Klez. Nu må det stoppe

Har du prøvet http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.removal.tool.html !?

Snowball

Nej men jeg prøver det nu

Jeg har også Norton Personal Firewall og Antivirus, men alligevel er der lige røget en KleZ virus igennem, som gjorde at jeg ikke kan sende mails, så jeg skal til at oprette en ny email. Det er rimelig træls.

Det er formodentlig ikke dig selv der har virus'en, men en der har både dig og den der klager til dig i sin og som ikke har fundet ud af at han/hun har klez, se http://vil.nai.com/vil/content/v_99237.htm (spoffing).
Enten find jeres fælles bekendte eller forsøg at decode mail headeren for at se hvem der er den virkelige afsender, se efter received linierne.
evt. post headeren fra en inficeret mail her, fjern dog først alle henvisninger til din egen og den spoffede adresse (to: og from: og alle steder hvor disse addreser optræder) og erstat dem med X.
F.x. i Outlook, højreklik på mailen i oversigten vælg options kopier hele internet header herover. For Agent tryk ctrl-h og kopier headeren.

w32.klez.removal.tool fandt ingen ting...Mystisk

segmose>> det lyder fornuftigt..Jeg vender tilbage senere

Klez virussen benytter sig af det der hedder 'mail spoofing', hvis mange per soner har din mail adresse, eller den står på en meget besøgt side, scannner virussen den inficerede maskine for mail adresser, og vælger en tilfældig adresse, og sætter den som afsender, og det er det der er sket for dig, du er et uskyldigt offer for virussens snedighed.

Der står en del om 'email spoofing', længere nede på denne side.

http://www.symantec.com/avcenter/venc/data/w32.klez.h@mm.html

-Thomas

Hvis du er inficeret med klez...
Så er der hjelp at hente her: http://www.tryus.dk/pqremove.asp
Iøvrigt er det meget sandsynligt at du ikke er inficeret, men en der har din mailaddresse i kartoteket.

Tak for svarene jeg blev en del klogere :)

Mvh Casualty

Fandt du ud af hvem der var smittet? ellers kunne du mail til alle dine kontakter at de lige skal checke for klez evt. vha. en online scanner eller ved at installere en virus checker selv.

fx. http://housecall.trendmicro.com/