Ta bort .VBE‑viruset (Exploit‑OleModule)

Vad är .VBE‑viruset?

.VBE‑viruset, som ofta kallas Exploit‑OleModule, upptäcktes 2006 och utnyttjar en sårbarhet i Microsofts Visual Basic for Applications. Det gömmer sig i Word‑dokument och Excel‑ark och kan vid installation installera ytterligare skadlig kod, t.ex. BackDoor‑CZX, som ger fjärråtkomst.

Viruset går under flera alias, bland annat: TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR och W97M_EMBED.AB (TrendMicro).

Tecken på infektion

En vanlig indikation på att din dator har blivit infekterad är att oväntade filer eller program öppnas när du öppnar ett Word‑dokument eller ett Excel‑ark.

Steg‑för‑steg: Ta bort .VBE‑viruset

1. Uppdatera ditt antivirusprogram till den senaste definitionerna.
2. Genomför en fullständig systemskanning och rensa alla infekterade filer.
3. För Windows XP: Inaktivera Systemåterställning innan skanningen.

1. Högerklicka på Den här datorn och välj Egenskaper.

2. Klicka på fliken Systemåterställning.

3. Markera rutan bredvid Inaktivera systemåterställning på alla enheter och tryck OK.

4. Starta om datorn och kör en ny fullständig virus‑skanning.

5. När skanningen är klar, återaktivera systemåterställning genom att avmarkera rutan i steg 3.

Tips och råd

Microsoft har åtgärdat Visual Basic‑sårbarheten i de senaste Office‑versionerna, men äldre datorer eller obefrämjade Office‑installationer kan fortfarande vara sårbara. Se till att alla Office‑produkter är uppdaterade för att undvika framtida infektioner.