Hele aftenen i går og det meste af dagen i dag, har jeg brugt til prøve at fjerne den virus jeg havde fået, nemlig BACKDOOR.RSBOT
Når jeg kørte en online scanning fandt den disse filer
Citat
Search for the name of the virus(s) listed below on the Symantec Security Response site for removal information.
A scan has not been run. To start Virus Detection, click here.
c:\_RESTORE\TEMP\A0108259.CPY is infected with Backdoor.Rsbot
c:\_RESTORE\TEMP\A0108264.CPY is infected with Backdoor.Rsbot
c:\_RESTORE\TEMP\A0108273.CPY is infected with Backdoor.Rsbot
c:\_RESTORE\TEMP\A0116477.CPY is infected with Backdoor.Rsbot |
I går var der kun disse 4. I dag var der 10. Jeg kunne ikke forstå at min egen købte Norton 2003 ikke kunne finde dem. Så prøvede jeg at køre Ad-aware. Når den kom til mappen C:\_restore\Temp fandt Norton den første af ovenstående CPY-filer. Ad-aware døde totalt, og Norton kunne ikke sætte filen i karantæne og kunne heller ikke slette den. Jeg kunne ikke forstå, hvorfor Norton ikke selv, kunne finde de inficerede filer, men kun når jeg kørte Ad-aware. Så sad jeg og kikkede lidt på de forskellige funktioner i Norton. Jeg klikkede på indstillinger. Under system er der noget der hedder undtagelser. Den prøvede jeg at klikke på. Og gud hjælpe mig, den forbandede virus havde selv lagt ind, at Norton ikke skulle scanne Rsbot filer. Dette fjernede jeg straks og prøvede så at køre Norton 2003 igen. Nu fandt den ovennævnte 10 inficerede filer, men som jeg også skrev ovenfor kunne Norton hverken sætte dem i karantæne eller slette dem.
Så kom jeg pludselig i tanke om, at jeg et eller andet sted havde læst om et gratis antivirus program der hedder F-proot
Det fik jeg downloadet og installeret. Allerede ca. 3-4 minutter inde i kørslen, fandt den, den første inficerede fil og slettede den. Den fandt alle 10 og slettede selv dem alle.
Hurra, nu er jeg en
mand igen.
Med venlig hilsen
Franksp
Hov jeg var lige ved at glemme linket:
http://www.avirus.dk/startf-prot.htm
Det er meget nemt at bruge, at brugsanvisningen er på dansk.