[Virus]Door virus allemaal 0 bytes bestanden, hoe weg halen*

[Baron]

Door een virus is de Windows-directory volgelopen met 25000 bestanden van 0 bytes.
Hierdoor is windows zo traag geworden dat hij niet meer opstart.
Vermoedelijk kan FAT hier niet goed tegen want het een manuele DEL van een bestand duurt al 10 sec.

Is er een tool of commando in DOS of Linux die deze bestanden kan opkuisen ?

[we_are_borg]

Probeer deze eens http://www.gibinsoft.net/gipoutils/fileutil/index.htm en dan vooral deze GiPo@MoveOnBoot. Wist namelijk als niets van windows draait.

[ Voor 37% gewijzigd door we_are_borg op 03-06-2005 15:56 ]

[_JGC_]

Ook NTFS heeft er last van, ik herken het. Heb in mijn situatie die hele rotbak opnieuw geinstalleerd.

Kijk eens naar find, manpage geeft voldoende info over wat te vinden en wat met resultaten te doen.

[Jeldert]

Zit er een regelmaat of patroon in de bestandsnamen?
Als ze bevoorbeeld allemaal met "abc123" beginnen kan je in je command-prompt naar de windows map gaan en een: del abc123*.* uitvoeren.

[Baron]

Neen er zit niet echt een patroon in, anders had ik wel een DEL met wildcards kunnen verzinnen. De namen lijken trouwens op windows bestanden, waardoor ik echte Windows bestanden zou kunnen verwijderen.

[frickY]

Heb het ook eens gehad.
Heb toen een PHP-scriptje geschreven welke dit doet.
Met behulp van de PHP-executable (php cli) kun je deze gewoon in de DOS prompt uitvoeren.

Het scriptje was iets als;

PHP:

if ($handle = opendir('C:\\widows\\')) {
   /* This is the correct way to loop over the directory. */
   while (false !== ($file = readdir($handle))) {
       if(is_file($file) && filesize($file) == 0) {
            if(unlink($file))
                 echo "Bestand $file is verwijderd\n";
            else
                 echo "Bestand $file is niet verwijderd\n";
       }
   }
   closedir($handle);
}

Dat gooi je in een bestandje. En vervolgens ram je in Start->Run iets als;

code:

C:\PHP\php.exe -f C:\scritje.php

PHP kun je hier downloaden;
http://nl2.php.net/get/ph...p/from/nl3.php.net/mirror
Gewoon unzippen naar bijv. C:\PHP en dan zou het moeten werken.

[ Voor 90% gewijzigd door frickY op 03-06-2005 16:11 ]

[Baron]

Mag ik er trouwens op nadrukken dat een herinstall de allerlaaste optie is.
Het is de pc van een vriend die hij gebruikt voor de boekhouding van een firma.

Dit programma (proAcc) opnieuw installeren zie ik echt niet zitten.

Het is ook niet echt een supersnel bakkie. Een Pentium II 400MHz 96 MB

[leuk_he]

unix: (linux/knoppix)

listen:

code:

find / -size 0 -type f -exec ls -l {} \;

verwijderen:

code:

find / -size 0 -type f -exec rm -f  {} \;

[TheLunatic]

What about harddisk in een andere computer hangen en DAAR de files verwijderen ?

[pasta]

Er zal vast een ander bestand zijn dat ervoor zorgt dat die files 0kB lijken. Ik zou eens controleren met een tool a la Rootkit Revealer van Sysinternals. Zodra je deze weg hebt kan je met een virusscanner zoals Kaspersky de bestanden verwijderen. Voor een soortgelijke tutorial (ik kan zo niet oordelen om welk virus het gaat) kan je [rml]Schouw in "[ GenCTurK] sirh0t rootkit"[/rml] even doorlezen.

[kenneth]

Baron schreef op vrijdag 03 juni 2005 @ 16:11:
Mag ik er trouwens op nadrukken dat een herinstall de allerlaaste optie is.
Het is de pc van een vriend die hij gebruikt voor de boekhouding van een firma.

Een PC waar ik mijn boekhouding aan toevertrouw zou ik niet meer vertrouwen na 'n virusaanval. Herinstalleren is, naar mijn bescheiden mening, de éérste optie.

[Zwerver]

Dit is virus/security meuk En dus BV meuk

en title fix.