Trojan.VBS.Qhost in hosts.vbs

[Verwijderd]

Hallo,

ik start net mijn pc op en kaspersky Antivirus komt met de melding dat er een Trojan horse virus in mijn c:\winnt\system32\hosts.vbs zit en daarbij dat de "disinfection failed".
Het gaat hier om een Trojan VBS Qhost virus !?!

Wat nu te doen?

Kan ik die file ergens vandaan halen en hem overschrijven?

sry ben verder een noob in virus shit.


Alle hulp is zeer welkom.

Alvast bedankt voor de moeite

[ Voor 8% gewijzigd door Verwijderd op 24-02-2004 21:05 ]

[wildhagen]

Heb je hier wat aan: http://vil.nai.com/vil/content/v_100719.htm

Overigens had je dit kunnen voorkomen als je je systeem uptodate gehouden had, dit virus maakt misbruik van bug MS03-040....

[Verwijderd]

Alvast een kleine titelfix.

Edit:
Zie ook http://www.viruslist.com/eng/viruslist.html?id=203453
Je behoort die vbs file niet te hebben.
Alleen vermoed ik dat je een nieuwe variant hebt, er zijn nogal wat nieuwe uitgekomen de afgelopen paar weken, zeker aangezien geen van de NAI write-ups jouw symptomen beschrijven.

Waarschijnlijk kun je de vbs file gewoon deleten, maar zou toch een backupje bewaren voor de zekerheid.
Btw, update eens wat vaker, de laatste Qhost variant is van iirc vorige week, iig niet deze.
Scan dan ook direct je bak eens volledig.

[ Voor 91% gewijzigd door Verwijderd op 24-02-2004 21:15 ]

[Verwijderd]

tnx

zal inderdaad vaker updaten. Probleem is dat ik dat af en toe probeer maar als ik na de instalatie opnieuw wil updaten wil ie alles weer updaten alsof er niks gebeurd is.


Ik zal die file in een andere map zetten en kijken wat er gebeurd.

Tnx