Win32:VB-IE [Wrm] Farlig eller ufarlig?

[mads182]

Avast finner denne og uansett hva jeg velger (delete, repair, move to chest, move rename) så kommer den tilbake etter 5 sekunder ca. Er dette noe farlig å bry seg om eller kan jeg bare drite i det? Hvordan får jeg fjerna det?

[mads182]

Nå har jeg måtte skrudd av On-Acsess-Scanner ellers dukker denne fila opp samme hva jeg gjør.. Hjelp?

[PootieTang]

Gå inn i sikkermodus å søk etter alle DLL-filer som er endret i system32 den siste tiden, slett alt som kommer opp med mindre det er fra en godkjent kilde f.eks Microsoft.

Du kan bruke f.eks Resource Hacker for å utforske filene.

Endret 11. oktober 2006 av PootieTang

[mads182]

Her

 

Dette programmet anbefales for å fjerne slike ting ser jeg, kan jo prøve det

[PootieTang]

Jo, men har selv dårlig erfaring med antivirusprogrammer for å fjerne slikt, det kommer jo alltid tilbake da. Brukte metoden min på noe spyware (den pop-upen om at jeg har virus og spyware med link til flere såkalte antivirus og spywareprogrammer som gir deg flere virus en de fjerner.) for litt siden, etter det har jeg ikke vært plaget. Men ikke sikkert det du har er av samme type, men det er verdt et forsøk.

[mads182]

Jeg følger ditt råd etter jeg har prøvd programmet.

 

Hvordan søker jeg forresten etter DLL-filer som er endret i system32? Bare for å være sikkert på at jeg gjør det riktig og ikke sletter noen viktige filer!

[PootieTang]

Start et vanlig søk fra start-menyen eller et mappevindu. Så velger du alle filer og mapper og skriver *.dll. Så går du på "søk i" og velger bla gjennom og finner system32 (C:\WINDOWS\System32). Deretter går du på "Når ble den endret" og velger siste uken eller måneden og søk. Utforsk filene som kommer opp med resource hacker, hvis du finner noe inhold som ser meget korrupt ut så SLETT!

PS: Kan være lurt å sjekke at søk i systemmapper og skjulte filer og mapper er haket av under "flere avanserte alternativer".

Endret 11. oktober 2006 av PootieTang

[mads182]

Kjørte en stor test med Avast nå som varte i 2 timer. Det ser ut til at den klarte å slette fila, for det kommer ikke opp noen advarsel nå. Har også kjørt AVG Anti-Spyware 7.5 som har funnet fila. Får se om det går bedre nå!

[escort1]

Hva med å slå av den dumme windows-funksjonen som cacher filene?