenligt?? Nogle der kan fortælle mig hvad den har lavet af skade på min computer?!?!
Avatar billede fcs Novice
27. november 2001 - 22:53 #23
Ud over at den sender sig videre kan  den fungere som en key-logger. Altså \"optager\" den hvad du skriver og kan sende det til en e-mailadresse. Læs mere her: http://www.antivirus.com/pc-cillin/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS.B&VSect=T
Avatar billede thundercall Nybegynder
27. november 2001 - 22:54 #24
den gør ikke ret meget,...

du kan læse det på
- http://www.symantec.com/avcenter/venc/data/w32.badtrans.b@mm.html
under \"Technical description\"
Avatar billede perhaps Nybegynder
27. november 2001 - 22:54 #25
Jeg mener den lægger en trojansk hest på din computer. Filen hedder kdll.dll
Check lige din puter for den fil.
Avatar billede danscape Nybegynder
27. november 2001 - 23:17 #26
kdll.dll har jeg lige slettet =)

Er der nogle andre filer der skal fjernes?!?!
Avatar billede thundercall Nybegynder
27. november 2001 - 23:29 #27
i.flg: http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS.B

skal \"C:\\windows\\system\\CP_25389.nls\" slettes
Avatar billede stone Forsker
28. november 2001 - 02:29 #28
har lige haft denne virus.
YOU ARE FAT.MP3.SRC

filerne kdll.dll og cp_25389.nls er slettet,
ligeledes kernel32.exe
også key i regedit er fjernet, findes i
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce


Avatar billede thuggish Nybegynder
28. november 2001 - 23:49 #29
Hejsa.
Jeg fik også den grimme virus i eftermiddags.
Jeg hentede et patch som fjernede virusen.
Hent på protectorplus.com/download/cleanbt.htm

Det er lidt lettere at gå til istedet for at
skulle til at rode med regedit, osv. *GG*

God fornøjelse...
Avatar billede dr.truti Nybegynder
29. november 2001 - 13:37 #30
Damn denne vira er vild.... Jeg har ikke haft Virus i 4 år men denne kom igennem min Mcaffe Anti Virus 6

thundercall > Dit Removal link var perfekt :)

Truti

Avatar billede danscape Nybegynder
30. november 2001 - 12:08 #31
Jeg siger mange tak ;)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester