Supportnet / Forum / WindowsME
VIRUS !!! VBS/Newlove.A
Frage
Hallo,weiß nicht weiter!
Habe nun den Virus VBS/NEWLOVE.A der auch von
Antivir erkannt wird,bekomme ihn aber nicht gelöscht!
Nach Erkennung des Virus bekomme ich die Meldung
er kann im Moment nicht gelöscht werden erst nach dem Neustart von Windows.
nachdem ich Windows neu gestartet habe und den Virusscan erneut laufenlasse kommt wieder die Meldung das Antivir diesen SCRIPTVIRUS gefunden hat.Bei mir zb.C:/RESTORE/TEMP.A0066326.CPY
KANN MIR EINER HELFEN WÄRE SEHR DANKBAR
HABE WINDOWS ME
Antwort 1 von Mickey
VBS.NewLove.A ist ein Visual Basic Script Wurm, der sich per E-MAil weiterverschickt.
Der Virus fügt in der Registry die Schlüssel
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\.vbs"
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\.vbs"
ein, wobei die .vbs-Dateien mit dem zuvor ausgewählten Namen erscheinen.
Außerdem setzt er fast alle Dateien auf die Länge 0, d.h. sie sind quasi gelöscht.
Der beste Weg wird sein zu versuchen mit F-Prot vorzugehen:
F-Prot Homepage
F-Prot Bootdisks
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !!!
Der Virus fügt in der Registry die Schlüssel
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\.vbs"
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\.vbs"
ein, wobei die .vbs-Dateien mit dem zuvor ausgewählten Namen erscheinen.
Außerdem setzt er fast alle Dateien auf die Länge 0, d.h. sie sind quasi gelöscht.
Der beste Weg wird sein zu versuchen mit F-Prot vorzugehen:
F-Prot Homepage
F-Prot Bootdisks
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !!!