worm netsky.c

Prøv kig her om der er noget at hente...

http://www.viruslist.com/eng/viruslist.html?id=1071043
----------
The worm deletes the following keys from the Windows system directory:
DELETE ME
Explorer
KasperskyAV
msgsvr32
Sentry
service
System.
Taskmon
Windows Services Host
Windows Services Host

HKCR\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF
HKLM\System\CurrentControlSet\Services\WksPatch
and the following key values:
au.exe
d3dupdate.exe
OLE
-----------------

denne on demand scanner er den bedste jeg har prøvet http://www.mwti.net/antivirus/free_utilities.asp

Virus Cleaner for Win32/Netsky.C

(courtesy of Paolo Monti, NOD32 Italy) [26.02.2004] 300kb NKCCLEAN.ZIP
Download: http://www.nod32.ch/files/NKCCLEAN.ZIP

Du kan læse om ormen her: http://securityresponse1.symantec.com/sarc/sarc.nsf/html/w32.netsky.c@mm.html

Der er også et værktøj til at fjerne den: http://securityresponse.symantec.com/avcenter/FxNetsky.exe

Når du kører dette værktøj skal du deaktivere systemgendannelse