HJÆLP!

Hvad hedder virussen?

(scan først med www.housecall.antivirus.com)

Lyder som ILOVEYOU eller en variant af denne

nanoq > har prøvet den..men sidder bag en firewall som åbenbart ikke vil acceptere den online scanner..

og har ingen anelse om hvad virussen hedder :(

Jeps... men der er mange varianter... og disinfektion er jo vidt forskellig :)

tror det er en variant af ILOVEYOU ja..

den sender også sig selv videre, hvis jeg forstår kildekoden rigtigt..

hvis i vil ha kildekoden så sig til!

download mcafee trial version, på www.mcafee.dk

prøver jeg lige :)

Prøv evt. med www.pandasoftware.com og deres online scanner - det kan være at den kan komme igennem firewallen. Ellers prøv med http://www.symantec.com/avcenter/venc/data/fix.vbs.loveletter.html

Hmmmm...... Denne virus lyder lidt som den jeg har haft.... Der var altså ikke andre muligheder end at formatere hele skidtet..... BEKLAKER:.... Min norton 2002 kunne heller ikke tage den?!?!?!

:/

Panda har fundet et par stykker indtil videre..og McAfee definerer denne virus som LoveLetter@MM ?

De filer der er lavet om kan desværre ikke reddes med mindre I har en backup liggende. Vær dog 100% sikker på at virussen er væk før I installerer fra backuppen ;-)

Et alternativt removal-tool: http://www.centralcommand.com/ts/00D709001aet/antilove.exe

tror Panda begynder at gå amok nu :D

har fundet 220 infected files indtil videre!

Det er fordi alle de billeder der er blevet lavet om til .vbs ikke længere er billeder, men er filer fyldt med virus - og de kan desværre ikke reddes :-(

Skod :(

http://vil.nai.com/VIL/default.asp

og lav en søgning på loveletter, så får du alle loveletter viruser

TGM

prøv eventuelt denne:

The manual removing of LoveLetter worm can be done by deleting the following files from the infected machine:


    - all \"*.VBS\" files from all drives and all subdirectories.
    - the file LOVE-LETTER-FOR-YOU.HTM from the Windows System directory.
    - WIN-BUGSFIX.EXE and WINFAT32.EXE from the Internet Explorer
      download directory.
    - If you are using mIRC, delete the \"script.ini\" file from the
      mIRC installation directory.




NanoQ

er igang med McAfee scanning lige nu..

skal nok vende tilbage :)

nanoq > jeg kan ikke finde noget på maskinen der hedder win-bugsfix.exe el winfat32.exe ?

jeg har sikkert slettet dem da McAfee fandt dem :)

det var da godt at mcafee virkede, selvom det er en del der hader den

/cdc

kan personligt godt li McAfee :D

hmm..der ligger to filer i McAfee mappen som er infected, men som ikke vil slettes?

dAV_Excl
dAV_Scan

spørger den ikke om den skal flytte dem til en anden mappe?

Hmm nej..jeg kan slet ikke gøre noget ved dem :/

dVS_Excl er også infected btw..

så dVS_Excl & dAV_Excl er infected med LoveLetter@MM

dAV_Scan er infected af Generic@MM

/cdc smid et svar og du får point sammen med nanoq og fcs :)

fik det hele væk :DDD

Mange tak for hjælpen alle sammen =)

svarer :o)

tak for points :o)

Takker for point ;-)