Het YaHa / Virus I-Worm.Lentin.g topic

Remember, Remember..

als je Hotmail hebt zoals ik.. in combinatie met Outlook kan Norton niet de binnenkomden scannen, maar als je Auto-Protect hebt aanstaan gebeurd er nix... op het moment dat ie gaat uitvoeren vangt ie m op..

dinsdag 25 juni 2002 16:21

Acties:

KillerAce_NL

If it ain't broke...

Op dinsdag 25 juni 2002 15:47 schreef defcon2 het volgende:
HHmm het lijkt er op dat hij zich al verspreid op de hotmail server zelf. ik had namelijk een failed to deliver mail in mn inbox staan terwijl ik mn hotmail net opende ( niet de mail zelf).

Dit wormpje verstuurd mails vanaf een pc van iemand die jou in het adressenboek heeft staan en gebruikt jouw adres als afzender.

dinsdag 25 juni 2002 16:33

Acties:

Verwijderd

misschien is hier al antwoord op gegeven maar door dit virus is mn computer superrrr traag geworden dus ik kan niet alle posts lezen.

Klopt het dat als je deze tool gebruikt:

http://www.bitdefender.com/html/free_tools.php

dat het virus geheel verwijderd word? en je compie weer helemaal clean is

alvast dank

dinsdag 25 juni 2002 16:36

Acties:

JJapie

Op dinsdag 25 juni 2002 16:33 schreef madahu7 het volgende:
misschien is hier al antwoord op gegeven maar door dit virus is mn computer superrrr traag geworden dus ik kan niet alle posts lezen.

Klopt het dat als je deze tool gebruikt:

http://www.bitdefender.com/html/free_tools.php

dat het virus verwijderd word?

alvast dank

...Ja dat klopt...

Ik heb vandaag en gisteren al 2349576 pc's ontdaan van dit verrotte virus... de hele familie heeft het, behalve ik

LoL

dinsdag 25 juni 2002 16:37

Acties:

Verwijderd

AAAAAA OOOOO

m,n zusje heeft de "screensaver" bekeken op MIJN pc!!

dinsdag 25 juni 2002 17:09

Acties:

WouterG

Dit is geen ondertitel

De pc van mijn ouders is nu ook besmet. Heb gelijk zonder overleg format c: gedaan en ben er nu linux op aan het instaleren. Ze zoeken het maar uit. Ik word gevraagd die pc te repareren en doe het dan maar zo. Geen kans meer op zulke zooi nu. Ben een beetje kwaad nu. Heb ze zovaak verteld dat er geen bijlages geopend mogen worden.

Laat ze maar met linux leren omgaan. Gelukkig hebben er geen andere mensen last van gehad omdat zeelandnet al mijn binnenkomende en uitgaande mail scanned. Die virusmail was binnengekomen via hotmail.
Nu een extra rule in mijn router geplaatst. Voortaan geen hotmail meer voor mijn zussie. Zonder overleg natuurlijk, wie niet horen wil moet maar voelen. Zal ze wel komen vragen als ze linux begrijpt (kan me dat nog niet voorstellen) waarom er steeds "blocked by netgear" komt te staan

dinsdag 25 juni 2002 17:52

Acties:

Maestro.mosjuh

Op dinsdag 25 juni 2002 17:09 schreef Tomcat het volgende:
De pc van mijn ouders is nu ook besmet. Heb gelijk zonder overleg format c: gedaan en ben er nu linux op aan het instaleren. Ze zoeken het maar uit. Ik word gevraagd die pc te repareren en doe het dan maar zo. Geen kans meer op zulke zooi nu. Ben een beetje kwaad nu. Heb ze zovaak verteld dat er geen bijlages geopend mogen worden.

