virus newlove

[martien54]

Hallo,

Ik heb norton systemworks 2003 op de pc staan
Na een cursus over internet heb ik op aanraden van de leraar het programma antivir op de pc gezet , na een scan vond dit programma vbs/newlove.a op de pc (norton vind niks) na wat zoeken op het net zie ik dat dit een heel agessieve worm is maar ik vind nergens hoe ik dit kan verwijderen,antivir kan het niet herstellen of verwijderen
het zou zich bevinden in de map c:\system volume information\_ restore , doch deze map vind ik niet ik heb gezocht met windows commander.

weet iemand raad aub alvast bedankt

Martien

 

[crash]

c:\system volume information\_ restore

Dit zijn verborgen systeem mappen.
Via mapoptie kan je deze mappen zichtbaar maken, maar je kan daarin niks wijzigen/vinden.

Heb je WinXp of WinME, dan moet je ff systeemherstel uitzetten en de pc opnieuw opstarten.
Na het opstarten kan je systeemherstel weer aan zetten.
Let op je bent al je herstelpunten kwijt.

Het virus zit dus in je systeemherstel.

The contents of all files will be deleted, leaving the affected files with a byte length of zero.

The worm also appends the .vbs extension to each of these files. For example, the calc.exe file becomes calc.exe.vbs.

Because this worm overwrites all files regardless of extension, proper removal can only be achieved by restoring the affected files from known clean backups. The user may need to reinstall the operating system as well as system files may have been destroyed.

Bron;
http://www.symantec.com/avcenter/venc/data/vbs.newlove.a.html

Als het goed is kan je hem met deze removal tool verwijderen;
http://securityresponse.symantec.com/avcenter/venc/data/fix.vbs.loveletter.html
Het schijnt een variant van het "Loveletter virus" te zijn.

 

[SJJ]

online trojan scanner



Stinger virusscannermet laatste updates

 

[martien54]

Hallo

Bedankt voor de snelle reactie

Ik heb systeemherstel moeten uitzetten de removal tool vond niets ,het bericht van SJJ heb ik maar gezien nadat ik de pc hersteld had.

Maar ik heb nog een vraagje in verband met de virusscanner ;dit bericht vond ik op het net
http://www.breekpunt.nl/tip.asp?tip=632 daarom heb ik nu norton systemworks van de pc gehaald (had het virus niet opgemerkt) en heb nu alleen nog antivir ,de leraar op cursus beweerde dat de twee samen kunnen werken ,wat moet ik nu doen de systemworks er terug bijzetten of beter niet?

Kan hierop iemand antwoorden of open ik beter een nieuw onderwerp?

Martien

 

[crash]

Als ik het goed heb, kan je tijdens de installatie van Norton System works(NSW), zelf bepalen wat er geinstalleerd wordt.
Je zou dan alles kunnen installeren, behalve de antivirus programma.

Twee virusscanners actief naast elkaar is inderdaad niet aan te raden.

 

[martien54]

Oke bedankt