# Avast upptäckt rootkit ta bort?
Author: dogg

Hejsan! Min data har blivit konstig, tangentbordet skriver siffror istället för bokstäver och idag hittade virusprogrammet virus på datorn. Men även om jag väljer åtgärd ta bort så är det kvar vid omstart. Har läst att rootkit är svåra att ta bort? Går det? filen heter windovs/s/system32/drivers/sfloppys.sys. Heter ju en hel mapp som heter windovs 32 men den kan jag väl inte ta bort få fungerar väl inte datorn?

Bör jag byta alla lösenord? hur är det med internetbank? Har aldrig haft virus förut så jag vet inte vad jag ska göra? Hjälp tages emot tacksamt. Mvh Ulrika

## Comment 1
Author: KlyX

Installera om operativsystemet och formatera hårddisken i samma veva.

## Comment 2
Author: Halvdansken

Hae du nåt antivirusprogram installerat? Gör i så fall en full scanning så kan de hända att det försvinner.

## Comment 3
Author: Halvdansken

sfloppy är inget virus, det är en driver till.... eh... diskenhet av nåt slag. Numera finns ju inga disketter, men kanske är det en gammal fil, eller så används den till nåt annat. **Du ska inte ta bort den!!** Jag har den också.

När det gäller siffrorna så tror jag du lyckats ställa om ditt tangentbord på nåt sätt.

## Comment 4
Author: Halvdansken

Är num-lock knappen nertryckt?

Snabb googling :

_Beskrivning_ _Siffror skrivs i stället för bokstäver när du trycker på vissa tangenter på knappsatsens högra sida._ _När du trycker på I skrivs 5 , j skrivs som 1 och andra tangenter i området ger liknande resultat._ _Lösning_ _Håll funktionstangenten fn intryckt samtidigt som du trycker på num lock-tangenten num lk ._ _Det inbyggda tangentbordet/den numeriska knappsatsen inaktiveras och tangenterna fungerar som vanligt._

## Comment 5
Author: dogg

Hej, tack för hjälpen avast lyckades till slut efter ett antal scanningar och omstarter av datorn få bort viruset. Tangentbordet är koko fortfarande trots tipset, men tack ändå. Använder ett extra tangentbord ändå pga min armskada så det gör ingenting att det inte fungerar. Tack! Mvh Ulrika ![Glad](http://datorn.ifokus.se/js/lib/tiny_mce/plugins/emotions/img/smiley-smile.gif "Glad")

## Comment 6
Author: [Borttaget]

Jag skulle göra som #1 råder dig formatera om hårddisken och installera om allt. förhoppningsvis har du backupp på viktiga filer ananrs kan du ju testa attspara dem innan du formaterar. Det är nog enklaste sättet att bli kvitt ditt problem. Det tar någon timme men är värt ansträngningen.

## Comment 7
Author: Halvdansken

Helt ärligt!! En [snabb googling](http://answers.yahoo.com/question/index?qid=20111206032415AAXBxpF) upplyser om att detta är ett falskt alarm från Avast och massor av användare har fått samma meddelande. Att gå in och tvinga bort en MS certifierad systemfil (om man nu _kan_ få bort den) är en dålig ide, och att gå i panik och börja formattera om disken utan att veta varför är väl ganska dumt?

Dessutom kommer den ju givetvis att finnas kvar efter ominstallation. Den ska vara där.

## Comment 8
Author: Halvdansken

**Description:** File Sfloppy.sys is located in the folder C:\\Windows\\System32\\drivers. Known file sizes on Windows 7/XP are 11,392 bytes (91% of all occurrence), 10,496 bytes.![http://www.file.net/process/sfloppy.sys.html](http://www.file.net/img/space.gif)   
The driver can be started or stopped from Services in the Control Panel or by other [programs](http://www.neuber.com/taskmanager). **It is a Windows core system file.** The program has no visible window. File Sfloppy.sys is a trustworthy file from Microsoft. The application is not active. There is no detailed description of this service. Sfloppy.sys seems to be a compressed file. Therefore the technical security rating is _0% dangerous_.