Hjælp - virus i mail - pretty park???

Lade være med at sende mails til folk før du har fået fjernet virusen!!!

Du skal slette filen C:\Windows\System\Files32.VXD

Ændre følgende i reg'et:
HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command

fra FILES32.VXD "%1" %* til "%1" %*

Til sidst skal du også slette filen PrettyPark.exe (hvis du ikke allerede har gjort det).

Efter du har rettet rundt omkring, skal du reboote din maskine.

Her har du lidt info om den:

This is a worm program that behaves similar to Happy99 Worm. This worm program was originally spread by email spamming from a French email address.

The attached program file is named "PrettyPark.EXE". The original report of this worm was submitted through our exclusive Scan&Deliver system on May 28, 1999 from France.

When the attached program called "PrettyPark.EXE" is executed, it may display the 3D pipe screen saver. It will also create a file called FILES32.VXD in the WINDOWS\SYSTEM directory and modify the following registry entry value from "%1" %* to FILES32.VXD "%1" %* without your knowledge:

HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command
Once the worm program is executed, it will try to email itself automatically every 30 minutes (or 30 minutes after it is loaded) to email addresses registered in your Internet address book.

It will also try to connect to an IRC server and join a specific IRC channel. The worm will send information to IRC every 30 seconds to keep itself connected, and to retrieve any commands from the IRC channel.

Via IRC, the author or distributor of the worm can obtain system information including the computer name, product name, product identifier, product key, registered owner, registered organization, system root path, version, version number, ICQ identification numbers, ICQ nicknames, victims email address, and Dial Up Networking username and passwords. In addition, being connected to IRC opens a security hole in which the client can potentially be used to receive and execute files.

http://www.symantec.com/avcenter/venc/data/prettypark.worm.html

Her ser du symantecs fremgangsmetode til at fjerne den. Vist det samme som Aleks' skriver :-)

Har du ikke et antivirus-program.

jo - men det kan ikke finde noget!
hverken noget pretty* el. files32.vxd

W32/Pretty.Worm
Dette er en worm som infiserer Windows 9x og Windows NT filer. Den sender e-mail til alle i brukerens adressebok og inkluderer seg selv som vedlegg i mailen.

Payload
Sender e-mail som inkluderer wormen til alle i brukerens adresse bok. Det er ikke alltid dette virker.

Infisering
Programmet (wormen) vil kopiere seg selv som filen "files32.vxd". Filen blir kopiert inn i katalogen "WINDOWS\SYSTEM". Så endres register nøkkelen:

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\..
(fortsatt) ..open\command

Indikasjon på infeksjon
Filen "files32.vxd" finnes i katalogen "WINDOWS\SYSTEM". Alle i adresseboken har mottatt en mail med viruset som vedlegg (se sendte elementer).

Fjerne virus
Last ned filen CleanPrettyPark.reg og åpne den. Denne filen vil rette opp registeret. Så sletter man filen "files32.vxd" fra katalogen "\WINDOWS\SYSTEM".

Innholdet i CleanPrettyPark.reg er:

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\..
(fortsatt) ..open\command] @="\"%1\" %*"


Alias
Pretty Worm, Pretty Park

For mer informasjon se http://www.ian.no
PS. All info på norsk

Børge

Jeg har en hjælpefil, der automatisk fjerner Pretty park.

Giv mig din mail så sender jeg den !

ok - send den til:
agm@sol.dk

Den kommer i aften !!!

Til midgaardorm
det ville være rart vis alle kunne få den den hjælpefil, eller hvor man kan få´den, det kunne være at vi andre også fik denne virus.
Ha´en god dag

>>agm

Hvis du går ud i en dosprompt og skriver følgende:

C:
CD \Windows\System
DIR files32.vxd

Så burde du kunne se den og slette den med:

del files32.vxd

Ok, jeg lægger den ud på min hjemmeside når jeg er kommet hjem.
Nøjagtigt hvor kommer her !

Kommer i dag, winnedbrud i weekenden !

Den ligger her : Http://hjem.get2net.dk/ran nederst på siden !!

Hvis du undre dig over at jeg ikke har sendt den via mail skyldes det at jeg fik min mail lige tilbage !!!

tak - skal i have allesammen for hjælpen.
Pointene er fordelt!
Jeg tror at jeg har fået has på ormen.