a new virus that's pissing me off (and my comp too)

[Ulrik]

I got this message from planet.nl:

 

Viruswaarschuwing: Sober.X actief

 

Het virus Sober.X is zich momenteel snel aan het verspreiden.

 

Het mailtje met het Sober.X virus lijkt afkomstig van de FBI of de CIA.

In de mailtjes staat dat het IP-adres van de ontvanger is gelogd en op

meer dan 30 illegale sites is gesignaleerd. De ontvanger wordt verzocht

de meegestuurde vragenlijst in te vullen.

 

Uiteraard komen deze mailtjes niet van de FBI of van de CIA: het

attachment bevat het Sober.X virus. De mailtjes zijn meestal in het

Engels (de FBI en CIA varianten), maar kunnen ook in het Duits

opgesteld

zijn.

 

De worm probeert processen van een aantal veiligheidsproducten te

stoppen: wanneer dat succesvol is, laat de worm een bericht-venster

zien. Ook kan Sober.X bestanden downloaden en uitvoeren en zijn

activiteiten synchroniseren middels tijdservers.

 

Meer informatie over het virus en een verwijdertool voor Sober.X vindt

u

hier .

Ook wanneer u een PC Virusscanner heeft, is het van belang deze

verwijdertool te gebruiken omdat Sober.X deze producten probeert te

saboteren.

 

E-mail VirusScanner

van

Planet Internet beschermt u tegen dit virus. Klik hier

om te

bekijken wat Planet Internet u op het gebied van internetveiligheid kan

bieden.

 

---------------------------------------------------------------------

 

Has anyone gotten this virus, and know what to do about it? I'm pretty sure it's crippled my norton anti-virus and my comp is pretty much wide open to attack. If you can help me in any way please let me know

 

Sorry about the dutch, didn't have time to translate.

[.TuG.Benny]

First thing to check is that there is no rogue entries in your startup, Go check your registry for any unknown entries in HKLM/software/microsoft/windows/currentversion/run

HKLM/software/microsoft/windows/currentversion/runonce

HKLM/software/microsoft/windows/currentversion/runonceex

 

then reboot, update your norton and scan

 

Alternate:

find the Sober removal tool on Symantec site and run it while in safe mode

 

If all that fails, post back here so we can all have a good laugh!!!

[Guest Mortarion]

[St_Bond]

Some info on your new pet Worm...

 

http://www.sophos.com/virusinfo/analyses/w32soberx.html

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.sober.x@mm.html

 

Removal tools for the different varients...

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.sober.removal.tool.html?Open

[Ulrik]

Cheers m8, I haven't found a solution for it yet, this might be it.