Laat ze maar met linux leren omgaan. Gelukkig hebben er geen andere mensen last van gehad omdat zeelandnet al mijn binnenkomende en uitgaande mail scanned. Die virusmail was binnengekomen via hotmail.
Nu een extra rule in mijn router geplaatst. Voortaan geen hotmail meer voor mijn zussie. Zonder overleg natuurlijk, wie niet horen wil moet maar voelen. Zal ze wel komen vragen als ze linux begrijpt (kan me dat nog niet voorstellen) waarom er steeds "blocked by netgear" komt te staan

kijk; dat zijn de betere acties... als je ze duidelijk heb verteld 'geen attachments openen' en die

doen het toch nog dan moeten ze maar voelen....

At the beginning there was nothing. So God said 'apt-get install light'.

dinsdag 25 juni 2002 18:08

Acties:

inquestos

Lijkt erop dat iedereen last heeft van virussen de laatste week. Heb zelf voor het eerst in m'n leven een virus gehad vorige week, en nu kreeg ik vandaag deze erbij omdat m'n zus een attachment opende

deze site is idd ideaal voor het verwijderen van dit virus.

Fotografie: | Flickr | Canon 5DII + 20mm + 35mm + 50mm + 100mm || Hardlopen: Strava PR 5km: 20:26 10km: 44:35 HM 1:39:58

dinsdag 25 juni 2002 19:10

Acties:

Atlas

Ik flits niet meer terug!

Dus dat was het virus waardoor ik geen virusscanner kon installeren en ik toen maar mijn pc geformat had

Join the dark side, we have cookies :)
You need only two tools. WD-40 and duct tape. If it doesn't move and it should, use WD-40. If it moves and shouldn't, use the tape.

dinsdag 25 juni 2002 19:45

Acties:

Brent

Op dinsdag 25 juni 2002 10:25 schreef MetHod het volgende:

[..]

[afbeelding]

Nog ff een Engels screenshot zien te vinden (maar 't is dit venster wel )

LOL

Humanist | Kernpower! | Determinist | Verken uw geest | Politiek dakloos

dinsdag 25 juni 2002 20:06

Acties:

Verwijderd

Loop ik nu minder in gevaar omdat ik geen outlook maar andere mail lcilent gebruik?

dinsdag 25 juni 2002 20:10

Acties:

Verwijderd

Op maandag 24 juni 2002 22:55 schreef superjoost het volgende:

[..]

Ja, !!! Dit heb ik dus ook ! En ik krijg net een mailtje van m'n zusje, die ze om 20:40 zou hebben verstuurd, maar ze heeft niet eens achter een computer gezeten. (via hotmail).. Volgens mij is het bij hotmail een beetje gaar aan het worden ?

Vergeet dan niet dat Hotmail werkt met Amerikaanse tijden, hij loopt 5 uur achter ofzo als je controleert wanneer iemand een bestand naar je stuurt. Maar ik denk dat je zusje niks heeft gedaan, het overkomt iedereen wel eens.

dinsdag 25 juni 2002 20:13

Acties:

Verwijderd

ik heb het verwijder progyy naar IEDEREEN gestuurd die in m'n mail lijst staat, met het verzoek om eigen pc te scannen EN door te sturen naar andere...

en de tip om een geupdate virus scanner aan te schaffen.

dinsdag 25 juni 2002 20:21

Acties:

Verwijderd

Op dinsdag 25 juni 2002 20:13 schreef bavariaboy het volgende:
ik heb het verwijder progyy naar IEDEREEN gestuurd die in m'n mail lijst staat, met het verzoek om eigen pc te scannen EN door te sturen naar andere...

en de tip om een geupdate virus scanner aan te schaffen.

Helpt toch niet, op 500 attachments ga je een keer voor schut en klik je per ongeluk op OK. We moeten helaas wachten op het arresteren van de dader en over 2 maanden zijn alle servers wel zo'n beetje geupdate en zullen ze dit soort massale identieke virusjes automatisch verwijderen. Maar toch, het blijft eigen verantwoordelijkheid.

dinsdag 25 juni 2002 20:33

Acties:

Verwijderd

Waarom update MS zijn hotmail niet?

dinsdag 25 juni 2002 20:44

Acties:

Eleison667

from other space

hmmm
leuk virus

werkt het ook als je de exstensie in bojv doc of htm verandert?

