webForumDet fria alternativet

Virus?

Datasäkerhetur Datasäkerhet

17 svar · 509 visningar · startad av webbmannen

Medlem sedan dec. 1999826 inlägg
Frågan#1

Min hårddisk har nu givit upp :(

Jag gissar att jag haft virus i datorn. Min son tog bort en fil som han ansåg misstänkt (vet inte vad), och lite senare så började datorn bli seg men fungerade ett tag. Nu går det inte ens att starta Windows.

Idag skriver jag från en annan hårddisk som jag satt som master och har min gamla som slave. Via mastern kan jag öppna C: och där se mapparna på slaven. Försöker jag öppna någon mapp så hänger sig alltsammans.

Scandisk hänger sig ganska omedelbart om jag försöker köra detta. Ett försök att köra virusscan via pccillin på nätet resulterar bara i att det går en stund och sedan blir det oerhört segt. Har aldrig väntat till slutet då det verkar ta ett par dygn.

Vid något tillfälle fick jag en blåskärm med meddelande om att det fanns fil eller filer med allt för långa filnamn.

Jag kör win98 och har normalt McAfee igång (säger normalt därför att min son har haft det avstängt vid annat tillfälle).

Behöver väl inte säga att jag är i nöd :l

/webb

Medlem sedan dec. 20003 083 inlägg
#2

Felmeddelande när du försöker starta upp W98 på den felande disken?

I nuläget misstänker jag att din son har tagit bort en eller flera av W98:s startfiler som ligger i roten av C:\

Han kommer inte ihåg vad han tagit bort?

Medlem sedan dec. 1999826 inlägg
#3

Nu tror jag vi spårat felet till mappen Temporary Internet Files.

Försöker jag gå in där så hänger sig datorn ofelbart. Det var också där som pccillin hade ett fasligt jobb med att ta sig igenom.

Har nu försökt att via dos köra scandisk men får då meddelandet igen att det finns filer med namn som är för långa. Dessa ska korrigeras via scandisk i windows vilket alltså inte är möjligt - det hängers sig bara.

Att han skulle ha tagit bort något väsentligt håller jag inte för troligt då han är rätt kunnig för övrigt.

Filen låg under windows-mappen och hette troligen exe.exe.

Tjurigt värre alltså :(

/webb

Medlem sedan jan. 20016 874 inlägg
#4

Töm mappen då :q
Inte för att det hjälper mot virus, men du blirav med dom jobbiga filerna.(kanske)

Medlem sedan dec. 20003 083 inlägg
#5

webbmannen skrev:

Att han skulle ha tagit bort något väsentligt håller jag inte för troligt då han är rätt kunnig för övrigt.

/webb

eh....jo säkert :OO det är därför som W98 inte vill starta efter det att han pillade med filerna?

Medlem sedan dec. 1999826 inlägg
#6

frankof,
Det går inte att tömma mappen för då hänger sig datorn.

Reefer,
Att inte windows vill köra normalt på en hårddisk är väl en sak. En annan är att det inte går att tömma en mapp via en annan hårddisk som kör ett fungerande windows - eller?

Varför visas inte Temporary Internet Files i dos? Där kanske man hade kunnat ta bort dem annars?

/webb

Medlem sedan jan. 20016 874 inlägg
#7

Kan du inte tömma den via IE heller?

Medlem sedan dec. 20003 083 inlägg
#8

webbmannen skrev:

Varför visas inte Temporary Internet Files i dos? Där kanske man hade kunnat ta bort dem annars?

/webb

C:\>dir /A

Där kanske man hade kunnat ta bort dem annars?

C:\>rd /s /q <din felande disk>:\Windows\Temporary Internet Files\content.IE5

Eftersom du kör i DOS så trunkerar han sökvägen, så det ser inte ut som ovan.

Medlem sedan dec. 1999826 inlägg
#9

C:\>rd /s /q <din felande disk>:\Windows\Temporary Internet Files\content.IE5

Eftersom du kör i DOS så trunkerar han sökvägen, så det ser inte ut som ovan.

Tacksam för lite förklaringar här :q

Jag är helt okunnig på dos :r och vill ju gärna veta vad jag gör innan jag gör det :)

/webb

Medlem sedan feb. 200115 571 inlägg
#10

I korta drag så betyder det att du raderar katalogen content.IE5 kan man säga.

Medlem sedan dec. 20003 083 inlägg
#11

Jepp, dessutom ska du göra en

del *.*

när du står i Temporary Internet Files innan du tar bort content.IE5

Medlem sedan dec. 1999826 inlägg
#12

Förslaget ger:

C:\>rd /s /q D:\Windows\Temporary Internet Files\content.IE5
Felaktig växel. - /S

Vad göra?

/webb

Medlem sedan dec. 20003 083 inlägg
#13

Det kan skilja på kommandot "rd" i DOS och Kommandotolken, så här ser det ut i Windows 2000;

C:\>rd /?
Tar bort kataloger.

RMDIR [/Q] [enhet:]sökväg
RD [/Q] [enhet:]sökväg

/S      Tar bort alla kataloger och filer i angiven
        katalog inklusive den angivna katalogen.
        Används för att ta bort ett katalogträd.

/Q      Tar bort kataloger utan att fråga när /S används

Gör en rd /? i ditt DOS fönster för att se vad det finns för växlar där.

Medlem sedan okt. 20023 030 inlägg
#14

Ska man ta bort ett helt "träd" i DOS så använder man kommandot "deltree".

Medlem sedan dec. 20003 083 inlägg
#15

Men snälla Nexus86 :OO

Läs vad tråden handlar om innnan du skriver något, vill du sabba hans disk helt?

Han ska inte ta bort hela trädet, NEJ.

Medlem sedan dec. 1999826 inlägg
#16

Nu är det väl helt klart att det är ett virus i alla fall.

Jag trodde jag lyckats få bort allt som fanns i mappen Temporary Internet files (som numera heter "bajs" = lättare att skriva), bara för att upptäcka att det tillkommit en radda nya mappar med diverse märkliga beteckningar.

Ytterligare en upptäckt var att filen Command.com och MSDOS.sys låg i papperskorgen och där har den inte hamnat genom vår egen påverkan.

Om jag bara visste vad jag skulle leta efter så kanske man kunde få bort eländet via dos i hårddisken som nu arbetar som master.

Ingen som har en kvalificerad gissning vad jag ska leta efter? Jag närmar mig punkten där jag måste formatera för att komma vidare. Vilket jag förstås inte vill då det finns material som jag inte har backup på.

/webb

Medlem sedan dec. 1999826 inlägg
#17

Bilden företsäller min "före detta" Temporary Internet Files.

/webb

shit.gif
Medlem sedan mars 20016 260 inlägg
#18

Det låter onekligen som virus.
Rädda alla viktiga filer (ej exe eller liknande) å formatera om möget...
Eller gör en bootbar diskett med virusprogram med senaste virusdefinationerna på...

129 ms totalt · 3 externa anrop · v20260731065814-full.b746b907
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
126 ms — hämta tråd, inlägg och bilagor (db)