05. april 2002 - 12:59Der er
18 kommentarer og 1 løsning
Meget mærkelig VBS.LoveLetter virus
Jeg ville downloade en billed fil i Kazaa, men da jeg fik den var det en VBS.LoveLetter.CI virus (10kb), og den forblev en kazaa fil (download10179550048336357).
Det mærkelige er at Norton opdager den men kan ikke gøre noget ved den da der er nægtet adgang til den (men den er ikke skrivebeskyttet, og kazaa er slået fra). Og af samme årsag kan jeg heller ikke slette den i stifinder. Jeg prøvede også i MS-DOS Prompt, men den sagde det samme. Så downloadet je lovefix.exe men den siger jeg ikke var loveletter virus på min com. Så prøvede jeg at boote med en win98 diskette (Jeg bruger win2000), men der kunne jeg ikke engang se filerne på c: ved at skrive dir (kan det være fordi jeg har pardenteret disken i win2000?).
Virusen har ikke bredt sig, hverken til mine adresser eller til resten af computeren.
Er der nogen der kan hjælpe mig.
p.s. jeg tør ikke åbne outlook af frygt af den ville spredes, men gør den det når virusen ikke er aktiv
I dette særtema om aspekter af AI ser vi på skiftet fra sprogmodeller til AI-agenter, og hvordan virksomheder kan navigere i spændet mellem teknologisk hastighed og behovet for menneskelig kontrol.
men ellers, nej, du er ikke inficeret...du har blot en fil liggende, hvor du kan blive inficeret...dvs.du kan godt åbne outlook uden problemer...altså forudsat du ikke er inficeret
en ting mere jeg har prøvet flere av programmer: 1. Norton AntiVirus; den der hele tiden kommer op med at den fil er en virus. 2. Housecall ( http://housecall.antivirus.com , køre over PC-cillin); sagde der ikke var noget. 3. symantec's AntiVirus ( http://www.symantec.com ); fandet den samme som Norton.
At Norton og Symantec begge siger det same skyldes at det er det samme firma ;-) At Housecall ikke reagerer skyldes sikkert at du ikke er inficeret, men bare har en fil liggende med virussen i (den er ikke "aktiv"). Den har sikkert et efternavn (.etellerandet), som ikke er inkluderet i de filer som Housecall gennemsøger. Derfor reagerer den ikke.
For at fjerne filen er du vist nødt til at starte op i fejlsikret tilstand og så slette den der. Hvis det ikke lykkes, så prøv med en dospromt igen. Lykkes det stadig ikke, så lad filen være. Den har sikkert et efternavn, som gør at den ikke kan eksekveres - hvis dette ikke er tilfældet, så skal du bare lade være med at eksekvere den ;-)
P.S.: Du behøver ikke at knalde så mange point af ;-)
iq-n>> Hvis du ikke kan få adgang til den og den ikke har et eksekverbart efternavn vil jeg mene at risikoen for at blive smittet af den fil er næsten lig 0 (Der er jo heller ikke rigtigt noget at gøre, hvis du ikke kan slette/flytte/omdøbefilen) ;-) Mit bud er: Lad den ligge, den er harmløs som den er nu og chancen for at den bliver aktiv er forsvindende lille.
P.S.: Grunden til at den ikke kan ændres/slettes er måske, at din antivirus stoppede ret brat for overførslen (eller noget i den stil) og dermed er filen ødelagt på en eller anden måde. har duprøvet at køre en Scandisk og så slette den??? Det var måske en mulighed???
Kør F-Prot som du henter her: http://www.avirus.dk/startf-prot.htm Fylder 2 disketter og kører i dos. Ulempe: Tager lidt tid. Fordel: Meget lille program. Hvis F-Prot ikke finder noget har du ingen aktiv virus. Som fcs siger så tror jeg du kan være rolig. Sidder den i en form for karantæne så tag det helt afslappet. Jeg har tidligere snakket med PC-Cilins support om vira i karantæne og de siger at der umuligt kan ske noget når de er havnet der, men prøv nu F-Prot først.
Men jeg er p.... træt af at få at vide at der er en virus på min comp. og den besked bliver der til jeg slukker igen (når jeg trykker ok kommer den op igen). jeg vil af med den fil.
Ved i hvad der er galt når jeg åbner i fejlsikker tilstand? det er jo muligt jeg kan gøre noget derinde.
Jeg fik åbnet fejlsikker... og der var filen med det navn som jeg skulle downloade (så det var derfor jeg ikke havde adgang til den), og jeg fik den slettet.
Denne gang to det kun et par min. at komme ind???????
iq-n>At der står "Starter Windows 95" skal du springe op og falde ned på. Jeg har flere gange hentet programmer ned som er lavet til w95, men som kører upåklageligt i de efterfølgende windowsudgaver. Jeg har ikke selv min puter opdelt i partioner, da jeg kun har 4.2GB, men jeg snakkede igår med en kammerat der bruger F-Prot og som kører med flere partioner og der var no problemos. Spørg evt. på den danske hjemmeside på www.avirus.dk Jeg ved at webmaster der er meget god til at give info fra sig. Jeg har "reddet" meget med F-Prot, men har som sagt endnu ikke prøvet hos de som har foretaget partionering. Måske kan andre af Ekspertens brugere komme med nogle oplysninger.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.