am i paranoid,do you think i am paranoid? you think i am paranoid dont you!

dinsdag 25 juni 2002 21:15

Acties:

Remember, Remember..

ik krijg ook die bounced mail(hotmail) met die removal tool en Nav2002 gescand, nix gevonden en die ene key is ook nog default,

dus dit ligt gewoon aan het virus van de andere

, Hotmail infected ofzo

dinsdag 25 juni 2002 22:56

Acties:

Verwijderd

ik heb volgens mij ook het virus, want ik heb alle symptomen, hij stuurt mailtjes automatisch, soms schokt beeld en alles gaat vrij sloom. alleen nix kan het virus vinden, norton 2002 niet en dat bit... programmatje ook niet! ik ben niet de enige, wat moet ik doen!!

greetz A3an

dinsdag 25 juni 2002 23:10

Acties:

dinsdag 25 juni 2002 23:19

Ik kreeg net een soortgelijke binnen heel vreemd komt van een adres af wat niet bestaat ??

xxxxxxxxxxxx@hotmail.co ???

Terwijl ik een soortgelijk account heb met hotmail.com ik snap er werkerlijk niets van

Acties:

WouterG

Dit is geen ondertitel

Op dinsdag 25 juni 2002 22:56 schreef a3an het volgende:
ik heb volgens mij ook het virus, want ik heb alle symptomen, hij stuurt mailtjes automatisch, soms schokt beeld en alles gaat vrij sloom. alleen nix kan het virus vinden, norton 2002 niet en dat bit... programmatje ook niet! ik ben niet de enige, wat moet ik doen!!

greetz A3an

Eerst de stekker van de internetverbinding eruit trekken!! Nu help je alleen het virus te verspreiden. Dat was ook het eerste wat ik deed met de pc van mijn ouders.
Ga op een andere pc virus removel tools downloaden of breng je hd naar iemand die je verder kan helpen.

dinsdag 25 juni 2002 23:24

Acties:

Verwijderd

Op dinsdag 25 juni 2002 23:10 schreef TRAXION het volgende:
Ik kreeg net een soortgelijke binnen heel vreemd komt van een adres af wat niet bestaat ??

xxxxxxxxxxxx@hotmail.co ???

Terwijl ik een soortgelijk account heb met hotmail.com ik snap er werkerlijk niets van

Dat had ik dus ook niet van me ene email acount naar de andere, maar me virus scanners + de remove ding van Yaha kunnen nix vinden

dinsdag 25 juni 2002 23:28

Acties:

dinsdag 25 juni 2002 23:38

fijn hij zat al in me register met grofgeweld eruit gesloopt wat een klere virus zeg!!!

Ik kan zo boos worden hierom he

Volgens mij ligt hotmail een beetje plat door dit virus!!!

http://housecall.antivirus.com/housecall/start_corp.asp
check in ieder geval deze scanner en verdiep je eigen hier effe in als je besmet bent http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_YAHA.E

Veel succes als je hem hebt !!!

Acties:

Maf

Vraagje:
Ik heb NOOIT een attachment geopend en toch is mijn hotmailadres geinfecteerd.

HOW??

Ik wordt gek; ik stuur zelfs auto mailtjes naar de fortis bank?? (tleukste is; ik krijg virusmails terug met persoonlijke info (uit WORD docu's) van hun klanten, iemand de pensioeninfo van .... weten??)

How to make it stop?? Virusscanner is up to date

(kan t zijn dat als ik op school mail; deze wel geinfecteerd is?)

"If someone takes a knife, you take a gun. If someone puts one of yours to the hospital, you send one of them to the morgue. That's the Chicago way."

dinsdag 25 juni 2002 23:40

Acties:

alt-92

ye olde farte

Kan heel goed, helaas lopen sommige scholen een beetje achter wat windows update betreft (kennisnet proxies enzo...)

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

dinsdag 25 juni 2002 23:41

Acties:

dinsdag 25 juni 2002 23:44

Ik merk ook datie persoonlijke informatie over de balk smijt
dit is niet tof man ik moet maar es effe wat mensen aanspreken!!

