Wirus HTML.REDLOF.A Jak go usunąć?

[Gość: Asia]

Mam jakiegoś wirusa o nazwie REDLOF.A, który zainfekował mi 1357 plików w
komputerze. Norton 2004 nie dał mu rady. Boje się, że utracę moje bezcenne
dane (praca magisterska którą właśnie piszę). Co robić?

[Gość: piecyk gazowy]

Pracy nie utracisz. To niegroźny wirus.

Trzeba usunąć odpowiednie wpisy z rejestru. Tu jest instrukcja.

Click Start, and click Run. The Run dialog box appears.
Type regedit and then click OK. The Registry Editor opens.
Navigate to the key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

In the right pane, delete the value

Kernel32

Navigate to the key

HKEY_CURRENT_USER\Identities[Default Use ID]\Software\
Microsoft\Outlook Express[Outlook Version].0\Mail

In the right pane, delete the values

Compose Use Stationery
Stationery Name
Wide Stationery Name

Navigate to the key

HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail

In the right pane, delete the value

EditorPreference

Navigate to and delete these subkeys:

HKEY_CLASSES_ROOT\dllFile\Shell
HKEY_CLASSES_ROOT\dllFile\ShellEx
HKEY_CLASSES_ROOT\dllFile\ScriptEngine
HKEY_CLASSES_ROOT\dllFile\ScriptHostEncode

Exit the Registry Editor.

Potem jeszcze raz przeskanuj dysk.

[baal82]

jak juz kopiujesz to przynajmniej przetłumacz

[Gość: piecyk gazowy]

Jeśli Pani Asia stwierdzi, że nie rozumie, wtedy zabiorę się za tłumaczenie.

hari kiri

[Gość: ?]

[baal82]

nie masz co sie bac, przeczytaj to sobie:


Baza wirusów - Redlof
27 września 2002

Również znany jako: VBS.Redlof
Typ: robak
Podtyp: VBS
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie

Redlof jest robakiem internetowym napisanym w języku Visual Basic Script,
którego działanie polega na rozsyłaniu własnych kopii za pomocą poczty
elektronicznej.

Zwykle robak pojawia się w komputerze ofiary w postaci kodu w treści listu
elektronicznego. Po uruchomieniu przez użytkownika robaka tworzy on na dysku
swoją kopię w pliku c:\windows\system\kernel.dll oraz modyfikuje tak rejestr by
była ona uruchamiana przy każdym starcie systemu Windows.

Następnie robak w każdym katalogu tworzy lub modyfikuje istniejące pliki o
nazwach: folder.htt i desktop.ini zawierające jego kod.

Na koniec robak tworzy papeterię programu Microsoft Outlook i Outlook Express
do wysyłania listów w formacie HTML o nazwie blank zawierającą jego kod oraz
ustawia ją jako domyślną. W efekcie wszystkie wysyłane od tego momentu listy
zawierają wirusa.