Töm papperskorgen
gå in i egenskaper för papperskorgen o inaktivera den på samtliga hårdiskar
Starta om
Wips filen e borta
6 svar · 567 visningar · startad av MickeA.com
Tjena,
En kollegas dator har fått virus, som Nod32 inte kan rensa eller ta bort, det går inte att göra någonting.
Det heter Win32/Kryptic.CV och den infekterade filen är F:\resycled\boot.com vilket känns lite läskigt.
Varför det är F:\ och inte C:\ vet jag inte.
Har försökt Google'a på det, men jag kan inte hitta instruktioner för hur man ska kunna ta bort det.
Tacksam för lite hjälp här..
Tack!
Töm papperskorgen
gå in i egenskaper för papperskorgen o inaktivera den på samtliga hårdiskar
Starta om
Wips filen e borta
Aha, tack, sak testa.
Insåg att F:\resycle\boot.com är en fil som ligger i en recoverypartition.
Det konstiga är ju just att det stavas resycle och inte recycle.
När jag går in på Egenskaper på papperskorgen så verkar det inte gå att inaktivera.
Hur gör man?
Får upp en bild med tre "mappar" / "diskar" men de enda alternativ jag har är att själv bestämma storleken eller låta Windows sätta den.
Har fortfarande inte listat ut hur jag inaktiverar papperskorgen. Viruset finns kvar, gjorde en ny sökning nu och det hittas igen, fast det kan fortfarande inte raderas eller rensas.
Jag tror knappast att avstängning av papperskorgen kommer att hjälpa då filen ligger i f:\resycled med s, alltså inte papperkorgsmappen. Mitt tips är att start med en linux-live-CD och ta bort filen den vägen och se om den kommer tillbaka. Ett vanligt trick bland virus/malware är att gömma filer på olika ställen, och då måste man natruligtvi ta bort alla på en gång, medan viruset inte körs.
Problemet är att det enda som finns på F:\ är en fil som heter RECOVERY, det är ju en rec. partition så tror inte att den går att "öppna" på något sätt.
Får testa med en Ubuntuskiva och se vad som händer.
Tack,