Artikler på Nørre Djurs Net
Sådan fjernes orme-virusen Badtrans !!!

Kære læser – nedenstående skal du kun følge hvis du er tryg i hvad du gør – hvis du på nogen måde er i tvivl om fremgangsmåden – så lad være – Vær helt sikker på at du følger anvisningen: Hvis du ikke forstår den 100 % - så lad være med overhovedet at gå i gang. Følger du anvisningen korrekt sker der ingen skade. Læs derfor anvisningen op til flere gange – så du er sikker på hvad du skal gøre. Advarslerne om ikke at slette " kernel32.dll" skal tages meget alvorligt !!!

( har du spørgsmål så ring på 87792360 eller kom til miniboevl-aften tirsdag aften fra kl 19.00 i Nørre Djurs Hallen )

Sådan fjernes Badtrans.B 29-11-2001:
Hvis du skulle være blevet inficeret med Badtrans.B, har vi lavet nedenstående instruktioner til at fjerne den på følgende systemer: Windows 95, Windows 98, Windows 2000 og Windows NT 4.0


Hvis du har Windows 95 eller Windows 98:

1. Først og fremmest skal den inficerede maskine genstartes i fejlsikret tilstand. Dette gør man ved at genstarte computeren, og taste F8 under Windows-opstart og vælge fejlsikret tilstand i menuen.

2. Klik på start-knappen, vælg ?søg efter filer eller mapper".

3. Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp-25389.nls. Hvis man finder filerne skal man slette dem, og tømme papirkurven bagefter.

ADVARSEL: kernel32.dll må IKKE slettes

4. Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres ved at gå i Startmenuen, vælge Kør. Der skriver man regedit og trykker på OK.

5. Registreringsdatabasen åbner, og skal derefter trykke F3, og søge efter de to filer, kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne
sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete-knappen.

Genstart maskinen som normalt og maskinen er renset for w32.Badtrans.B.


Hvis du har Windows 2000 eller Windows NT 4.0:

1. Tryk ALT + CTRL + DELETE og vælg ?Task manager?, herefter vælges fanebladet ?Processer?. Her findes en proces der kaldes Kernel32.exe, denne skal lukkes/afsluttes.

2. Klik på start-knappen, vælg ?søg efter filer eller mapper".

3. Der skal søges efter tre filer, kernel32.exe, kdll.dll og cp-25389.nls. Hvis man finder filerne skal man slette dem, og tømme papirkurven bagefter.

ADVARSEL: kernel32.dll må IKKE slettes

4. Fjern W32.Badtrans.B i registreringsdatabasen. Dette gøres ved at gå i Startmenuen, vælge Kør. Der skriver man regedit og trykker på OK.

5. Registreringsdatabasen åbner, og skal derefter trykke F3, og søge efter de to filer, kernel32.exe og kdll.dll. De nøgler man finder med de to filnavne
sletter man. Nøglerne slettes ved at aktivere dem og trykke på delete-knappen.


Opdatering af Internet Explorer:

For at undgå at man bliver ramt af w32.badtrans eller andre lignende virus er det meget vigtigt at opdatere Internet Explorer, det gøres ved at følge nedenstående vejledning.

1. Klik på Start-knappen og vælg Windows update. Internet Explorer vil komme frem på skærmen.

2. Klik "Opdateringer", og afvent næste side.

3. Når siden med opdateringer er indlæst, skal man sikre sig at man er opdateret med vigtige sikkerheds opdateringer. Marker de vigtige sikkerheds opdateringer og klik på "hent". Herefter starter installationen af sikkerheds opdateringerne.

4. Genstart maskinen og w32.badtrans.B kan ikke køre automatisk på maskinen.
Slut.

Mads Madsen

[ Dagsoversigt | Arkiv ]

Bragt af Mads, redaktion 04, den 03-12-01
Copyright Nørre Djurs Net 2001