Acties:

Verwijderd

Ghehe ik krijg ook nogsteeds meel van mijn buren met afspraken etc. uit 1998

Das een anders virus d8 ik

dinsdag 25 juni 2002 23:46

Acties:

alt-92

ye olde farte

Nog steeds niks in m'n eigen mailboxen.....

Volgens mij moet dat virus mij niet ofzo

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

dinsdag 25 juni 2002 23:51

Acties:

evaarties

Powerball @ 12.582

Ik krijg alleen maar virusmailtjes binnen op m'n hotmail adres. M'n hccnet en xs4all zijn (nog) niet aangevallen

.. gelukkig maar. scheelt een hoop mailtjes deleten.

dinsdag 25 juni 2002 23:55

Acties:

Verwijderd

Kep nog 1 probleempje.

Bij sommige exe's doet ie dit;

Afbeeldingslocatie: http://www.theforumisdown.com/uploadfiles/061602/untitled2525.JPG

bij games niet, maar sommig setup bestanden ofzo

Waar zou dit door kunnen komen?

dinsdag 25 juni 2002 23:56

Acties:

dinsdag 25 juni 2002 23:57

Op dinsdag 25 juni 2002 23:55 schreef MasterOverdrive het volgende:
Kep nog 1 probleempje.

Bij sommige exe's doet ie dit;

bij games niet, maar sommig setup bestanden ofzo

Waar zou dit door kunnen komen?

kijk hier effe
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_YAHA.E

Acties:

Verwijderd

kijk eff naar de post die ik neergezet heb,
appie18, virussen zijn weer actief

mzzl appie

dinsdag 25 juni 2002 23:58

Acties:

Verwijderd

Op dinsdag 25 juni 2002 23:56 schreef TRAXION het volgende:

[..]

kijk hier effe
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_YAHA.E

Als je het topic doorgelezen hebt, zie je dat dat probleem opgelost is. De meeste exe's doen het weer, maar sommige niet, en bij dat probleem was dat hij niet gevonden kon worden (de exe) dat is inmiddels opgelost. Nu dit nog

gefixed

tikfoutje in regedit

woensdag 26 juni 2002 00:00

Acties:

woensdag 26 juni 2002 00:00

Je moet wel iets van 5 registery changes maken heb je dat ook gedaan ??

Heb je ook in je taskmanager gekeken of er nog vreemde dingetjes draaien want ik had net hetzelfde en nu niet meer

Acties:

evaarties

Powerball @ 12.582

't is wel zo'n beetje de 1e keer dat ik ook eens word angevallen

... en offcourse heb ik de attachment geopend.. maar alleen maar omdat ik toch zeker wist dat McAfee hem zou zien

woensdag 26 juni 2002 00:02

Acties:

Verwijderd

Is al gelukt

tiepvautje in regedit

woensdag 26 juni 2002 00:03

Acties:

woensdag 26 juni 2002 00:09

hehe rofl kan gebeuren he

Acties:

Shunt

Boe

haha ik had van ochtend 100 mailtjes allemaal W32.Yaha.F@mm
nu had ik een tijd geleden een worm aan gepast om dus alle geinfecteerde bestanden in bewaring te stellen dus op te vreeten in een bestant zetten
nou dat werkte dus met een aantal W32 Weird versies maar niet met deze jammer genoeg

dus moet ik weer een andere gaan aan passen agja dit houd je bezig

school heb die worm er nu ook op staan ruimt nettjes alle bestanden op die dus niet op de leerlingen hdds mogen staan bepaalde exe en andere dingen alles wordt dus savonds op een hdd gezet en die wordt iedere dag ge formateerd moet je ook eens proberen zo iets

Game PC
2 Post or Not 2 Post What's the question ?
"If it ain't broken, you didn't try hard enough"

woensdag 26 juni 2002 00:19

Acties:

Verwijderd

een vraagje over Yaha

het ding maakt een dll aan waarin hij alle gescande emailadressen plaatst, die hij dan daarna weer gebruikt als een adresboek. Bij mij zijn die dll's helaas nu leeg (0 bytes)

Is er op eoa manier nog iets terug te vinden van dit waardevolle temp-adresboek ??

