Avatar billede loukas Mester
29. august 2003 - 15:14 Der er 4 kommentarer og
2 løsninger

Virus - Win32/Sobig.F@mm

Jeg har scannet min PC og fået af vide at jeg er inficeret med Sobig.F@mm .
Ingen overaskelse da jeg modtager temmelig mange retur mails med virusadvarsler på .
Jeg har prøvet at fjerne den med flere forskellige removal-tools, fixes osv...
men uden resultat :-(
Påp ardressen:http://www.virus112.dk/index.php?page=artikel&artid=746
Skriver de at den ligger i windowsmappen som: winppr32.exe
Sådan en kan jeg bare ikke finde....

Rapporten fra scanningen ser ud således:

C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.4: "wicked_scr.scr" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Message.5: "Mail Delivery System [Mail delivery failed: returning message to sender]"->(part0002:your_details.pif) - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.11: "movie0045.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.18: "your_document.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.34: "your_document.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.42: "wicked_scr.scr" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.78: "application.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Message.83: " [failure notice]"->(part0002:thank_you.pif) - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.90: "your_details.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.95: "thank_you.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.99: "application.pif" - Win32/Sobig.F@mm -> Infected
C:\Documents and Settings\Louise\Lokale indstillinger\Application Data\Microsoft\Outlook\outlook.pst->Attachment.103: "your_details.pif" - Win32/Sobig.F@mm -> Infected
Avatar billede fromsej Praktikant
29. august 2003 - 15:20 #1
Hvilke tools har du prøvet?
http://vil.nai.com/vil/stinger/
Avatar billede m_skau Nybegynder
29. august 2003 - 15:25 #2
Outlook.pst er Outlooks meddelelseslager, der indeholder alle mails, herunder indbakke, sendte OG slettede mails. Slettede mails forsvinder først når du har tømt Outlooks "Slettet post" mappe.
winppr32.exe er ganske rigtigt SobigF virussens fodspor. Filen kan være skjult, og du kan have deaktiveret visning af skjulte filer. Åbn stifinder, vælg funktioner/mappeindstillinger/vis, sæt mærke ud for "Vis skjulte filer og mapper", og tryk på "Anvend på alle mapper". Prøv så at se efter winppr32.exe
igen.
Avatar billede halifax Nybegynder
29. august 2003 - 16:24 #3
Så vidt jeg har læst alle steder er SoBig vedhæftede filer (virus´en) altid af typen .pif eller .scr - ovenfor er også flere .pif og en .scr

Men hvorfor åbner du mails med ukendt vedhæng? Ja, det er jo din sag.
Avatar billede aovergaard Nybegynder
29. august 2003 - 18:29 #4
Her finder du removal tools: http://www.spywarefri.dk/virus.htm#Sobig.F Klik på virus112 for at få det removal.
Du finder også dette:
Sobig.F Virus Stopper er et lille fremragende værktøj til at stoppe Sobig inficerede email før de downloades til din pc. Programmet scanner din mailbox med et givet interval og sletter alle emails som er Sobig-positive. Et enkelt, men meget effektivt værktøj, hvor mailen slettes lige så snart, den når mailserveren.
Avatar billede loukas Mester
02. september 2003 - 19:13 #5
tak for hjælpen
Avatar billede aovergaard Nybegynder
02. september 2003 - 20:05 #6
Velbekommen, takker for point;)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester