Jeg har fået VBS LOVELETTER.AS

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTR.AS

http://securityresponse.symantec.com/avcenter/venc/data/vbs.loveletter.as.html
Her kan du læse om alt hvad du behøver at vide!

Ja den kan smitte andre, fx ved at den sender sig videre via outlook!

http://www.pandasoftware.com/activescan/activescan.asp?Language=2&Country=52&Partner=14&Ref=DK-PR-AS-107

http://security1.norton.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=22&pkj=GQQNBWYSHSFVIGMKIIP

Her er 2 online scannere så du kan være helt sikker på at den er væk bagefter!

Jeg bruger outlook expres, sender den så også videre ?

Jeg mener kun at have læst Outlook!

http://updates.pandasoftware.com/pq/gen/loveletter/pqremove.com
her er et removal tool!

*1 = brug de andre links

*2 = kan også ødelægge alle andre filer

*3 = er jo en helt anden sag....men et godt tip er altid at bruge gummidreng, kommer selvfølgelig lidt an på hvad du har pådraget igennem din levetid :) men du får lige et link til at sikre dig næste gang

http://www.smartguy.dk/Butik/VisEfterType.asp?typeID=26

mvh

Psykerz

Bruger i øvrigt win XP. Gør det nogen forskel i forhold til det I har oplyst?

Nej ik rigtigt...
Har du kørt Panda Quick remove?

Det er jo noget af en roman (og så på "udenbys" ) Jeg læser ikke spicelt godt engelsk :o(
http://securityresponse.symantec.com/avcenter/venc/data/vbs.loveletter.as.html
Kan jeg nøjes med at bruge eks. Panda og så den rytter op ?  http://www.pandasoftware.com/activescan/activescan.asp?Language=2&Country=52&Partner=14&Ref=DK-PR-AS-107

Det vil jeg tro!
Kør alle 3 scannere for en sikkerheds skyld!
og dette program:
http://updates.pandasoftware.com/pq/gen/loveletter/pqremove.com

Efter at have kørt virus scan er der en fil** tilbage som er infekceret. Kan jeg bare delte den Eller SKAL jeg igennem nedenstående procedure*** ?
** G:\Geninstalation-dec-2001\Data\outlookExpres\Application Data\Identities\{1BE4A9A0-8A68-11D5-8B2A-C631336EF20D}\Microsoft\Outlook Express\Udbakke.dbx is infected with VBS.LoveLetter.CI

( en fil jeg ikke bruger mere)

procedure***
Verify that NAV is set to scan all files.
Restart the computer in Safe Mode.
Scan the computer for infected files.
Delete the Us-president-and-fbi-secrets.htm and files with a .vbs extension.
Remove worm entries from the registry.
(Optional) Restore copies of Logos.sys and Logow.sys
(Optional) Recover infected image files.

Dansk link til LOVELETTER http://home13.inet.tele.dk/kruse/loveletter.htm

Dansk vejledning
Metode til manuel fjernelse af ILOVEYOU alias LOVELETTER virus.
I registry fjern følgende keys:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32"
,dirsystem&"\MSKernel32.vbs
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win
32DLL",dirwin&"\Win32DLL.vbs
I registry ret følgende key til "about:blank"
HKCU (HKEY_CURRENT_USER)\Software\Microsoft\Internet Explorer\Main\Start Page
I registry fjernes følgende key hvis den eksisterer:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX
Følgende filer slettes:
C:\windows\win32dll.vbs
C:\windows\system\mskernel32.vbs
C:\windows\system\win32dll.vbs
C:\windows\system\love-letter-for-you.txt.vbs
Filer med følgende extensions bliver overskrevet af virusen. Dette sker på alle drev - Også mappede netværksdrev:
.vbs, .vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg, .mp2, .mp3
Disse filer får tilføjet extensionen .vbs. Dvs. en fil der før hedder
"fil.jpg" kommer til at hedde "fil.jpg.vbs". Alle disse .vbs filer skal slettes.
Søg efter følgende fil og slet den: WIN-BUGSFIX.EXE

Her er et dansk link til fjernelse af viraen: http://loveletter.trc.dk/

Tak for hjælpen !!
Jeg kan vist ikke finde ud af at fjerne den "orm" Hvad sker der ved at den bare er på pc'eren. Tilsyneladen sender den ikke mails og mine billde og lyd filer er også ok!

Du er åbenbart sluppet heldigt, siden du stadig har dine billeder m.m. Hvis du har fulgt ovennævnte anvisning på manuel fjernelse og efterfølgende scanning ikke viser virus, kan du sove roligt om natten.
Du har været inde i Registry (Registreringsdatabasen) og tjekke?
Jeg ved ikke om du kender F-PROT. Det er et gratis Anivirus program, som scanner fra dos. Det er en god ting at have, hvis maskinen går i sort p.g.a. virus. Læs om den her: http://www.avirus.dk/