31. december 2002 - 11:32Der er
64 kommentarer og 3 løsninger
VIRUS W32.Yaha.K@mm
hej jeg har lige fået en mail fra Thansen..??? der står at jeg har sendt en virus til dem (og jeg har ALDRIG sendt mails til dem) og der stod i mailen:
Recipient of the infected attachment: T. Hansen Gruppen A/S\Indbakke Subject of the message: The Hotmail Hack One or more attachments were deleted Attachment hotmail_hack.exe was Deleted for the following reasons: Virus W32.Yaha.K@mm was found.
det ser også ud til at det har ødelagt mit Norton Antivirus 2002... hvordan skal jeg fjerne den!!? hjælp!
Din kære logerende ar selv sendt en mail til thansen. Det er dog ikke umuligt at en af dine bekendte - men din e-mail adresse i sin adresse bog står bag den uheldige e-mail.
prodic >> jeg prøvede den scan du linkede til og den fandt en fil der kunne være en virus, så den slettede jeg! jeg læste også hvad der stod om den i det andet link og JA det er den!
riversen >> jeg er i gang med den-der removal tool du skrev...
men da jeg kørte housecall havde den ikke engang nået at scanne da der kom sådan en popup hvorder stod at en fil kunne være virus og om jeg ville slette den...
Nu er det jo altid nemt at være bagklog, men man bør efter min mening kombinerer ens virusscanner med en omgang on-line scanning ind imellem. Jeg mener ikke at nogle af produkterne kan undværes. Des bedre man er til at sikre sig at ens virus scanner er opdateret des mindre har man brug for at benytte on-line scannere, men da der næppe er nogle af os der sidder om kigger efter opdateringer time for time, så brug en on-line scanner.
Selv med de ovenstående forholdsregler skal man dog være varsom med hvad man åbner af e-mails. Og 100% sikret bliver man aldrig....
yeti: jeg vil nu sige, at søger ens virussoftware efter opdatering ved hver opstart...og man kan jo sætte den til hver time...så skulle man nok være rimelig sikker. Jeg bruger kun online scanning, når jeg får en pc ind af døren, og folk ikke ved hvilken virus der er....og der virusscanner er deaktiveret selvfølgelig
så nu skulle den være fjernet... jeg sender lige en mail til alle andre på min kontakt liste og skriver at hvis de har fået mail fra mig er det virus...!
Et lille råd: Hvis du får filer tilsendt fra din familie, venner og andre som du ikke forventer sender dig en fil så lad være med at åbne den, men mail tilbage og spørg om det er rigtigt at du skal have en fil fra dem.
riversen: Jeg har haft Norton Antivirus og McAfee med automatisk opdatering samt AntiVir med en meget aktiv manuel opdatering og i alle tilfælde er der tilfælde hvor en vira har sneget sig ind. I de fleste tilfælde har jeg spottet den selv, men jeg har også været ude for en af disse agrasive hjemmesider, der inficerer en blot man kigger forbi (med lidt åbne indstillinger i sin IE). Jeg er måske lidt i risiko gruppen, men vil dog stadigt hævde at man ikke kan en 100% løsning ( i hvert fald ikke for almindelige penge) - DERFOR brug dog de gratis on-line scannere.
nej, 100% bliver man aldrig, men panisk behøber man heller ikke være. Sørger du for at holde din virusscanner opdateret er den fuld ud ligeså effektiv som online scanning...så længe den er sat ordentligt op
min virus scanner virker ikke! virussen har deaktiveret den! er i gang med en scan nu (http://housecall.antivirus.com/housecall/start_corp.asp) fordi jeg troede den var væk men det er den ikke... jeg prøver nok den test når virusprogrammet er ok!
jeg har fået tilsendt den virus mindst 5 gange nu! men det var kun første gang jeg var spasser nok til at åbne den! filen er en .src fil bare for at advare jer andre ;)
carstone->Du er nødt til at deaktivere start-proceduren på virussen - som der fortælles om i http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha@mm.html Dernæst kan du scanne med housecall igen, og den vil nu være i stand til at fjerne de 7 filer. En evt. scanning i fejlsikret tilstand er også en god ide, for at sikre at så få filer tages med i opstarten og derved ikke kan slettes.
Du er endvidere nok nødt til at installere dit AV-program igen - men det står der også i linket.
en fil der hedde r hotmail_hack.exe og en anden der hedder tcpsvs32.exe vil ikke slettes... selvom jeg gjorde det som der stod i et af ovenstående link:
Disabling the System Restore Utility (Windows XP Users)
1. Right click the My Computer icon on the Desktop and click on Properties. 2. Click on the System Restore tab. 3. Put a check mark next to 'Turn off System Restore on All Drives'.
okaay!?!?! nu er min PC gået helt agurk! hvergang jeg vil åbne en fil siger den at den ikke kan findes!?!?! hvis jeg f.eks vil åbne GTA3 siger den at GTA3.exe ikek kan findes.. det samme gør den med alle andre filer.. iexplorer.. psp7... flashmx.exe... hlexe ja ALLE!
YahaK er ikke nogen ny virus. Så vidt jeg husker er den tilbage fra februar-marts iår, men det hjælper dig jo ikke meget nu. Jeg er bange for at du er nået så langt ud at en formatering står for døren (ærgerligt for det burde slet ikke være nødvendigt for en Yaha-K's skyld, den er ikke ekstra svær)Du har nok slettet nogle systemfiler nu og jeg tror ikke du får den op at køre uden formatering. Hvilket styresystem bruger du? Denne opskrift kunne nok have hjulpet http://www.sophos.com/support/disinfection/worms.html
Jeg ved godt at symantec skriver at den er kun en uge gammel, men det er ikke helt rigtigt da den er så vidt jeg kan se helt identisk med de første W32.yaha orme. Jeg kan i hvert fald ikke lige se forskellen. Det link ebe giver burde have kunnet løse problemet.
perhaps: Mcafee skriver det også. Og hvis ikke de var forskellige fik de nok ikke to forskellige navne. Desuden er det kun siden mcafees næstnyeste opdateringer der har kunnet spore den så anderledes på den i alle tilfælde være.
Men hvad kan vi nu gøre for carstone? Hvis han har systemgendannelse på styresystemet kan han prøve at gå nogle dage tilbage ellers er en formatering nok uundgåelig. Eller? Andre bud? Kom frem. Vi må hjælpe carstone.
OK! Ærgerligt, men husk at have din scanner opdateret fremover og også styresystemet. Det er nødvendigt. Tag alle de sikkerhedsopdateringer som Microsoft tilbyder. Og pas meget på med mails. Jeg håber trods alt at du får et rigtig godt nytår!
De der scr filer er screensaver filer. Den eneste forskel på en sådan og en almindelig exe file er deres header. Man skal derfor være lige så varsom med at åbne sådanne filer som med exe filerne.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