Al is het maar om gericht wat excuses aan te bieden

ex-slachtoffer

woensdag 26 juni 2002 00:20

Acties:

Verwijderd

Afbeeldingslocatie: http://www.theforumisdown.com/uploadfiles/061602/Dontmakememad.JPG

woei

kep ze

check wat er onderaan dat plaatje staat... ik heb een broer die me wel eens boos maakt

/me is ook ex slachtoffer

woensdag 26 juni 2002 01:14

Acties:

Eärendil

Op maandag 24 juni 2002 22:52 schreef fantasyfreak het volgende:
Kreeg deze email!!:

Van:
Mail Delivery System<MAILER-DAEMON@hotmail.com>

Aan:
mijnemailadres@hotmail.com

Onderwerp:
Undelivered Mail Returned to Sender -infodennis

Datum:
Mon,24 Jun 2002 22:47:32 PM

Bijlage: infodennis.eml (38k)

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its recipients.
This is a permanent error. The following address(es) failed:emailadres@vandiegast.com

For further assistance, please contact < postmaster@hotmail.com >
If you do so, please include this problem report. You can
delete your own text from the message returned below.

iemand ookd eze gerkegen?

Ik heb dat ook gehad en even in de header gekeken:

code:

1
2
3

Received: from mx.xs4all.nl (ipdxxxxx.speed.planet.nl [213.10.xxx.xx])
     by list1.xs4all.nl (8.9.3/8.9.3) with SMTP id UAA03770
     for <mijnemail@xs4all.nl>; Tue, 25 Jun 2002 20:35:44 +0200 (CEST)

het virus doet zich dus voor als mx.[domein], maar daarachter staat het adres waar het echt vandaan komt, in dit geval een Planet adsl gebruiker(die ik er al vanaf heb geholpen). Hij faked dus gewoon de MAILER-DAEMON.

woensdag 26 juni 2002 01:59

Acties:

Verwijderd

lol hier heb je removels voor de meest bekenden virussen

ftp://213.96.29.47/pub/TaGGeD/By/Pretorians/

Win32.Yahaa.E@mm AntiYahaa.scr
Win32.Worm.Benjamin AntiBenjamin.exe
Win32.Klez info AntiKlez(A,D,E,H).exe
Win32.Yarner.A@mm AntiYarner.exe
Win32.Myparty.A@mm AntiMyparty.exe
Win32.Updatr.A@mm AntiUpdatr.exe
Win32.GONE.A@mm AntiGone.exe
Win32.Badtrans.B@mm AntiBadtrans.B.exe
I-Worm.Sircam.A info AntiSirCam.exe
Win32.Nimda.A@mm AntiNimda(A+E).exe
Win32.Magistr.B@mm AntiMagistr.B.exe
Win32.FunLove.4099 AntiFunLove.exe
CodeRed.C AntiCodeRed.zip
I-Worm.Magistr.A AntiMagistr.A.exe
VBS.SST.A AntiKournikova.exe
I-Worm.Prolin AntiProlin.exe
Trojan.CdList AntiCdList.zip
I-Worm.Navidad.B1 AntiNavidad.com
W32.Kriz.4050 AntiKriz.4050.exe
I-Worm.Qaz AntiQaz.reg
Win95.Spaces AntiWin95.Spaces.exe
Win32.Weird.10240.A WeirdCln.exe

woensdag 26 juni 2002 02:41

Acties:

Verwijderd

waar haal je zon mooi virus kaartje vandaan? met die landen erop bedoel ik dan

[edit]
kheb em al:
http://wtc.trendmicro.com/wtc/

woensdag 26 juni 2002 08:13

Acties:

Okasha

Nouw... deze topic hak nog niet gezien.

