[elektro] Trójait jelez a gép

[Moczik Gabor]

Milleschich János wrote:
> Azt írod a leveledben, hogy le is törölhetem a vírusos fájlt.
> Ezt úgy kell értenem, hogy a virustotal küldi a megtisztítottat, vagy valami 
> más trükk kell?

Valahonnan vissza kell állítani ha szükséges, ha egy normál XP-n van olyan 
fájl, akkor küldd át neki a tiedet.

> Én nem látom az Ő képrnyőjét, hogy mit ír ki a virustotal, csak azt mondja, 
> hogy van egy csomó piros.

Ha emailezni lehet, akkor copy + paste. :-)

> Vagy ha a telepítőlemezről bemásolom, az elég lesz?
> Vagy még más trükk kell?

Szerintem nem kell más, vagy az userinit.ex_ fájt kicsomagolod a CD-ről, 
vagy egy működő rendszerből is jó, ha tiszta. A service pack eltérésekre 
esetleg nem árthat figyelni, bár nem biztos hogy érinti azt a fájlt.
(vezérlőpult -> rendszer -> általános)

Az userinit.exe a windows elég korai szakaszában töltődik be és 
kulcsfontosságú, tehát elképzelhető hogy nem lesz olyan egyszerű felülírni a 
futó rendszerből, pláne ha a vírus még védi is magát.
Ha van a kollégának olyan windows telepítő CD-je, amin van recovery console, 
akkor azzal helyre lehet állítani, csak diktáld, hogy mit csináljon.

1. Bootoljon róla
2. R gombot megnyomni -> recovery console
3. Kiválasztani a javítandó windowst (c:\windows)
3. admin jelszót beírni

Ha kapott egy paranccsort, akkor:
4. D: (vagy ami CD meghajtó)
5. cd i386
6. expand userinit.ex_ c:\windows\system32
    "1 file(s) copied" ha sikerült
7. CD kivesz, EXIT, újraindítás.

forrás:
http://www.f-prot.com/support/windows/fpwin_faq/106.html

-- 
((( Móczik Gábor  )))--((( E~mail: "pm-01" @AT "progzmaster" .DOT "hu" )))
((( Skype: moczik )))