virus resetter dc++

[Demantios]

Har fått et virus, som setter opp mappen c:/windows/system32/msview

 

I den mappa er det fullt av falske filer som jeg ikke har lyst til å åpne

 

Det som er greia er at hver gang jeg går ut av dc og inn igjen er alt i settings resetta og det eneste som er på "shared" er den mappa.

 

Det ser ut til at dette er et dc-virus, som spres på den måten at folka finner en crack, og dermed er viruset der og.

 

Det er ingen uvanlige prosesser heller. og norton finner ingen virus i den mappen.

 

Noen som har vært borti noe lignende?

 

Edit: Søkte litt på google og fant ut at dette er et virus som heter W32.Tibick

og at den bruker en fil som heter svcnet.exe

 

Hvordan fjerne?

Endret 19. februar 2005 av PepsiCo

[janfredrik]

1. Click Start > Run.

2. Type regedit

 

Then click OK.

 

3. Navigate to the key:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

4. In the right pane, delete the value:

 

"System Restore" = "svcnet.exe"

 

5. Navigate to the key:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

6. In the right pane, delete the value:

 

"System Restore" = "svcnet.exe"

 

7. Exit the Registry Editor.

[Demantios]

ja, jeg har gjort det. stod på symantcs sider. vet ikke om det har funka, for jeg gidder ikke å restarte dataen. men takk allikevel.