Bestand verwijderen?

[Ynst2003]

Ik heb - volgens Norton Antivirus - een virus op m'n pc... Norton krijgt het bestand niet hersteld, niet in quarantaine geplaatst en niet verwijderd...
Nu wil ik het bestand toch verwijderen, als het bestand selecteer en delete druk, krijg ik deze melding...:
"Kan Krnlmod.exe niet verwijderen. De toegang is geweigerd.

Controleer of de schijf vol of tegen schrijven is beveiligd of dat het bestand momenteel in gebruik is."

De schijf is niet vol, niet tegen schrijven beveiligd en niet in gebruik...
Hoe kan ik dit bestand verwijderen?

P.s. ik kreeg van iemand ook de medeling dat je dat kon verwijderen met een ntfs bootfloppy, maar ik heb geen floppydisk

Wie o wie, kan mij helpen?

Ynst

[JQR]

http://www.pestpatrol.com/PestInfo/W/Windows_Keylogger.asp <-

[4hp]

Je kan in bijvoorbeeld DOS het bestand verwijderen. Alleen weet je zeker dat dit bestand niet een essentieel bestand is om je OS draaiende te houden? Probeer anders eens in te loggen in Safe Mode en hem daar te verwijderen.

[Ynst2003]

dit heb ik ook al geprobeerd:
- CTRL ALT DEL, processes.
- Zoek explorer op en End Process.
- Vervolgens ga je naar new task, typ daar CMD in en enter
- je komt in een dos venster.
- Del bestandsnaam.avi, gevolgd door een enter
- typ exit en enter
- CTRL ALT DEL, new task, explorer en enter

maar toen kreeg ik de melding: toegang geweigerd

[Fludizz]

je kan ook een CDRW maken met een bootable DOS versie erop die NTFS kan lezen

of een keer in veilige modus opstarten en kijken of je het dan kan verwijderen...

[Verwijderd]

Misschien heb je aan deze info iets?

[Rafe]

Al gekeken in je register of die keylogger vanuit daar wordt opgestart?

[Skeleton353]

Zorg eerst dat je weet WAAR je bestand ergens staan (de EXACTE locatie).
Start je pc dan op in "veilige modus - command prompt" of iets dergelijks.

Ga manueel (jaja typen in de command prompt ) naar die beruchte directory.
dit doe je door dit te typen
CD c:\dit-is\de beruchte directory\ <enter>
Delete daar het bestand welke je wil verwijderen ...
Del Dit-is-het-bestand.ext <enter>

herstart je pc :-)


Stel dat je het bestand niet tegenkomt, zou het kunnen dat deze hidden is.
Deze kan je dan tevoorschijn toveren door het attrib commando.
Of het bestand kan ook read-only zijn ...
Typ daarom deze regel :

[b]Attrib verstopt-bestand.ext -h -r <enter>

[ Voor 26% gewijzigd door Skeleton353 op 10-07-2003 21:50 ]

[MSalters]

Fludizz schreef op 10 July 2003 @ 18:38:
je kan ook een CDRW maken met een bootable DOS versie erop die NTFS kan lezen

Een alternatieve oplossing is een Linux bootable CD, zoals http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html bijvoorbeeld heeft.
Met Alt-F1 heb je dan een Linux prompt en een mounted NTFS volume (aangenomen dat je geen gekke multi-disk config hebt)

[LaterGast.nl]

Heb je t volgende gedaan:
- CTRL-ALT-DEL proces stoppen >explorer.exe stoppen
- nieuwe taak starten > zoeken naar je bestand en dan rechtermuis > verwijderen
- nieuwe taak starten > explorer.exe

[ijspinguin]

probeer eerst iets heel erg simpels:
ge naar je processen --> draai het process Krnlmod.exe de nek om
sluit daarna norton af -> die beschermt (volgens mij) zijn qaurantaine files
Delete het bestand
Zoek daarna je registry+msconfig af voor sleutels met verwijzingen naar Krnlmod.exe (bespaart je van die opstartfoutmeldingen)

[Verwijderd]

Uit de link die ik eerder al gaf:

Manual Removal: Will not show up in Add/Remove programs.

Use TaskManager to disable Krnlmod.exe,then delete keylogger.exe, krnlmod.exe, file_id.diz, ntpsapi.dll, watchdll.dll, banner*.gif, help.html, order.html if present.

Volgens deze info dus niet zo vreselijk moeilijk, kwestie van zoeken naar die bestanden