hjálp


Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

hjálp

Pósturaf Snorrmund » Þri 28. Okt 2003 13:19

er með Windows Xp pro og síðan fékk ég vírus af ircinu þennan britney.jpg og ég restartaði óvart þannig að þegar ég var að boota koma svartur skjár sem stóð á eitthvað í þessari átt "Windows could not start because following file is missing or corrupt
<windows root>/system32/ntoskrnl.exe" svo ég fekk windows disk hjá vini mínum(fann ekki minn) og hann var win xp home... :/ þegar ég boota kemur um að ég getir valið milli stýrakerfa s.s. Win Xp pro og Win Xp home það sem ég vill gera er að redda þessum file (ntoskrnl.exe) og henda home edition út því að allar gömlu stillingar, user accounts o.s.f.. eru í því en ég skoðaði windows directoryin :/ þau hétu WINDOWS og WINDOWS.0 ntoskrnl.exe er í báðum ég er ekki viss hvort þeirra sé home og pro. segjum að WINDOWS.0 er pro get ég þá copiad fileinn úr Home möppunni þangað eða er mismunandi fæll á báðum stöðum?? mér vantar guide til að redda þessum file og henda svo út Windows Xp home.



Skjámynd

halanegri
vélbúnaðarpervert
Póstar: 955
Skráði sig: Mán 23. Sep 2002 21:17
Reputation: 0
Staðsetning: Err Vaff Ká
Hafðu samband:
Staða: Ótengdur

Pósturaf halanegri » Þri 28. Okt 2003 13:45

Úff, þetta var löng setning hjá þér. Ég skil ekki alveg
hvað þú ert að segja, en ég skal gefa þér 2 mjög góð ráð varðandi öryggi í Windows:

1. Ekki nota Outlook(allavega ekki á default stillingum).
2. Ekki nota Internet Explorer(bara alls ekki, nema kannski fyrir Windows Update).




Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

Pósturaf Snorrmund » Þri 28. Okt 2003 14:47

Halanegri, já það er satt hjá þér að þú skildir ekki :D sko ég var að meina það að þessi vírus sem ég fékk var að dreifa sér gegnum irc í gær og í fyrradag ef maður fékk þennan vírus þá átti maður að eyða honum út en systir mín var á irc og ´hún restartaði óg ef að maður restartaði þá henti hann út ntoskrnl.exe sem gerir það að verkum að ég get ekki startað tölvunni á windows xp pro, svo ég fékk windows xp home diskinn lánaðann hjá vini mínum(ég týndi sko mínum) þá gerðist það að núna eru tvö stýrikerfi semsagt winxp pro og -||- home. mér vantar ennþá þennan fæl(ntoskrnl.exe) og ég þegar ég redda honum og þegar að windows xp pro er komið í lag vill ég henda út windows xp home, málið er að ég kann ekki að henda stýrikerfi út :( og ég er ekki viss hvort að það sé hægt að nota ntskrnl.exe úr winxp home í winxp pro? svo að spurningarnar eru: 1. Hvernig hend ég winxp home út? 2. Get ég tekið ntoskrnl.exe úr win xp home og sett hann í win xp pro möppunna þannig að windows xp pro virkI?



Skjámynd

Voffinn
Vaktari
Póstar: 2249
Skráði sig: Sun 22. Des 2002 17:41
Reputation: 0
Staða: Ótengdur

Pósturaf Voffinn » Þri 28. Okt 2003 15:19

Smá auka tip, bara til að skýra það sem halanegri var að segja.

Við skiljum þig ekkert þegar þú skrifar í eina bunu án þess að nota punkta, kommur og greinarskil.


Voffinn has left the building..

Skjámynd

ICM
Vaktari
Póstar: 2383
Skráði sig: Lau 25. Jan 2003 19:36
Reputation: 0
Staða: Ótengdur

Pósturaf ICM » Þri 28. Okt 2003 16:13

Fyrst þið eruð núna búnnir að prófa þennan vírus gætuði sagt hvernig hann hagar sér? Þú ferð inná síðuna og hvað gerist? kemur svona verisign drasl þar sem þú getur valið yes eða kemur eitthvað upp þar sem þú getur valið ok og cacel eða hleðst þetta bara 100% sjálfkrafa inn. og ef svo hvað gerist, kemur gluggi sem segir að þið eigið að restarta eða gæti einhver lýst þessum vírus fyrir mig því annars þarf ég að fara að prófa þetta í wmware og ég nenni því ekki núna.




Theory
Staða: Ótengdur

Pósturaf Theory » Þri 28. Okt 2003 16:35

Britney vírusinn er Java skrippa sem hefur .jpg endingu, IE les þetta og hugsar, "nauhh massi, gaurin ruglaðist þetta er java, execute'a það bara" þá "patchar" þetta windows mediaplayer, og sækir "patch.exe" alveg öruglega held ég að hann heiti það. Sú skrá er vírusinn sjálfur sem nagar stýrikerfið og eyðir/eyðileggur skrár. Vírusinn setur síðann línu í "remote" í mirc, ath aðeins í mIRC þar sem hann sendur fá sér msg með ákveðnu millibili þar sem hann auglýsir síðuna með viðskriftinni "hey check it out" eða eithvað í þeim dúr.

Besta leiðinn til aðlosna við hann, er boota í safe mode, og hreinsa hann út, ef þú ekki kemst í safe mode þá setja inn annað windows, hreinsa hann út og replacea skrár.

