Avatar billede momolytter Nybegynder
10. august 2006 - 12:59 Der er 7 kommentarer

Virusskanning ved opstart?

Jeg har en computer der er inficeret med sasser og muligvis andet. Men jeg kan ikke nå at gøre noget før den fryser. (fx shutdown) Heller ikke i fejlsikkert tilstand går det.

Findes der en egangsskanner jeg kan køre fra Boot - eller evt. fra prompt - styrestystemet er win2000 - jeg har også forsøgt at stoppe processen i job, men det aktiverer bare shutdownprocessen
Avatar billede mcgoat Nybegynder
10. august 2006 - 13:02 #1
kan du nå at stoppe nedlukningen ved:

Startmenu->Kør: cmd
shutdown -a

burde afbryde lukningen af systemet
Avatar billede mcgoat Nybegynder
10. august 2006 - 13:07 #2
http://vil.nai.com/vil/content/v_125007.htm -> Removal

der står også Startmenu->kør: shutdown -a

og så download
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Avatar billede ejvindh Ekspert
10. august 2006 - 13:10 #3
Er din harddisk formateret som NTFS eller Fat32?

Og hvad får dig i øvrigt til at tro, at det er en sasser infektion. Det er ikke ualmindeligt at computeren genstarter, hvis man lukker processer ned. Det vil også ske, hvis du fx lukker nogle af systemfilerne ned.
Avatar billede momolytter Nybegynder
10. august 2006 - 13:44 #4
nu lykkedes det at skrive shutdown -a uden at det hjalp - computeren frøs stadigvæk efterfølgende.
Jeg troede det var sasser fordi den skrive NT authority shutdown og så begyndte den på nedtællingen.

Jeg er blank lige nu. Jeg har ikke cd-rommen, (den er overtaget efter firmaet)
Avatar billede momolytter Nybegynder
10. august 2006 - 13:45 #5
kan man skanne den for fejl vha en xper (altså ved at flytte harddisken over på min xpmaskine)?
Avatar billede ejvindh Ekspert
10. august 2006 - 13:51 #6
F-prot kan køre fra nogle boot-disketter, men den kan kun finde harddisken, hvis den er formateret i Fat32-formatet.
http://www.avirus.dk/modules.php?op=modload&name=PagEd&file=index&topic_id=4&page_id=11

Umiddelbart synes jeg mest af alt, at det lyder som et OS, der trænger til en reparation. Det finder du vejledning til her, men det kræver at du har installations-cd'en:
http://www.hcma.dk/tips1to10.htm#no4
Avatar billede ejvindh Ekspert
10. august 2006 - 13:53 #7
Ja, du kan godt scanne den, hvis du sætter den ind i en anden pc. Så vil jeg råde dig til at prøve en tur med Dr.Web:

Hent Dr. Web, og gem det på skrivebordet:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Genstart til fejlsikret tilstand (tryk F8 under opstarten)

Dobbeltklik på drweb-cureit.exe, den vil køre en expressscan, det siger du ja til. Lad den slette hvad den finder (say Yes to all)
Når den skriver "Select object for Scanning" nederst til venstre, skal du klikke på Options->Change settings.
Skift til fanebladet Scan, fjern fluebenet ved Heuristic analysis.
Skift til fanebladet - File Types, prik i - All Files
Skift til fanebladet Actions, her skal alle punkter under Malware sættes til Move.
Fjern flueben ved "Prompt on action"
Ved "Move path", skriver du i tekstboksen "c:\" Så der kommer til at stå "c:\infected".
Skift til fanbladet Log File. Der fjerner du flueben ved: "Scanned objects" og "Archivers name".
Tryk på Anvend

Klik så på det eller de drev du vil have scannet, der kommer en rød prik for at vise det/de er valgt.
Tryk så på den grønne pil nederst til højre, så scanner den.
Lad den slette/move hvad den finder (Say yes to all)

Når scanningen er færdig, gå op i file – Tryk på- Save Report list.

Så ligger der en en fil der her hedder "drweb.csv" på skrivebordet. Luk Programmet

Genstart til normal tilstand, kopier indholdet af drweb.csv herind.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester