"Life_Stages.shs.txt"

download en trial version af mcafee og kig her: http://vil.nai.com/vil/content/v_98668.htm

/cdc

Har du prøvet en online scanner http://housecall.antivirus.com/housecall/start_pcc.asp

jep jeg har prøvet online scanner uden held..... :/

http://www.symantec.com/avcenter/venc/data/vbs.stages.a.html
tool
http://www.symantec.com/avcenter/venc/data/fix.vbs.stages.html

havde du fundet sorry...

http://www.symantec.com/avcenter/venc/data/fix.vbs.stages.html

denne skulle fixe det automatisk...

/cdc

cdc > "Jeg fandt sågar på Norton Antivirus side en .exe fil man kunne downloade som skulle fjerne alt skidtet fra den worm automatisk.....Det hjalp heller ik." /taget fra mit spm.....

Det er den du har linket til jeg har prøvet.......Uden held :////

så må du prøve mcafee

/cdc

Har du prøvet at køre det manuelt igennem med removel instructions og så samtigdig installeret et fuldt opdateret virus program. Så burde du jo kunne lokalisere hvor du har virusen liggende. Det er langsommeligt, men den har været High Risk hos Mcafee, fordi den er lidt kompliceret at fjerne.

Installer AntiVir. Du kan hente den på www.free-av.com Og ja som url'en antyder er den gratis.

//Yeti

Jeg prøver den gratis Antivirus og McAffe når jeg kommer hjem....

Jeg har dog allerede prøvet med Noron Antivirus 2001 (og opdateret den, så den skulle være i stand til at finde det nyeste).....

Hvad med et prøve : http://download.nai.com/products/mcafee-avert/killstag.zip

Her er der en metode til at fjerne den: http://www.antivirus.com/pc-cillin/vinfo/virusencyclo/default5.asp?VName=VBS_STAGES

Husk at scanne bagefter, f.eks. med http://housecall.antivirus.com eller www.pandasoftware.com

Zyhco>

Det eneste fix der virker efter hensigten på denne gamle VisualBasic orm er:

http://www.antivirus.com/vinfo/security/FIXSTAGE.exe

Du skal dog nødvendigvis stadig opdatere dine signaturfiler, men ovenstående fjerne de filer der er blevet droppet af ormen.

;-)  Return og The Saint

Zyhco>> Sorry

Det eneste fix der virker efter hensigten på denne gamle VisualBasic orm er:

http://www.antivirus.com/vinfo/security/FIXSTAGE.exe

Du skal dog nødvendigvis stadig opdatere dine signaturfiler, men ovenstående fjerne de filer der er blevet droppet af ormen.

;-)  Return of The Saint

hvordan opdaterer jeg signatur filerne thesaint ?

zycho>
Hvilken AV-applikation anvender du?

Life stages er en VBS virus.  Jeg har allerede posted en liste over anti-VBS programmer.

Due to a decrease in submissions, this worm has been downgraded to a threat level 2 as of December 7, 2000.

This worm appears as an attachment named Life_stages.txt.shs. When you run the attachment it opens a text file in Notepad. The text file describes the male and female stages of life. While you are reading the text file, a script is running in the background. This worm spreads itself using Outlook, ICQ, mIRC, and PIRCH.

NOTE: An .shs file is a Microsoft Scrap Object file. These types of files are executable and can contain a wide variety of objects. The scrap object (.shs) extension does not appear in Windows Explorer even if all file extensions are displayed.

SARC suggests that corporate customers configure their email filtering systems to filter out or stop all incoming emails that have attachments with .shs extensions.

Click here to download tool to repair VBS.Stages.A damage.


Also Known As: IRC/Stages.worm, Life_Stages Worm, VBS_Stages.A, Bloodhound.VBS.Worm

Type: Worm

Infection Length: 39,936 bytes

Virus Definitions: June 16, 2000

zycho>

Nå, anyway, hvis du ikke umiddelbart anvender et af de mere kendte antivirus-programmer, så kig evt. herunder:

Hos Central Command:

http://www.centralcommand.com/trialregister.html

Hos Sophos:

http://sophos.com/downloads/beta/netware_1066_form.html

Hos Computer Associates:

http://www.ca.com/solutions/enterprise/etrust/downloads/internet_def.htm

Jeg vil ikke anbefale nogle fremfor andre, men sidstnævnte får du ihvert fald ikke problemer med og den henter signaturfilerne automatisk.

fixet er:

VBS.Stages.A Fix


Printer-friendly version  Tell a Friend 

Symantec has developed a tool to remove the changes to a computer system caused by VBS.Stages.A worm. Please follow the directions below.

If you are running this tool on Windows NT or Windows 2000, you must log in with at least the same privileges as were used when the worm originally infected the system.

Download this file to your Desktop.
BE SURE TO SAVE IT TO YOUR DESKTOP!

File: fixlife.exe

To run automatically, click Start, Run. Then type the following in the Run dialogue box:

C:\Windows\Desktop\fixlife.exe

Click Enter.

Using the Windows desktop directory is only a suggestion that may help novice users know where to store this tool. The Windows desktop directory may not be c:\windows\desktop on all systems. Other valid paths may be used if desired.

Note: When this tool is launched a dialog will appear that instructs the user to start the repair. When it is finished it will indicate whether or not the computer was infected. If the user wants the tool to run without displaying the dialog the user should supply the '/auto' command line switch in the following manner:

C:\Windows\Desktop\fixlife.exe /auto

This tool performs the same actions as listed in the Manual Removal Instructions below.

Fixlife.exe is digitally signed. Symantec recommends only using copies of fixlife.exe that have been downloaded directly from this site. The following tool is available to verify the digital signature of fixlife.exe.

To verify the digital signature of fixlife.exe using chktrust.exe:

1. Go to http://www.wmsoftware.com/free.htm
2. Download and save chktrust.exe into the same directory where fixlife.exe is located.
3. Launch the MS-DOS prompt via the Start/Programs/MS DOS prompt menu.
4. Change to the directory where fixlife.exe and chktrust.exe are stored. If the files were saved to the desktop folder the command to enter in the MS DOS prompt is:

cd \windows\desktop

5. Type the following command to check the digital signature of fixlife.exe:

chktrust -i fixlife.exe

6. If the digital signature is valid you will see a dialog asking the following question:

Do you want to install and run "Fix Life Utility" signed on 6/19/2000 9:06 PM and distributed by Symantec Corporation.

NOTES:
The date and time that are displayed in this dialog will be adjusted to your timezone if your computer is not set to the Pacific time zone. For example, if you live in the Eastern time zone the date and time you will see will be 6/20/2000 12:06 AM.
If you are using Daylight Saving time, the time that is displayed will be exactly one hour earlier.
If this dialog does not appear or the date and time are not properly adjusted for your timezone do not use your copy of fixlife.exe. It is not from Symantec.
If this dialog appears and the text is correct for your timezone this copy of fixlife.exe is from Symantec.

7. Click the "Yes" button to dismiss the chktrust dialog.
8. Type exit and then press the enter key. This will terminate the MS DOS session.

jeg fandt en lille anti-VBS utility til dig, den er gratis!

Anti-VBScript 1.13
Prevent viruses from executing with this software.
OS: Windows 95/98/Me/NT/2000    09-10-01  Free  4 KB

professoren>

Alt for besværligt.
Fixet fra Trend Micro: http://www.antivirus.com/vinfo/security/FIXSTAGE.exe kører lige igennem og man skal ikke bruge unødig tid på verifikation af digital signatur fra wmsoftware

;-)

hmmmmmm.....Jeg har prøvet de 2 .exe filer.......

Og det hjælper ik........

BTW: Jeg kan godt connecte til f.eks. EFnet over IRC men ikke Quakenet ?

Den siger ik noget hvis jeg vil connecte EFnet men Quakenet siger den den der fejl med Life_Stages........

Kan du ikke prøve at køre en REGEDIT og fjerne så meget som du kan manuelt.

Forstår det ikke da FIXSTAGE.exe har løst problemet før for andre i lignende situation.

;-)

Thesaint.......Jeg har både brugt de automatiserede progs som FIXSTAGE.exe og Fixlife.exe og har os selv fjernet filerne manuelt og også været inde i regedit og fixxe det der skulle laves om.....

Men jeg kan stadig ik connecte til Quakenet...... :-/ De der exe filer siger os at den ik kan finde lige_stage og dens rester så...........

Og Professoren > Det der du har skrevet er jo bare kopieret på de sider jeg har været inde og læse om :( Ellers tak.....

zycho>
Ok.
Life is hard
Hvilket antivirusprogram anvender du?
Hvis noget mindre anerkendt så gør dig den tjeneste at hente AV-delen fra Computer Associates og lad den scanne dit system, efter at du endnu engang kører det pågældende FIXSTAGE.exe

Ormen kan eventuelt stadig droppe filer, så let's be carefull out there.

Det skal bare virke.

;-)

Bruger Norton Antivirus 2001 med nyeste update!!!!!!! Den finder ik noget. Så er det bare at jeg tænker.......Når Norton ikke finder noget. Hvorfor skulle de andre små programmer så gøre det `? :) Men det er jo ik udelukket. Alt må prøves.......

Fortsat svar fra professoren
31/01-2002 13:38:38    jeg fandt en lille anti-VBS utility til dig, den er gratis!

Anti-VBScript 1.13
Prevent viruses from executing with this software.
OS: Windows 95/98/Me/NT/2000    09-10-01  Free  4 KB 


Hvor henne ?

Jeg prøvede 3 ting.....

- killstag.zip
- www.free-av.com <- AV prog (den siger den ingen virus fandt)
- chktrust.exe

En eller flere af de 3 ting gjorde at det nu virker. Ved ik hvad for noget af der løse problemet....jeg fordeler point ud.....Synes dog The saint gjorde den største indsats så han får flest point :P

Tusind tak for hjælpen BTW :) I har tilsammen redet min største katastrofe ever ;) hehe