11 svar · 499 visningar · startad av jjwallberg
Nu är goda råd dyra.. Alla mina jpeg-filer har blivit .jpg.vbs-filer!
Dessutom har de 0-kB storlek och inget innehåll längre. Går de att "rädda"?
Förmodligen uppstod problemet vid nedladdning av mp3-filer...
Snacka om brutna länkar på mina html-dokument nu, hjälp!
Det låter ungefär som om du har drabbats av... hmm.. var det melissa eller loveletter?
Oavsett vilket - har du inte backup så är risken stor att det är utom räddning. 
Loveletter är det nog
Och för dem (utomjordingar, tibetanska munkar m.fl.) som missat vad Loveletter är. 
http://www.fsecure.com/v-descs/love.shtml
Joop, det är loveletter, glömer aldrig den eftermidagen, oj oj oj.... vissa dagar går backupen, långsamare att återskapa än andra... 
Av Loveletters förväntade varianter och spår har jag inte hittat någonting.
Däremot hittade jag följande värde i Local_Machine:
C:\WINDOWS\SYSTEM\LINUX32.vbs
Kan denna vara relevant?
Glimrande... Vad ska man göra för att
bli av med den/det?
Jag ser bara en beskrivning av en del av symptomen på den bifogade html:en, inga direkta lösningar.
Tja, börja med att ta bort LINUX32.vbs. Sedan är väl ett antivirusprogram att rekommendera.
När det gäller dina filer som fått den nya ändelsen .vbs så är det, som Rikard skriver, inte mycket att göra om du inte har backup. Tyvärr. De är borta.
Ok jag körde f-scripts antivirus nu och det hittade inga infekterade filer.
Det här kan vara en ny variant(?)
Jag har misstankar kring en sajt som skapar nya start och söksidor, samt lägger in exe- och andra filer på olika ställen: GoTO.exe
En la sig i sökfuntionen på IE5.5: http://(prova inte)64.29.16.127/gsearch.php(.)
Vilken vecka...
Tack för engagemanget. Ett par reflektioner dock: Din fix tar bort .vbs filer av specifik storlek, det är ok. Jag är mer tveksam till sidoeffekten, att browsern får NoHack som startsida. Just dessa fasoner ville man ju undvika!
