Virus i Rundll32 (win98)|Generella frågor|Forum|Nordichardware

Search
Forum Scope


Match



Forum Options



Minimum search word length is 3 characters - maximum search word length is 84 characters
Lost password?
The forums are currently locked and only available for read only access
sp_Feed sp_TopicIcon
Virus i Rundll32 (win98)
Amben
It’s a first time for everybody
Medlem
Forum Posts: 2
Member Since:
October 5, 2001
sp_UserOfflineSmall Offline
1
October 5, 2001 - 9:11 am
sp_Permalink sp_Print

Jag åkte på ett virus vid namn Demiurg.16354 och rensade det med senaste uppdateringen av Norton AV Corp. Edt. vilket gick utan störningar på allt utom Rundll32-filen, vilken inte heller kan sättas i karantän. Detta leder till att viruset installerar om sig själv vid varje omstart.
Som någorlunda datornovis vet jag inte vad som händer om jag själv tar bort denna fil, men jag misstänker att operativsystemet inte kommer att vilja starta problemfritt.
Så till mina frågor: Vad gör egentligen Rundll32.exe och har någon något förslag på vad att göra?

Peter@20ghz
Kommer du hit ofta?
Medlem
Forum Posts: 1920
Member Since:
April 10, 2001
sp_UserOfflineSmall Offline
75642
October 5, 2001 - 9:33 am
sp_Permalink sp_Print

Well..Kan inte förklara exact vad den filen gör, Men har för mig att den är nödvändig för att kunna dra igång 32bitsapplicationer på datorn.. Men det är inte det viktiga här. Du bör helt enkelt skaffa en kopia av filen från en vän, tanka från nätet eller liknande.. Sen raderar du din infekterade och kopierar in den du har tagit utifrån. detta skall fungera. har själv gjort liknande i andra sammanhang..

Måhända kanske nån säger att det inte är tillåtet att sprida MS-filer utan licens, men jag antar att du har din version ärlig så det skall inte vara nått problem..

Amben
It’s a first time for everybody
Medlem
Forum Posts: 2
Member Since:
October 5, 2001
sp_UserOfflineSmall Offline
79071
October 10, 2001 - 1:24 pm
sp_Permalink sp_Print

Tackar Peter.
Tyvärr uppstår då nästa problem. Jag vet inte hur man avregistrerar systemfiler, vilket måste måste göras om jag ska få bort den.
Vet någon hur man går tillväga?

squarepusher
Member
Medlem
Forum Posts: 2154
Member Since:
May 29, 2001
sp_UserOfflineSmall Offline
79077
October 10, 2001 - 1:30 pm
sp_Permalink sp_Print

byt ut skiten från dos då?
_________________
BOOYAKA BOOYAKA!!
Drumm&Bass for a f*cked up place

[ Detta Inlägg ändrades av: gumbo den 2001-10-10 15:35 ]

carnail
Kommer du hit ofta?
Medlem
Forum Posts: 666
Member Since:
April 9, 2001
sp_UserOfflineSmall Offline
79081
October 10, 2001 - 1:44 pm
sp_Permalink sp_Print

Det här är en exe, ingen dll, så det finns nog inget classID i registret som pekar på denna, då är det bara att byta (i dos, exempelvis)

Forum Timezone: Europe/Stockholm
Most Users Ever Online: 1030
Currently Online:
Guest(s) 306
Currently Browsing this Page:
1 Guest(s)
Top Posters:
Andreas Galistel: 16287
Jonas Klar: 15897
ilg@dd: 10810
Nyhet: 10607
Mind: 10550
Ctrl: 10355
Gueno: 9881
Guest: 9344
Snorch: 8881
Callister: 8468
Newest Members:
PetrbonFU PetrbonFU
Karine Bembry
Dolores Mcdaniels
Anibal McLeish
Francisca Alt
Alfie Everhart
Lester Huitt
Orlando Jorgensen
Mikki Lundgren
Dakota Kozlowski
Forum Stats:
Groups: 11
Forums: 59
Topics: 146630
Posts: 1300967

 

Member Stats:
Guest Posters: 2
Members: 79425
Moderators: 0
Admins: 11
Administrators: nordicadmin, Henrik Berntsson, Anton Karmehed, Carl Holmberg, Joel Oscarsson, Mikael Linnér, Mikael Schwartz, Andreas Paulsson, Nickebjrk, Mattias Pettersson, EmxL