[elektro] Trójait jelez a gép

[Milleschich János]

Szia Gábor!

----- Original Message ----- 
From: "Moczik Gabor" <pm_levlista at progzmaster.hu>
To: <elektro at tesla.hu>
Sent: Monday, October 12, 2009 4:17 PM
Subject: Re: [elektro] Trójait jelez a gép



>> Én nem látom az Ő képrnyőjét, hogy mit ír ki a virustotal, csak azt 
>> mondja,
>> hogy van egy csomó piros.

> Ha emailezni lehet, akkor copy + paste. :-)


OK! Persze, csak tudod ha én a virus szót meghallom, akkor annak az embernek 
még a köszönését is csak óvatosan fogadom, nem hogy emiljét  :-)))

Nem tudom, de ez valahogy bennem van az első megjelent vírus óta.
Pedig ( lekopogom ) eddig még nem nagyon volt dolgom ilyesmivel.
Ennek ellenére nagyon félek tőle.

Az a gond, hogy nagyon sok, és nagyon méretes szoftvereket írtam már, és 
ezeket nem tudnám pótolni a netről.
Persze mentek időnként, de ennek ellenére félek én az ilyesmitől.

Amikor olyanokat látok a neten, hogy
"vazze küld már el a múltkori vírusodat, mert olyan mintám még nincs" 
rendesen feláll a hátamon a szőr.
Minek kísérteni a sorsot ?!!! :-))

Köszönöm a segítségedet!

Üdv  János.








Szerintem nem kell más, vagy az userinit.ex_ fájt kicsomagolod a CD-ről,
vagy egy működő rendszerből is jó, ha tiszta. A service pack eltérésekre
esetleg nem árthat figyelni, bár nem biztos hogy érinti azt a fájlt.
(vezérlőpult -> rendszer -> általános)

Az userinit.exe a windows elég korai szakaszában töltődik be és
kulcsfontosságú, tehát elképzelhető hogy nem lesz olyan egyszerű felülírni a
futó rendszerből, pláne ha a vírus még védi is magát.
Ha van a kollégának olyan windows telepítő CD-je, amin van recovery console,
akkor azzal helyre lehet állítani, csak diktáld, hogy mit csináljon.

1. Bootoljon róla
2. R gombot megnyomni -> recovery console
3. Kiválasztani a javítandó windowst (c:\windows)
3. admin jelszót beírni

Ha kapott egy paranccsort, akkor:
4. D: (vagy ami CD meghajtó)
5. cd i386
6. expand userinit.ex_ c:\windows\system32
    "1 file(s) copied" ha sikerült
7. CD kivesz, EXIT, újraindítás.

forrás:
http://www.f-prot.com/support/windows/fpwin_faq/106.html

-- 
((( Móczik Gábor  )))--((( E~mail: "pm-01" @AT "progzmaster" .DOT "hu" )))
((( Skype: moczik )))

-----------------------------------------
          elektro[-flame|-etc]

__________ ESET NOD32 Antivirus - Vírusdefiníciós adatbázis: 4192 (20090626) 
__________

Az üzenetet az ESET NOD32 Antivirus ellenőrizte.

http://www.eset.hu