Viruset försvinner inte från System Volume Information (tenga.a)

Råkade infektera alla mina .exe-filer med tenga.a och efter att ha kört Kaspersky på alla mina hårdskivor och partitioner är det borta... Nästan! Det dyker upp lite nu som då (med någon eller några timmars mellanrum) i System Volume Information på D:, jag säger åt Kaspersky att ta bort/desinfektera filen men det kommer alltid på nytt...

Vad är felet och vad är lösningen??

jag sökte runt lite på nätet men hittade ingenting som jag kan komma med direkt. mitt tips blir dock att dra ur nätverkskabeln och starta om datorn i felsäkert läge och scanna igenom datorn igen med kaspersky. nätverkskabeln tycker jag du ska ha urdragen då viruset hela tiden vill kommunicera med nätet vad jag har lyckats få fram.

du får väl tömma/inaktivera systemåterställningen sen scannar du med kaspersky och nån online scanner typ bitdefender (som har bra detektion).
när du är helt säker på att datorn är ok så aktiverar du systemåterställningen.
töm även cache, din lokala temp mapp och prefetchmappen

Gör så som det anges i nedan länk!

http://support.f-secure.se/swe/corpo...mrestore.shtml

funkar inte det så finns det alltid en annan utväg.. fromat c:

Nödvändigaste kommentaren som finns. Dessutom stavar du fel!

Tack för alla tips! Skall återkomma och berätta hur det gick då jag testat dem...

Fast ni får gärna komma med fler råd under tiden också, för man kan ju aldrig ha för många lösningar att prova... Eller tja, formatera om C: hade jag inte tänkt, men tack för tipset ändå... =)

Nisse Hult är on the money här. Inaktivera systemåterställningen så får du bort det.

W32.Licum är ett annat namn för din mask. Hittade den hos Symantec, men deras Removal avsnitt liknar en reklam popup för deras senaste antivirus produkt, så jag är tveksam till att det kan lösa dina problem

http://www.symantec.com/security_res...071316-2523-99

Antagligen så finns det en fil på din hårddisk som Kaspersky inte hittar. Vet inte om dom andra länkarna hjälper, men ett tips vore att byta antivirusprogram. Det gjorde jag från McAffee till Kaspersky...

Du kan ju testa med diverse internetbaserade livescans för att se ifall dom upptäcker något.

http://security.symantec.com/sscv6/d...d=ie&venid=sym

http://support.f-secure.se/swe/home/ols.shtml

http://www.pandasecurity.com/homeuse...ns/activescan/

Det betyder att viruset ligger kvar i någon gammal systemåterställningspunkt. Där har förmodligen inte KAV tillåtelse att radera.

Det betyder alltså att datorn egentligen inte är infekterad. Vill du bli av med varningen får du alltså radera dina systemåterställningspunkter.


Ämnet är för övrigt ett supportärende så därför flyttar jag det från datasäkerhet.