Virus w32.spybot.worm

[Mineralen]

Jag har fått ett virus som heter W32.Spybot.Worm.

Mitt virusprogram säger att det inte går att laga filen och ej heller går att sätta i karantän.

Vad gör jag

Från Janne i Bro

 

[Ålle]

 

hej! vad har du för antivirus? Jag hade samma mask som du och jag hade Norman Av. Sen bytade jag till Norton och raderade alla Temporary internet files. I explorer: verktyg/internet alternativ/ ta bort cookies och ta bort filer. Lycka till!

 

[[@]]

Namn: Sdbot.RPC.A

Alias: W32/Spybot.worm.lz, W32.Randex.E, WORM_RPCSDBOT.A

 

http://www.fsecure.se/virus/virusinfo.asp?Namn=Sdbot.RPC.A&Detailed=1

 

 

F-Secure Online Virus Scanner

http://support.f-secure.se/swe/home/ols.shtml#general

 

[Gäst idgadmin]

 

Så här löste jag problemet:

 

*Körde symantecs webb-baserade virus-scan:

 

http://security.symantec.com/sscv6/vc_about.asp?ax=0&langid=ie&venid=sym&plfid=23&pkj=BSZNTGXIBVEMBQAUWZK

 

Fick följande respons:

--------

C:\WINDOWS\system32\hkcmd.exe is infected with W32.Spybot.Worm

C:\WINDOWS\system32\o is infected with Download.Trojan

--------

 

W32.Spybot.Worm är trojanen som sätter program och systemfunktioner ur funktion.

för att ta bort den var jag tvungen att först avaktivera den infekterade

filen, i mitt fall "hkcmd.exe", för att kunna öppna regedit och bli av med

ohyran. detta gjorde jag genom att söka på "taskmgr" (aktiv.hanteraren) och döpa om

den till "taskmgr2" vilket gör att trojanen inte kan blockera den. Sedan var det

bara att öppna den "nya" aktivitetshanteraren och avaktivera "hkcmd.exe".

 

*Öppnade sedan regedit (start->kör->regedit) och följde dessa "removal instructions"

från steg 5:

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html

 

 

 

Startade sedan om datorn med farhågor om att allt skulle vara som förut men

skiten var faktiskt borta och allt fungerade. Den andra trojanen, "Download.Trojan",

tog Norton 2004 Professional h