Besta leiðinn til að forðast hann er að hafa fengið disk frá mér með opnum hugbúnaði sem inniheldur Mozilla Firebird (vafri) http://www.mozilla.org , Mozilla Thunderbird (post forrit) www. mozilla.org og Open Office . org (office like forrit) http://www.openoffice.org

3. Windows.0 er það sem seinna installið bjó til ef þú ákvaðst ekki neina aðra möppu, rétta og "heila" skráinn er þar, færðu hana bara yfir hina og eiddu hinni út.



Skjámynd

ICM
Vaktari
Póstar: 2383
Skráði sig: Lau 25. Jan 2003 19:36
Reputation: 0
Staða: Ótengdur

Pósturaf ICM » Þri 28. Okt 2003 16:39

er ekki líka hægt að komast hjá þessu með að láta tölvuna spurja í hvert skipti sem á að keyra java eða auka security?




Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

Pósturaf Snorrmund » Þri 28. Okt 2003 17:10

TAKK KÆRLEGA :D:D en, ég er algjer nýgræðlingur varðandi windows semsagt format, innstall og remove :D gæti einhver svarað seinni spurningunni? hvernig hendi ég home edition.
e.s. ef að ég repleisa nto..exe er vírusinn þá alveg farinn þarf ég ekkert að gera neitt annað ?




Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

Pósturaf Snorrmund » Þri 28. Okt 2003 17:14

hehe, annars þá var þetta allveg hárrétt hjá þér um að þetta patchaði eða eitthvad media player gamla nto... var media player merki :D




Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

Pósturaf Snorrmund » Þri 28. Okt 2003 17:52

hmm, ég er búinn að "repleisa" þetta en núna þarf ég að ná í aðra skrá svokallaða system semer á system32/config/system þetta er útskýrt sem "file" ekkert extension semsagt á ég lika að copya hann ?
... já já geri það en eitt offtopic ég er með forrit sem heitir Hardware sensor monitor og þar er alltaf sýnt að að core voltage sé +2,26 sem sýnir rauðan bakrunn er etta eðlilegt?



Skjámynd

halanegri
vélbúnaðarpervert
Póstar: 955
Skráði sig: Mán 23. Sep 2002 21:17
Reputation: 0
Staðsetning: Err Vaff Ká
Hafðu samband:
Staða: Ótengdur

Pósturaf halanegri » Þri 28. Okt 2003 18:06

IceCaveman skrifaði:er ekki líka hægt að komast hjá þessu með að láta tölvuna spurja í hvert skipti sem á að keyra java eða auka security?



Þú getur örugglega stillt IE á að keyra aldrei Javascript by defult, það er örugglega það eina sem kemur í veg fyrir þetta. Allavega þangað til MS sér ekki lengur ástæðu til executa .jpg skrár sjálfkrafa ef hægt er.


Btw, Stocker, þú talar ennþá bara í belg og byðu, skil ekki allavega alveg hvað vandamálið er hjá þér núna.




gumol
Besserwisser
Póstar: 3929
Skráði sig: Sun 27. Okt 2002 00:12
Reputation: 0
Staðsetning: Kópavogur
Hafðu samband:
Staða: Ótengdur

Pósturaf gumol » Þri 28. Okt 2003 19:48

Það er líka hægt að láta spurja hvort þú viljir executea java applet, það ætti að koma í veg fyrir þetta ef ég skil þetta rétt.




Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

Pósturaf Snorrmund » Þri 28. Okt 2003 20:17

hmm, k núna skal ég reyna að tala ekki í svona belg og byð, K?!.
´Þetta er komið í lag með ntoskrnl.exe.
núna kemur að það vanti <windows root>/system32/config/SYSTEM á ég ekki bara að gera það sama og ég gerði áðann?.




Höfundur
Snorrmund
Of mikill frítími
Póstar: 1825
Skráði sig: Lau 04. Jan 2003 22:10
Reputation: 8
Hafðu samband:
Staða: Ótengdur

Pósturaf Snorrmund » Þri 28. Okt 2003 20:18

já, og eitt enn: Hvernig Eyði ég eiginlega windows út?



Skjámynd

RadoN
spjallið.is
Póstar: 403
Skráði sig: Fim 09. Okt 2003 22:38
Reputation: 0
Staðsetning: 600 Akueyri
Hafðu samband:
Staða: Ótengdur

Pósturaf RadoN » Þri 28. Okt 2003 22:51

úff.. ég hef aldrei áður bara alls ekki nennt að lesa fyrsta póst þráðarins fyrr en nú, þetta var algerlega ólæslegt..




Theory
Staða: Ótengdur

Pósturaf Theory » Þri 28. Okt 2003 23:20

Stocker, þú verður að ræsa í safe mode, annaðhvort í Home edition eða pro, hvort þeirra sem virkar, og setja inn norton Antivirus og update'a hann. Scannaðu svo harðadiskinn með Antivirus forritinu, vírusinn er þekktur undir nafninu W32/Petch.A og ætti nýjasta update af norton að finna hann.
Annars er besta úrlausnin hér að afrita öll þau gögn sem þú vilt spara, og formata harðadiskinn og setja inn windows uppá nýtt útaf því að þetta hefur corruptað margar skrár og jafnvel þótt þú reinstallir windows xp Pro þá getur það mislesið skrárnar og ekki skrifað heilbrigðar skrár yfir þær.
Einnig er það ekki beint sniðugt að afrita allt sem þú getur úr Windows XP Home til að laga Pro, margar skrár eru mismunandi eftir útgáfum og getur þetta valdið conflict sem endar með því að tölvan vinnur hægar og verr.