Anyway, ik word dus al maanden geterroriseerd met virussen. Reken zo'n 5 a 10 per dag, met -zoals eergister- pieken van rond de 50. Ik doe altijd quarentaine met Norton 2002.
Eergister gaf hij al het rode scherm. Er was een virus en dat kon niet gerepareerd worden. Maar ik had geen tijd om er wat tegen te doen.

Gister avond pleurde ik de pc uit en kreeg ik een fatale error, vanochtend doe ik hem aan, en krijg ik een winlogon.exe has created errors. Daarna de fatale shit en het komt er dus op neer dat ik nergens meer in kom.

WAT EEN PLEURIS ZOOI! en mijn pc werkte echt net weer goed na mijn hd-crash en veels te lange tijd voordat ik een nieuwe harddisk kreeg.

Windows heeft nog wel een goed advies: "Maybe you must restart the program

Ik ga nu opnieuw installen

woensdag 26 juni 2002 08:44

Acties:

bloody

0.000 KB!!

500 virusmailtjes in 8 uur

nope

woensdag 26 juni 2002 09:49

Acties:

Verwijderd

HOE KOM IK ER VANAF

HELP????

woensdag 26 juni 2002 10:03

Acties:

Verwijderd

Op woensdag 26 juni 2002 09:49 schreef Pieter het volgende:
HOE KOM IK ER VANAF

HELP????

lees het topic

woensdag 26 juni 2002 10:11

Acties:

Verwijderd

Op woensdag 26 juni 2002 09:49 schreef Pieter het volgende:
HOE KOM IK ER VANAF

HELP????

http://www.bitdefender.com/download/download.php?file=AntiYahaa.scr

daaro ... werkt goed !

woensdag 26 juni 2002 10:14

Acties:

Dennis

Ik heb normaal nooit last van virussen via email omdat ik voorzichtig ben met mn mailadres weggeven, maar van dit Yahaa virus toch 2 gehad tot nu toe (gisteren 1 vandaag 1).

Jammer dat je niet kunt zien van wie ze komen.

woensdag 26 juni 2002 11:58

Acties:

t3q

Say yes to teq

Ok ik krijg gemid 20 mails per dag met deze inhoud.

Van:
Mail Delivery System<MAILER-DAEMON@hotmail.com>

Aan:
mijnemailadres@hotmail.com

Onderwerp:
Undelivered Mail Returned to Sender -infodennis

Datum:
Mon,24 Jun 2002 22:47:32 PM

Bijlage: infodennis.eml (38k)

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its recipients.
This is a permanent error. The following address(es) failed:emailadres@vandiegast.com

For further assistance, please contact < postmaster@hotmail.com >
If you do so, please include this problem report. You can
delete your own text from the message returned below.

Maar dan met postmaster@xs4all.nl

Heb ik nu et virus of krijg ik em. Ik gebruik f-prot anti virus en die ziet niks. Terwijl ik de nieuwste virus defs gebruik.

Life goes as it goes.

woensdag 26 juni 2002 12:21

Acties:

Remember, Remember..

Op woensdag 26 juni 2002 11:58 schreef Brilson666 het volgende:
Ok ik krijg gemid 20 mails per dag met deze inhoud.

Van:
Mail Delivery System<MAILER-DAEMON@hotmail.com>

Aan:
mijnemailadres@hotmail.com

Onderwerp:
Undelivered Mail Returned to Sender -infodennis

Datum:
Mon,24 Jun 2002 22:47:32 PM

Bijlage: infodennis.eml (38k)

This message was created automatically by mail delivery software (Exim).

A message that you sent could not be delivered to one or more of its recipients.
This is a permanent error. The following address(es) failed:emailadres@vandiegast.com

For further assistance, please contact < postmaster@hotmail.com >
If you do so, please include this problem report. You can
delete your own text from the message returned below.

Maar dan met postmaster@xs4all.nl

Heb ik nu et virus of krijg ik em. Ik gebruik f-prot anti virus en die ziet niks. Terwijl ik de nieuwste virus defs gebruik.

kijk maar in de header, komt ie ergens anders vandaan.. ik heb die ook tig x en niet infected.. dat Yaha virus Faked die gewoon..

woensdag 26 juni 2002 13:53

Acties:

Verwijderd

ik voel me net als Backslash ongeveer remy in virusland.

