msn virus, hoe te verwijderen?

[Tennisbal]

een aantal vrienden van me hebben een vervelend msn virus te pakken. ik kan via google geen oplossing vinden. ook online scannen werkt niet. Het gaat om een virus (ik weet de naam niet) dat een melding in een msn-venster maakt.

foto? ha ha http://www.hi5potos.org/images.php?=EMAILADRES

(een karakter weggehaald bij photo, omdat anders mensen erop klikken..)

hij verstuurt zichzelf naar alle contactpersonen. 2 vrienden hebben op de link geklikt en hebben het virus. hoe los ik dit op?

[ Voor 8% gewijzigd door Tennisbal op 25-01-2009 15:56 ]

[Maartenvs]

En nu ga je dat virus hier verspreiden of wat?

[racoon]

Als ik op de link klik, wil jij een jpg.exe openen lijk me niet de bedoeling.

Host hem maar ergens anders, dan kunnen we hulp bieden.

[Tennisbal]

Maartenvs schreef op zondag 25 januari 2009 @ 15:53:
En nu ga je dat virus hier verspreiden of wat?

sorry is natuurlijk niet de bedoeling, maar het lijkt me logisch dat niemand op die link klikt? anders haal ik hem weg...

[Maartenvs]

tennisbal schreef op zondag 25 januari 2009 @ 15:56:
[...]


sorry is natuurlijk niet de bedoeling, maar het lijkt me logisch dat niemand op die link klikt? anders haal ik hem weg...

Iedereen klikt op die link natuurlijk zet er dan tenminste bij dat dat virus achter die link zit en niet een jpg ofzo. Beetje rare manier van doen dit. Maar je hebt genoeg online virusscanners. Gooi die exe daar een keer doorheen en je weet waarmee je te maken hebt.

[Verwijderd]

Hier mee heb ik hem kunnen verwijderen ...je moet hem wel updaten maar dat merk je wel bij het installeren

Malewarebytes je kunt hem niet gebruiken omdat je na ongeveer 60 dagen volgens mij gebruiken maar je kunt hem wel gebruiken om alles tevewijderen

[Tennisbal]

Maartenvs schreef op zondag 25 januari 2009 @ 15:57:
[...]

Iedereen klikt op die link natuurlijk zet er dan tenminste bij dat dat virus achter die link zit en niet een jpg ofzo. Beetje rare manier van doen dit. Maar je hebt genoeg online virusscanners. Gooi die exe daar een keer doorheen en je weet waarmee je te maken hebt.

link is onbruikbaar gemaakt. het gaat meer om de structuur van de zin. ik heb kaspercy en bitdefender laten zoeken, maar die lossen het probleem niet op. ik ben nu met malwarebytes bezig en avg free.

[Verwijderd]

Probeer eens SUPERantispyware. (Ja die naamt klinkt misschien als zon nepproduct, maar het is serieus één van de beteren...)

[Blueflame_Core]

Is er al iemand die een oplossing weet want ik word er gek van.
Heb er zelf niet opgeklikt maar ken wel mensen die er op hebben geklikt en krijg dus nu telkens ook die #$@^$ link.

[Maartenvs]

Uitkomst online virusscan. Valt vast wel meer over te vinden hoe te verwijderen. Valt wel op dat veel bekende virusscanners hem niet pakken.

code:

BitDefender 7.2 2009.01.25  MemScan:Backdoor.RBot.YBJ
eSafe   7.0.17.0    2009.01.25  Win32.MemScanBackdoo
GData   19  2009.01.25  MemScan:Backdoor.RBot.YBJ
Ikarus  T3.1.1.45.0 2009.01.25  VirTool.Win32.CeeInject
Kaspersky   7.0.0.125   2009.01.25  Backdoor.Win32.IRCBot.hlq
Microsoft   1.4205  2009.01.25  VirTool:Win32/CeeInject.gen!J
nProtect    2009.1.8.0  2009.01.23  MemScan:Backdoor.RBot.YBJ
Prevx1  V2  2009.01.25  Cloaked Malware
VirusBuster 4.5.11.0    2009.01.24  Trojan.DR.Agent.Gen.15

[ Voor 4% gewijzigd door Maartenvs op 25-01-2009 16:04 ]

[ibmos2warp]

Verwijderd schreef op zondag 25 januari 2009 @ 16:02:
Probeer eens SUPERantispyware. (Ja die naamt klinkt misschien als zon nepproduct, maar het is serieus één van de beteren...)

Die zou idd moeten werken.

[Blueflame_Core]

Ik heb NOD32, die vond wel iets geloof ik maar die lost het probleem niet op dat die melding telkens naar iedereen in de contactlijst word gestuurd. Misschien dat reinstall van messenger helpt? Er zal toch wel een oplossing voor zijn neem ik aan.

Edit: Net Malwarebytes laten draaien en daarna de zooi verwijderd. Volgens mij is het probleem nu inderdaad verdwenen.

[ Voor 19% gewijzigd door Blueflame_Core op 25-01-2009 17:28 ]

[Tennisbal]

yes eindelijk opgelost!

met superantispyware werkt het! andere niet. dank!!