Re: Worm/BadTrans!

From: Petr D (p.d@iol.cz)
Date: 30. 11. 2001, 13:52 CET


Nakazeny soubor neni kernel32.dll, ale kernel32.exe. Ten klidne smaz.

Preposilam doporucene odstraneni:

Doporuceny postup pro odstraneni viru je nasledujici:
1) Restartujte pocitac v rezimu DOS
2) Smazte soubor KERNEL32.EXE , ktery se nachazi v adresari WINDOWS\SYSTEM
3) Restartujte pocitac v rezimu Windows, spustte program avast! a pouzijte
funkci iAVS
4) Naleznete soubory CP_25389.NLS a KDLL.DLL a smazte je
4) V programu avast! spustte ulohu na hledani viru a smazte napadene soubory
5) Spustte program REGEDIT.EXE a smazte vsechny pripadne odkazy na soubory
KERNEL32.EXE a KDLL.DLL (jeden odkaz se nachazi se v klici
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunOnce\)
6) Aplikujte bezpecnostni zaplaty na produkty firmy Microsoft (Internet
Explorer SP2)

P.


----- Original Message -----
From: "Dizzy" <dizzy@gladius.cz>
To: <servis-internet@nawebu.cz>
Sent: Friday, November 30, 2001 1:20 PM
Subject: Worm/BadTrans!


> Mam tady jeden pocitac nakazeny virem viz. subject. Nakazeny soubor je
> kernel32.dll a nejde vylecit AVG 6.0 ani po posledni aktualizaci c. 302.
> Nemate nekdo link na nejakou jednorazovou utilitu proti tomuto viru jako
> tomu bylo napriklad u Sircamu.
>
> Prede dekuji za pomoc. Specha.



This archive was generated by hypermail 2.1.2 : 30. 11. 2001, 13:53 CET