Jeg har været ude for et angreb af Trojan.Dos.Rebootpc.B som nogle anti-programmer godt nok kunne se, men ingen af dem jeg prøvede, kunne fjerne den fil "shutdown.com", som var årsagen.
Jeg vidste, hvor filen lå, men forsøg på sletning blev afvist af systemet.
Da jeg første gang blev opmærksom på det prøvede jeg i første omgang at omdøbe mappen, hvori filen lå.
Det gik, men dagen efter lå der en ny "shutdown.com" i en ny mappe og ingen af dem kunne fjernes.
Masser af tid blev brugt sammen med Arlet, som var en stor hjælp, men nok kunne nogle prgrammer se de 2 filer, men ingen kunne fjerne dem.
Til sidst begyndte jeg at tænke (ha-ha).
Shutdown-filerne var af typen MS-DOS-program. Jeg fandt et uskyldigt program af samme type, tog en kopi og omdøbte den
til "shutdown.com".
Så kopierede jeg den ovenpå på de 2 farlige.
Den ene kopi (i den omdøbte mappe) blev kopieret og kunne efterfølgende fjernes (højreklik, slet).
Den anden ville ikke overskrives. Så prøvede jeg at højreklikke og valgte "Erase" - og det gik!!
Efterfølgende slettede jeg uden problemer resten af mapperne i "Temp", hvor de havde ligget.
Nu et døgn efter er der stadig ingen reminicenser af angrebet.
(Jeg kører XP Pro, hvis det har betydning)
leob
|