support@microsoft.com - password.pif

Det er virus !!!!!!!!!!!!!

sikkert virus!!!!!

http://www.it-avisen.dk/nyheder.asp?id=4977

http://housecall.trendmicro.com/ - online virusscan
http://www.avirus.dk/avirus.htm - F-Prot DOS virusscan

http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.b@mm.html

Derinde står også hvordan man fjerner den:)

Ja, nu kan det vist være lige meget med de links jeg fandt *GG*
For søren hvor er i hurtige *s*

ohh shit!

Fra geforce3's link er her det direkte link til værktøjet der kan fjerne virus'en :
http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.b.removal.tool.html

Læs siden grundigt og hvis du kører xp eller me, så skal du deaktivere systemgendannelse før du kører værktøjet. Det er ikke for sjov de skriver det !!
Du kan aktivere det igen når virus'en er fjernet.

skal jeg ikke bare ghoste?

Jo, det vil også fjerne ethvert spor af den, men det er sjældent folk har lyst til det, med alle programmer, indstillinger osv.

Det kan os;) formaterer man ikke også før man ghoster

Ghost sletter partitionen og opretter den igen, så ethvert spor af virus ryger med sikkerhed *s*

jeg har så sent som igår opdateret min ghostdiskette! :)

Formater først, sluk helt for maskinen, lad den være slukket et par minutter.
Er du så sikker på at din Ghostdiskette ikke er inficeret?

ja.. for har lige hentet pif filerne ned..

Godt.*S*

Bare for at være sikker på at vi snakker om det samme:
1. Du tog et image af din hd igår med programmet ghost.
2. Du er først begyndt at få virus mails idag.

Hvis det er korrekt, så kan du roligt ghoste maskinen, ellers så brug det link til symantec for at fjerne virus'en.

Nåå..ok *GG*
Skulle måske lige have opdateret for at se de sidste kommentarer før jeg sendte *s*

Takker for point :-)

Tak for point. ;o)

Bare for god ordens skyld: MS sender ALDRIG ALDRIG ALDRIG filer direkte til slutbrugere pr. e-email. Hvis endelig de sender et "ikke frigivet" hotfix, sker det med en mail, hvor der står en ftp adresse til en fil. Mener også der står brugernavn/password, som gælder i 14 dage.

JP