[MSN] virus

[Sjoerd]

<!-- http://www.vbulettin.com/profile.php?email=zzzzzzzzzzzzzzz -->

Modbreak:

toch ff weggehaald

(de bron van het bestand NIET op klikken is enkel om de bron en opbouw aan te duiden!)

iemand al een idee wat het is? Of wat het doet
kreeg een melding dat windows XP SP2 bestanden zijn vervangen, oke systeemherstel: doesnt work, sp2 cdtje erin: kan bestanden niet vervangen.

en nu stuurt hij elke minuut die link met mijn emaal naar alle contactpersonen...

Nog iets leuks: msconfig kan je openen maar na 5 seconden verdwijnd het venster weer.
Iemand nog ideen?

(kwil men titel veranderen modjes plz...)

[ Voor 45% gewijzigd door Remy op 06-06-2005 20:36 ]

[chucky666]

waarom zou ik iets vrijwilleg gaan downloaden via die link als ik niet weet wat het is ?
jij weet het ook niet, maar je plaatst het wel voor andere

langezwieper schreef op maandag 06 juni 2005 @ 20:30:
daarom heb ik er ook zzz bij gedaan en ik ging er van uit dat wanneer ik erbij zet dat het een virus is niemand hier op GOT het gaat downloaden

als je daar van uitging had je de link ook niet moeten plaatsen
ik had er al op geklikt omdat ik dacht dat het een verwijzing was naar een bericht of plaatje.
het is dat me windows oplet wat ik download en dat ik niet overal op oke druk

[ Voor 63% gewijzigd door chucky666 op 06-06-2005 20:33 ]

[Jazzy]

Haal die link eens weg joh!

[Sjoerd]

daarom heb ik er ook zzz bij gedaan en ik ging er van uit dat wanneer ik erbij zet dat het een virus is niemand hier op GOT het gaat downloaden

[Jazzy]

Ik klikte op de link die je gaf (verwachtende dat hij naar een artikel over een virus zou gaan) en tot mijn verbazing ben ik een bestand aan het downloaden. Erg onnadenkend van je.

Maar goed, volgens http://virusscan.jotti.org/ gaat het om: W32/Chod-mm of W32/MEWpacked.gen.

[Sjoerd]

Jazzy schreef op maandag 06 juni 2005 @ 20:34:
Ik klikte op de link die je gaf (verwachtende dat hij naar een artikel over een virus zou gaan) en tot mijn verbazing ben ik een bestand aan het downloaden. Erg onnadenkend van je.

Maar goed, volgens http://virusscan.jotti.org/ gaat het om: W32/Chod-mm of W32/MEWpacked.gen.

Dank je wel...
Maar dus je krijgt toch altijd een bevestiging voor je iets gaat downlaoden
excuses nogmaals...

[Jazzy]

langezwieper schreef op maandag 06 juni 2005 @ 20:35:
Maar dus je krijgt toch altijd een bevestiging voor je iets gaat downlaoden

Klopt, en dan hoef ik maar per ongeluk op openen te klikken ipv. opslaan en klaar is Kees. Kijk er maar mee uit.

[Osiris]

Eventueel kun je de link plaatsen zonder dat ie klikbaar gemaakt wordt d.m.v. de [norml]-tag bijv http://www.osiris.sapcentrifuge.net

Dit als mogelijkheid ofcourse, geen flauw idee hoe de moderators hier tegenover staan, dus wellicht mag het alsnog niet

[ Voor 28% gewijzigd door Osiris op 06-06-2005 20:40 ]

[Sjoerd]

Maar dus bij alle removal methodes...

bv.
http://216.239.59.104/sea...&start=3&client=firefox-a

krijg je de boodschap dat je met regedit regels moet gaan editen (oke heb ik vaak gedaan maar krijg regedit dus net als msconfig niet open )

[Jazzy]

Dus je hebt stap 5 al doorlopen?

[Sjoerd]

Ja echter, vind mijn AVG helemaal niks...
Ben er trouwens ook achtergekomen dat hij niet werkt met windows messenger
Maar ik ben aan het zoeken voor een autoremoval tool mss doet die wel wat

[Jazzy]

langezwieper schreef op maandag 06 juni 2005 @ 20:50:
Ja echter, vind mijn AVG helemaal niks...

Daar kun je dus uit afleiden dat AVG het virus niet herkent. Die conclusie had je ook al getrokken als je hem zelf even ge-upload had naar http://virusscan.jotti.org/. Doe dat anders alsnog even, dan zie je gelijk welke virusscanners hem herkennen.

[Sjoerd]

Ik men pc in veilig modus opstart krijg ik:

BSOD met c000021a
systeem proces session manager initailzation is afgesloten

Niks helpt meer krijg men pc niet meer opgestart niet in veilige modus, niet normaal, niet met laatst bekende werkende config en men eindproject voor school staat erop... geen backup gemaakt

[Verwijderd]

MD5: fc860648a533b39a977478fe8d444483
MEW packed

Embedded files include:
RiskWare.PSWTool.PassView.162
RiskWare.PSWTool.Messen.103

Pakket bevat nog meer files, waaronder zelfs een tcpip.sys patcher.

[Sjoerd]

Ik ga voor een reinstall word weer een leuke nachtje...
bedankt voor de hulp allemaal... dat die sites nog niet offline zijn gehaadl door iemand

[Jazzy]

langezwieper schreef op maandag 06 juni 2005 @ 21:21:
Ik ga voor een reinstall word weer een leuke nachtje...
bedankt voor de hulp allemaal... dat die sites nog niet offline zijn gehaadl door iemand

Boot even van een Knoppix cd, dan kun je dat belangrijke document voor school redden.

[frickY]

Inderdaad. Of knal er een andere harde schijf in en hang deze er later weer in als 2de schijf. Kun je in ieder geval alles nog even over zetten.
Nutteloos om nu te formatten.

[Sjoerd]

Ik heb idd al de knoppig methode gedaan
alles werkt weer + docs zijn veilig
ik weet 1 ding zeker, ik ga weer over naar trillian of Dmsn of iet dergelijks...

[ Voor 9% gewijzigd door Sjoerd op 17-06-2005 20:57 ]

[Verwijderd]

langezwieper schreef op maandag 06 juni 2005 @ 22:18:
ik weet 1 ding zeker, ik ga weer over naar trillian of Dmsn of iet dergelijks...

En daardoor klik je ineens niet meer op links

[Sjoerd]

Nee helemaal correct, is eigelijk gekomen door dat een grapjs van men klas (multimedia) een hele tijd grappig dingen stuurde totdat dat er tussen zat was iets minder...