locked
"u2.cmd hibát észlelt ezért leállt" - hogy kicsoda? RRS feed

  • Question

  • Sziasztok!


    A hiba a következő és a google eddig nem segített de tovább próbálkozom:

    vadi frissen telepített XP. Administratorral belépve minden fain.
    DE
    Ha user belép akkor a kövi hibát kapja amikor a Sajátgépen a C:\ re kattint:

    A(z) u2.cmd hibát észlelt ezért leállt. A kellemetlenségért elnézést ... blablabla.

    A vicc az, hogyha a Sajátgépben nem kattintok a c:\ -re hanem beírom felül, hogy c:\ akkor nincs hiba.
    De azért mégiscsak kíváncsi vagyok mi ez és hogyan gyógyítható (pláne mivel kb 1órája raktam fel az XP -t).


    P.s.:
    továbbmegyek, ha az asztalra csinálok egy parancsikont ami a C:\ re mutat az is ezt a hibát dobja Smile
    Wednesday, April 9, 2008 10:04 AM

Answers

All replies

  • Először is keress rá az u2.cmd-re, hogy létezik-e ilyen, másodszor pedig víruskeresés, mert ez elég gyanús.

     

    Wednesday, April 9, 2008 11:10 AM
  • Hát nincs ilyen nevű file az egész gépen ... sőt más gépeken se találtam ...

    na most mi van ilyenkor? Smile
    Wednesday, May 7, 2008 10:51 AM
  • Ez van:

    AMVO.EXE vírus.

    Eltávolítás: http://4paisa.blogspot.com/2008/02/cleaned-amvoexe-virus-manually.html

     

    Egyébként az "u2.cmd" keresésre a Google-n most 1250 találaz van (persze angol oldalakon).

    Wednesday, May 7, 2008 11:27 AM
  • Szervízpekk hanyas? Winupdate volt? Tényleg elég vírus gyanúsnak tűnik.
    Telepítés után nem tettél rá semmit mondjuk pendrájvról vagy ilyesmi?

    Update:
    Közben Ferenc Sztanya elég meggyőző választ adott
    Wednesday, May 7, 2008 11:29 AM
  • valóban AMVO volt.

    mentségemre legyen mondva, hogy amikor feltettem a kérdést előtte szinte zéró találat volt az u2.cmd -re és az is hasznavehetetlen volt ... tényleg.

    Egyébként az eltávolító-tool nem 100 as, ha valaki beleszédülne ebbe a cuccba akkor itt a tuti:

    1) START / Futattás / regedit -> keresés -> 'amvo' ... akármit talál kitörölni amvo.exe vagy amvoXX.dll lehet

    2) alt-ctrl-del / taskmanager(feladatütemező) / kilőni az 'explorer' process -t (abban buvik ha all az explorer csak akkor törölhető minden része) / task manager FILE menüjében 'New Task' -ba "cmd" parancs innen elindítjuk a kedvenc totalcommanderünket (olyan módban, hogy lásson minden file -t) és kitörlünk minden meghajtónkon az autorun.ini file -t és *.cmd file -okat amiket a rohadék csinál, valamint a C:\windows\system32 ből is az amvo.exe és amvo01.dll amvo02.dll -eket

    3) ha nincs totalcommandered akkor használj valami FTP klienst helyi böngészésre mert a cucc a "sajátgép" ben nézelődés elől jól elbúvik.


    tádá kécc.

    Wednesday, May 21, 2008 1:29 AM