Al een aantal pc's van vrienden waar ik zeker te weten in de adreslijst sta schoongepoetst maar niet één virusje zelf aangeboden gekregen *snif*

overigens alle lof voor tweakers als forum, waar je dus gericht de oplossing krijgt aangeboden.

Lezen blijkt toch maar weer eens een "vak" te zijn

woensdag 26 juni 2002 14:30

Acties:

Verwijderd

Hmm krijg nu om de minuut een meeltje van iemand

woensdag 26 juni 2002 15:46

Acties:

Verwijderd

Ik weet niet zeker of ik het virus nu ook heb of niet. Ik heb Norton Anti Virus en hij herkende het virus wel en heeft het ook quarantined, maar hij kan het niet repairen.

Ik heb dus zo mailtje geopend, norton anti virus herkende het en quarantined. Dus ik ben nou toch safe?

woensdag 26 juni 2002 15:57

Acties:

Verwijderd

Op woensdag 26 juni 2002 15:46 schreef J-063 het volgende:
Ik weet niet zeker of ik het virus nu ook heb of niet. Ik heb Norton Anti Virus en hij herkende het virus wel en heeft het ook quarantined, maar hij kan het niet repairen.

Ik heb dus zo mailtje geopend, norton anti virus herkende het en quarantined. Dus ik ben nou toch safe?

ja

woensdag 26 juni 2002 15:58

Acties:

Verwijderd

Hoef ik nou ook niet regedit.exe te kopieren naar regedit.com?

woensdag 26 juni 2002 16:32

Acties:

Verwijderd

Op woensdag 26 juni 2002 15:58 schreef J-063 het volgende:
Hoef ik nou ook niet regedit.exe te kopieren naar regedit.com?

Nou je kunt ff regedit openen en kijken of dat filetje erin staat, anders ben je niet besmet

woensdag 26 juni 2002 17:45

Acties:

Verwijderd

ik zit nu ook op zo'n 30 mailtjes per dag. Errrrug irritant volk

woensdag 26 juni 2002 19:23

Acties:

pagani

Er is ook al een geavanceerde versie van yaha in omloop die het eerste deel van door jou gestuurde berichtjes pakt, en vervolgens erbij zet dat de rest in de attachment staat. Pas dus op als je een mail van iemand krijgt met zo'n opbouw, errug irri... (Heb 'm zelf verwijderd voor ie echt ging mailen gelukkig)...

woensdag 26 juni 2002 19:25

Acties:

superjoost

ik krijg als ik die dat .scr filetje van bitdefender.com download & uitvoer allemaal van zulke ongein:

MZ< ÿ @ º ŽÍ!žÿLÍ!Win32 only.
$@ PE L Ü= à p À o8 @ @ 8 Ž ` xß ø .text k l `.rdata n @ @.data 8µ @ À.rsrc xß ` à @ @ Vt$Èÿ3Éö~(SW|$3ÒØ9ãÿ 3ÓÁè0 @ 3ÂA;Î|à_[^ÃL$ž öÁtž Àj j jj jPD$Pÿè@ ÃD$Pÿì@ ÃL$T$D$j PD$QRPÿ@ D$ÃD$è t8HtHuGL$ž PD$j PQÿ@ ÃL$ž PD$j PQÿ@ ÃL$3ÀPPD$PQÿ@ ÃD$L$PD$j PQÿ@ ÃD$PèÖ" ÄÃD$PèR# YÃD$L$PQè±þÿÿÄÃD$SUl$VWÇE j@Ç è ÿÿÿÄE Àu_^][Ã|$j j WèÿÿÿM j@QWè×þÿÿÄø@tU RèvÿÿÿÄž _^][ÃE ffùZMu
_^]ž [ÃfùMZtPèEÿÿÿÄž _^][Ã@<j PWè¬þÿÿL$$jQWèoþÿÿÄøt
_^]ž [ÃD$-LE èú èt
_^]ž [ÃjèÏþÿÿðÄöuU RèÍþÿÿÄ3À_^][ÃjVWè
þÿÿÄøtVè¬þÿÿÄž _^][Ã3ÀfFÅø SèyþÿÿL$ ÄÉuVèvþÿÿÄž _^][ÃM j Q<RWèÚýÿÿD$(SQWèýÿÿÄ;ÃtVè?þÿÿÄž _^][ÃfVVâ ú uèþÿÿÄž _^][ÃèþÿÿÄž _^][ÃE PèòýÿÿÄž _^][ÃM QèÜýÿÿÄž _^][ÃVÿ@ j ÿð@ jjt$V5º@ ÿ@ h0Ŝ@ j j j j jj jj hŒ j j j j £»@ ÿH@ j h @ j jeV£»@ ÿ@ 3À^Â D$ì = VWÇ ÈItoé ¿ Œ$ WÿÌ@ jðÿÐ@ PVÿ4@ ¡€»@ Àthÿ ëh ÿ Vÿ<@ ¡»@ PVÿ@@ jhHŜ@ j j Vÿ @ VWÿÔ@ _3À^Ä Â Ž$ j j VÇ€»@ ÿ°@ VÿŽ@ ¡»@ Àt

