osaako kukaan kertoa cmd32.exe -tiedostosta. koneelleni ilmestyi virus, jonka viruksentorjunta tuhosi. nyt kone ilmoittaa aina käynnistettäessä että cmd32.exe -tiedostoa ei löydy! tosin luulen että tuo tiedosto ei ole edes mikään virallinen ohjelma?!? Miten sen herjailmoituksen saisi pois?
muuta tietoa?
muuta tietoa?
Vastaukset 8
Vanhimmat
On komentorivikehote(vrt. DOS) näissä uudemmissa Windows koneissa, ja se kuuluu windowssiin (eri asia on tarviiko sitä :).
Komentorivi on cmd.exe. CMD32.exe on troijalainen. Alussa tulevan virheilmon saa pois poistamalla rekisteristä kohdasta
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
viittauksen cmd32.exe:en.
että voiko rekisteristä armotta vain poistaa kaikki missä vain lukeekin cmd32.exe? vai kantsiiko tehdä backuppeja? onks kaikki virusperäisiä tiedostoja? eli deletee vaan vai ei?
http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html
tuolta löytyy ohjeet
oon yrittäny etsiä sitä rekisteristä (mm.kuten bits sanoi) mutta ei löydy mistään tuota ärsyttävää tiedostoa ! Silti kone vieläkin herjaa... Ei kai se mitään haittaa, mutta ärsyttää silti... oisko vielä jotain muita neuvoja??
OK. Tarkista ekaksi sitten start-valikko.
Käypä pirruuttas hakemassa Registrar Lite (funk the regedit anyway) ja hae tiedostoa rekisteristä sillä. Hakutoiminto on parempi kuin winkkarin omassa editorissa. Jos löytyy, deletoi.
Tarkista myös vaikka notepadin avulla kaikki config.* ja autoexec.* -tiedostot, poista viittaukset sieltä. Vilkaise vielä tiedostoja win.ini ja system.ini.
Jo on kumma jos ei ala löytyä :-?
C:WINDOWSsystem32System32.exe Virustartunta: Backdoor.SdBot.aa
PROBLEM: I could not scan this file. Error Code 32: "Prosessi ei voi käyttää tiedostoa, koska se on toisen prosessin käytössä."
Tuo Sd.bot troijalainen teki saman tempun. Nortonilla poistettiin ja asennettiin windows uudelleen ja `voila ! Ei enää herjaile käynnisttäessä.
Käynnistä->run->msconfig->käynnistys
poista rasti kyseisen filen kohdalta.
Toimii kaikkien ongelmien kanssa...tsekkaa samalla
myös autoexec.bat, joskus löytyy sieltäkin viittaus virustiedostoihin.