Ga naar inhoud
  • 0

worm_klez.e virus


anoniem

Vraag

Hallo iedereen ik had een worm virus op mijn pc en de scaner kon alleen het bestand winkbi.exe welke in de windowssystem directory stond niet verwijderen omdat dit door windows in gebruik was. ik ben toen met dos opgestart en probeerde dit bestand te verwijderen. dit lukte niet omdat dos dit bestand niet kon zien.met de functie (attrib winkbi.exe )kon ik zien dat het een systeembestand was waardoor het niet verwijderd kon worden .met de opdracht (attrib -s winkbi.exe) kon ik dit veranderen waardoor ik het virus kwijt ben.alles goed en wel maar nu mijn vraag: in win 98se kun je nog met DOS iets veranderen aan je bestanden is dit ook mogenlijk met windows XP? ik neb begrepen dat winXP niets meer van DOS in zich heeft. is zo'n bestand dan nog te verwijderen? ik wacht jullie antwoord af.
Link naar reactie

1 antwoord op deze vraag

Aanbevolen berichten

  • 0
Windows File Protection is lastig uit te schakelen in XP, als ik dat zo lees: Disabling Windows File Protection You may disable WFP by setting the value SFCDisable (REG_DWORD) in HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon. By default, SFCDisable is set to 0, which means WFP is active. Setting SFCDisable to 1 will disable WFP. Setting SFCDisable to 2 will disable WFP for the next system restart only (without a prompt to re-enable). Important: You must have a kernel debugger attached to the system via null modem cable (for example:I386kd.exe or Windbg.exe) to use SFCDisable = 1 or SFCDisable = 2. After WFP is disabled using the SFCDisable = 1 setting, the following message will appear after logon: Warning! Windows File Protection is not active on this system. Would you like to enable Windows File Protection now? This will enable Windows File Protection until the next system restart. <Yes> <No>. Clicking Yes will reactivate WFP until the next system restart. This message will appear at every successful logon until SFCDisable is set to 0. NOTE: The above message will only be presented to Administrators. MS heeft duidelijk niet de intentie gehad het makkelijk te maken...
Link naar reactie

Om een reactie te plaatsen, moet je eerst inloggen

Gast
Antwoord op deze vraag...

×   Geplakt als verrijkte tekst.   Herstel opmaak

  Er zijn maximaal 75 emoji toegestaan.

×   Je link werd automatisch ingevoegd.   Tonen als normale link

×   Je vorige inhoud werd hersteld.   Leeg de tekstverwerker

×   Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in

×
×
  • Nieuwe aanmaken...