Hjælp: Virus w32.Sircam.Worm@mm

opdaterer virus programmet, hvad er det for et ??

http://vil.nai.com/vil/virusSummary.asp?virus_k=99141

http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141

Sådan fjerner du den - vejledningen er fra McAfee.

du kan læse om virusen her
http://vil.mcafee.com/dispVirus.asp?virus_k=99141&

sorry glemte at reloade :-(

Start med at slukke din computer og først starte den når der er fundet en løsning du er tryk ved. Jeg prøver at finde en løsning.

hvordan skal han læse en løsning med en slukket computer ???
og løsningen er jo allerede postet

http://vil.nai.com/vil/virusSymptoms.asp?virus_k=99141 - måske det kunne hjælpe dig yderligere.

rit.. send venlig til st.mlv@st.dk vil godt teste vores exchange

Disse 2 filer fjerner virusen !

http://193.162.159.70/jesper/sircam_remover.reg

http://193.162.159.70/jesper/sircam.bat

Snowball

http://www.virus112.dk/index.php?page=artikel&artid=247

\"Dette er blot et eksempel ud af mange på, hvor farlig SirCam egentlig er. Vi siger som altid: ”Pas på med vedhæftede filer, du ikke har spurgt efter, også selvom de kommer fra venner/bekendte/kollegaer”. Slet mailen med det samme, og spørg evt. personen du har modtaget mailen fra, om det var meningen at du skulle modtage denne.\"

bare en god huskeregel...

En mindst lige så vigtig ting er at kontakte alle der er i dit adressekartotek, og advare dem om at de skal  slette alt fra dig, med vedhæftede filer

Nu er jeg blevet en del klogere, her er lidt info:

Den meget aktive virus SirCam, som Virus112 advarede mod tidligt mandag morgen, rammer flere firmaer og organisationer hårdt, seneste eksempel FBI. Det er blevet offentliggjort at en FBI-agent

Til Snowball
Jeg har forsøgt mig med de to filer.
Den første kørte fint, men med nr. 2 syntest jeg ikke der skete noget ?

Rit >> Har du stadig virusen? vil du ikke være sød og sende den til mig? vil godt ha testet vores exchangeserver...

st.mlv@st.dk

den nakker
Virus Name: W32/Magistr@MM

men jeg ved ik om det er den samme...

rit: Fil nummer 2 sletter også \"bare\" virusen uden rigtig at vise noget, men hvis du har kørt filen, så er virusen væk ! :)

Snowball

Snowball
Da jeg kører batfilen slutter det med:
c:/windows/scan32.exe
filen blev ikke fundet

Er det et \"negativt\" signal ?

Det beviser vel bare at virusen er væk !? Prøv evt. og søg efter filen. Hvis den finder den, så slet den !

Snowball

Det største problem er nu mine venner og andre, som jeg måske har inficeret ?

Jeg tør ikke sende mail i øjeblikket, men hvad gør man så ?

rit->I følge : http://vil.nai.com/vil/virusSymptoms.asp?virus_k=99141
Så skulle der være en fil ved navn SCam32.exe i din windows-mappe.

Hvis snowballs programmer fjerner den fil, så burde du være sikker.

Programmerne skulle gerne ikke fjerne scan32.exe men SCam32.exe

og den skulle faktisk ligge i Windows/System for at det ikke skal være helt \"løwn\"

Til hojben 
Håber virusen er væk, men jeg har fået mail retur fra tre mailservere. Så det ser ud til at være \"tjek\" flere servere

Indholdet af .bat fil er såmænd bare

cd c:\\Recycled
attrib –h c:\\recycled\\sirc32.exe
del C:\\>Recycled> del c:\\recycled\\sirc32.exe
c:\\windows
attrib –h c:\\windows\\scam32.exe
del c:\\windows\\scam32.exe

Så hvis du ikke kan finde filen, så skulle virusen også være væk og du skulle kunne sende mails uden der sker noget ;)

Snowball

hhmmm...– er bare en alm. - ! ;)

Snowball

Rit >> hvis du ikke er sikker på at den er væk, så smid en mail til mig...

Hojben->Prøv at skrive til FBI, noget tyder jo på at de har den inde i systemet. ;-)

prodic >> *LOOOOL* *gnæk gnæk*