webForumDet fria alternativet

Win32/Kryptik.CV

Datasäkerhetur Datasäkerhet

6 svar · 567 visningar · startad av MickeA.com

Medlem sedan feb. 20034 441 inlägg
Frågan#1

Tjena,

En kollegas dator har fått virus, som Nod32 inte kan rensa eller ta bort, det går inte att göra någonting.

Det heter Win32/Kryptic.CV och den infekterade filen är F:\resycled\boot.com vilket känns lite läskigt.

Varför det är F:\ och inte C:\ vet jag inte.
Har försökt Google'a på det, men jag kan inte hitta instruktioner för hur man ska kunna ta bort det.

Tacksam för lite hjälp här..

Tack!

Medlem sedan aug. 20003 473 inlägg
#2

Töm papperskorgen
gå in i egenskaper för papperskorgen o inaktivera den på samtliga hårdiskar
Starta om

Wips filen e borta

Medlem sedan feb. 20034 441 inlägg
#3

Aha, tack, sak testa.

Insåg att F:\resycle\boot.com är en fil som ligger i en recoverypartition.
Det konstiga är ju just att det stavas resycle och inte recycle.

Medlem sedan feb. 20034 441 inlägg
#4

När jag går in på Egenskaper på papperskorgen så verkar det inte gå att inaktivera.
Hur gör man?

Får upp en bild med tre "mappar" / "diskar" men de enda alternativ jag har är att själv bestämma storleken eller låta Windows sätta den.

Medlem sedan feb. 20034 441 inlägg
#5

Har fortfarande inte listat ut hur jag inaktiverar papperskorgen. Viruset finns kvar, gjorde en ny sökning nu och det hittas igen, fast det kan fortfarande inte raderas eller rensas.

Medlem sedan aug. 20039 340 inlägg
#6

Jag tror knappast att avstängning av papperskorgen kommer att hjälpa då filen ligger i f:\resycled med s, alltså inte papperkorgsmappen. Mitt tips är att start med en linux-live-CD och ta bort filen den vägen och se om den kommer tillbaka. Ett vanligt trick bland virus/malware är att gömma filer på olika ställen, och då måste man natruligtvi ta bort alla på en gång, medan viruset inte körs.

Medlem sedan feb. 20034 441 inlägg
#7

Problemet är att det enda som finns på F:\ är en fil som heter RECOVERY, det är ju en rec. partition så tror inte att den går att "öppna" på något sätt.

Får testa med en Ubuntuskiva och se vad som händer.

Tack,

130 ms totalt · 3 externa anrop · v20260731065814-full.4bcf49fe
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
127 ms — hämta tråd, inlägg och bilagor (db)