woensdag 26 juni 2002 19:34

Acties:

Verwijderd

Ik heb maar 1 mailtje gekregen en zag aan de attachment gelijk dat het iets onguurs was. Heb het bat bestandje ff beken met bewerken. Daar stond me toch heleboel k*tzooi in, levensgevaarlijk. Maar ik heb hem niet gerund en ben nog virusvrij.

woensdag 26 juni 2002 19:42

Acties:

Eleison667

from other space

hij infect je pc toch pas echt als je hem opent, en als je de naam *.scr nou in .doc verandert, dan werkt ie toch niet meer en kun je hem veilig opbergen

am i paranoid,do you think i am paranoid? you think i am paranoid dont you!

woensdag 26 juni 2002 19:46

Acties:

Hahn

Ik kreeg gister en eergister iedere keer paasberg.eml mails (virus) en vandaag iedere keer goldfish mails

The devil is in the details.

woensdag 26 juni 2002 21:03

Acties:

Verwijderd

Afbeeldingslocatie: http://www.theforumisdown.com/uploadfiles/061602/251251.JPG

naam maakt nie uit

woensdag 26 juni 2002 21:35

Acties:

Verwijderd

als je die tool op je comp los laat dan is alles toch verholpen of moet je dan nog steeds die dingen in je regedit veranderen?

daar heb ik namelijk niet zo veel verstand van dus ik hoop dat die removal tool voldoende is

woensdag 26 juni 2002 21:41

Acties:

Verwijderd

die tool is in principe voldoende, tenzij je van die dingen zoals bij superjoost krijgt

woensdag 26 juni 2002 22:24

Acties:

Verwijderd

Ik heb mijn systeem net op virussen gescand (had waarschijnlijk het Yaha Virus), toen heb ik 3 bestanden verwijderd (ze konden niet worden opgeschoond) waaronder het bestandje wuxc".exe . Nu kan ik niks meer openen en ik krijg de vraag waar windows dit bestandje kan vinden... Weet iemand hier de oplossing voor? Alvast Bedankt, Niek

woensdag 26 juni 2002 22:28

Acties:

Remember, Remember..

Op woensdag 26 juni 2002 22:24 schreef NiekOnline het volgende:
Ik heb mijn systeem net op virussen gescand (had waarschijnlijk het Yaha Virus), toen heb ik 3 bestanden verwijderd (ze konden niet worden opgeschoond) waaronder het bestandje wuxc".exe . Nu kan ik niks meer openen en ik krijg de vraag waar windows dit bestandje kan vinden... Weet iemand hier de oplossing voor? Alvast Bedankt, Niek

lees even het topic door, er moet een key worden verandert in je Registry..

kunnen we nu geen FAQ maken, want de vragen komen nu 10x voorbij