Alla användarfiler borttagna av trojan/virus

på flera datorer. Jag hittade en trojan "Zbot" på en annan dator så det är troligen den som ställt till det.

Hur får man tillbaka filerna? Bästa sättet?

Formatera om. Då kan du vara 100% säker på att du får bort allt skit som finns i datorn.

Njae inte om det är ett rootkit, bäst är att ta bort partitionerna och skapa om dom och sedan formatera...

Är det verkligen såå illa... suck


Kan man inte återskapa filerna - de sägs ju finnas kvar i register?

Va kan du förklara? finns väl inga gamla filer eller program kvar på hårddisken som kan vara skadliga efter att du formaterat om den och installerat Windows ingen?

Tanka Recuva. Lycka till.

Rootkit virus ligger kvar i bootblocket även efter en formatering, vill du bli av med dom så måste du partitionera om...

Se där ja då har man lärt sig något nytt idag tack för svaret

Ladda ner Recuva från piratebay eller köp det, kostar runt 200 kroner.

Det kan göra tack vare rootkits, nu är detta relativt ovanligt(även bland rootkits, det är skillnad på rootkits och rootkits) men det går.
Detta kallas också bootkits.

Man brukar ofta prata om "ringar", Wikipedia förklarar detta bättre än mig; http://upload.wikimedia.org/wikipedi..._rings.svg.png

Bootkits kan även användas för att få fram nyckeln till helsystemskryptering då man t.ex kan byta ut Truecrypt bootloader mot sin egen och på det sättet få användaren att skriva in lösenordet i sin egen mjukvara.

Edit, jag är tyvärr rätt dålig på malware och kan ha blandat ihop några termer, rätta mig gärna!
Edit, hm, var visst tvåa på pucken på både frågorna.

Vissa rootkits lägger sig i det fria minnet, och då hjälper varken formatering eller partitionera om, då måste man skriva över allt. T ex att använda DBAN.

IT-säkerhet: allmänt --> IT-säkerhet: datorvirus och skadlig kod
/Moderator