Vlákno názorů k článku Hloupé viry a hloupí uživatelé od Eso - Jak je to s tim souborem kernel32.exe? V...

Jak je to s tim souborem kernel32.exe? V clanku je napsano:

Vzápětí infikuje soubor KERNEL32.EXE v témže adresáři.

Coz evokuje, ze tam ten soubor je a on ho nakazi. Pokud to tak je, tak jeho smazanim (podle navodu ve clanku) zjevne dojde k padu systemu...

A nebo ten soubor neexistuje (v mych W2K neni, je tam kernel32.dll) a pak ho tam musi ten vir nakopirovat...

??

To je soubor s kopii viru a muze byt bez obtizi smazan - do Windows nepatri.

Nekde jsem cetl, ze na W2K virus nefunguje ...

Jsem uplnej analfabet, vcera jsem si aktualizovala AVG a mam ho tam:( a ty doubory Kdll.dll, Kernel32.exe NEJDOU VYMAZAT. Co s tim? je to tim, ze je AVG dal do trezoru? (se nesmej, ale ja tomu fakt nerozumim):)) Pavla

Jsem uplnej analfabet, vcera jsem si aktualizovala AVG a mam ho tam:( a ty doubory Kdll.dll, Kernel32.exe NEJDOU VYMAZAT. Co s tim? je to tim, ze je AVG dal do trezoru? (se nesmej, ale ja tomu fakt nerozumim):)) Pavla

Dokud je vir spuštěn, má soubory otevřeny a nejdou proto smazat. Restartujte do DOSu,a zadejte příkazy:

CD \WINDOWS
CD SYSTEM
DEL KERNEL32.EXE
DEL KDLL. DLL
DEL CP_25389.NLS
DEL PROTOCOL.DLL

(stačí i první 3 příkazy) a je to. Případně ve WIN.INI najděte a odstraňte řádek obsahující KERNEL32.EXE.

Ve Windows NT/2000 Ctrl-Alt-Del Správce úloh ukončit proces Kernel32.dll a smazat jej na disku + další výše zmíněné soubory.

Diky, jdu na to:) Pavla

Ten adresar je SYSTEM32. Ale lepsi je nastartovat v SOS rezimu, kde to muze uzivatel odstranit beznymi prostredky, kterymi je zvykly pod Windows mazat soubory.

Omyl, nejdou smazat ani v safe modu. Jedině v DOSu.

V nouzovem rezimu to jde. Zkousel jsem to. Jo a doporucuju opravit odkaz na kernel32.dll v registru jeste pred restartem :-)

Vysvetlete mi nekdo proc M$ vsechny konfigurace takhle debilne zabalil ? Registry ...fuj... neni nad textovy, dobre citelny konfigurak.

No, to neni, na druhou stranu, kvuli vykonu je nekdy (vetsinou) lepsi pouzit jinou reprezentaci dat, nez textove ulozeni. V tomto pripade se zda, ze Microsoft zvolil celkem rozumny kompromis - konfigurace sice neni textova, ale existuje (a to v zakladni instalaci) REGEDIT.EXE, ktery funguje i pod DOSem a ktery onu hnusnou databazi dokaze do textoveho tvaru vyexportovat a dokaze take provest (po uprave) import zpatky. Takze, myslim, ze v tomto smeru jste k nim trochu moc prisny.