Politie virus

[microcomputer]

Ja ja, je zult zeggen, daar is al veel over gesproken.
Ik wil jullie iets voorleggen en vragen of er mensen zijn die wat met
batch bestanden kunnen doen.

1. Het politie virus komt in de computer aan in de map:
c:\documents and settings\user\local\temp of iets dergelijks, dus in die temp map.

2. Bij de volgende herstart wordt ie pas aktief.

Dus als de map temp geleegd kan worden voor dat windows wordt gestart
dus niet in de map startup, want dan is dat virus al actief, dus nog voor windows
wordt gestart, of als windows wordt afgesloten, moet die temp map leeg worden
gemaakt.

Is hier een mogelijkheid voor?

Dus zoiets, maar dan in een opstart/afsluit procedure, en weg is het politie virus.

@echo off
rd %temp% /s /q
md %temp%
cls
echo Temporary Files have been deleted!
echo.
pause

Bart

[TommieW]

Wat is het nut hiervan? Een fatsoenlijke anti-virus lost dit toch ook op?

[Verwijderd]

Super hinderlijk om telkens al je temp files kwijt te raken

[begintmeta]

Waarom zou iets in temp pas na een herstart actief worden? Waarom zou het überhaupt actief worden?

[microcomputer]

Op de computer waar het virus stond had een betaalde versie van Avast en een betaalde versie van Malwarebytes er op staan. Hoezo onderscheppen die dingen alles?

Als je uiteindelijk een scan laat doen dan vind ie het in de map temp.

Maar goed

Laat maar zitten, doe het wel met een batch file op het buro blad

@echo off
rd %temp% /s /q
md %temp%
cls
echo Temporary Files have been deleted!
echo.
pause

Ik heb dat virus nu al bij diverse mensen verwijdert en telkens zit ie in de map %temp%
Dat politie scherm zie je pas na een herstart, dus . . . .
stop maar met denken.

Bart


Discussie gesloten

[begintmeta]

Lijkt me handig om 'het politie virus' wat beter te analyseren dan.

[Jester-NL]

Dit is geen oplossing.. dit is een symptoom-bestrijding.. en nogal een brakke ook...
Als je nou eens begint met het up-to-datee brengen en houden van zaken als java (is dat sowieso wel noodzakelijk) en flash, en eventueel een noscript of adblocker draait ben je al een heel stuk verder.
Daarnaast opletten waar je klikt... (/me heeft al jaren geen virussen gezien (en ook geen getriggerde virusscanners))
Volgens mij ben je met bovenstaande beter beveiligd dan met een script dat allerhande meuk blind weggooit, omdat er mogelijk iets uit die lijst opgestart zou kunnen worden.

[microcomputer]

Het is niet mijn computer, die is wel up-to-date, maar computers van anderen,
alleen krijg ik de hier om die handel er weer af te halen.
Heb dus een paar keer met een opstartdisk met daarop hijackthis op de harddisk
in de opstart dat virus zien staan.

Maar goed, bedankt voor het meedenken.

Bart