tekst verwijderen uit 10,000 html bestanden.

[Verwijderd]

Wie weet er een programma die een htm, html opent en een bepaalde tekst er uithaalt.

Me broertje heeft dus even achter me pc gezeten en meteen een virus er op!!! snaakblaag.. en norman herkende niks!! slecht...

Nu is dus mijn webpages backup veranderd in een virus bron!!! me hele server zit onder nu ... aaahhhh

dus uit nood weet iemand dus dat progje heb hem nu erg hard nodig!

[XTerm]

Read My Lips : Sed

code:

for x in *; do sed -e 's/<tekstdiejekwijtwil//g' $x; done

[ Voor 17% gewijzigd door XTerm op 14-04-2003 19:19 ]

[Tijsje]

Gebruik het programma LightningSearch dit is vast wel ergens te downloaden

[Verwijderd]

XTerm schreef op 14 april 2003 @ 19:19:
Read My Lips : Sed

code:

for x in *; do sed -e 's/<tekstdiejekwijtwil//g' $x; done

nee ik vat je je niet en de tekst bestaat is 50kb ...

[oVRoM]

Search & Replace HTML 98 kan het ook... Zoveel proggies. Gewoon even zoeken met Google of de GoT search.

Edit:

nee ik vat je je niet en de tekst bestaat is 50kb ...

Das voor onder Unix of Linux... Weet niet of er een sed voor Windows is

[ Voor 43% gewijzigd door oVRoM op 14-04-2003 19:23 ]

[blackd]

oVRoM schreef op 14 April 2003 @ 19:22:
Das voor onder Unix of Linux... Weet niet of er een sed voor Windows is

http://unxutils.sourceforge.net/

[Zedonite]

Als het een backup is, kan je toch een nieuwe backup maken van het origineel?

[Verwijderd]

zedonite schreef op 14 April 2003 @ 19:25:
Als het een backup is, kan je toch een nieuwe backup maken van het origineel?

nee... omdat ik opgeschoont heb.. klote broertje bah... !!! ... kan hem wel slaan!

die lighting ding vind niks omdat die de hele lap tekst niet aan kan .... aarrggh het zit zelfs in me php bestanden !!!!

[ Voor 20% gewijzigd door Verwijderd op 14-04-2003 19:30 ]

[getty]

Nooit van php en een database gehoord, dan heb je niet zoveel html bestanden nodig

[Spider.007]

Ik kan TextPad aanraden; daarmee kun je zelfs met regexps zoeken en vervangen http://www.textpad.com > de ultieme texteditor

Even ctrl+F5 doen en jezelf uitleven

[ Voor 16% gewijzigd door Spider.007 op 14-04-2003 19:31 ]

[Verwijderd]

wat een zooi duffe opmerkingen... hallo help me dan effe inplaats van de leukste proberen te zijn...

het gaat om deze tekst.. [link weg]

let op! openen als tekst bestand en niet in internet explorer!

[ Voor 27% gewijzigd door blackd op 14-04-2003 19:42 ]

[Verwijderd]

Verwijderd schreef op 14 April 2003 @ 19:34:
wat een zooi duffe opmerkingen... hallo help me dan effe inplaats van de leukste proberen te zijn...

het gaat om deze tekst.. ******** ]

Geef mij anders ook gewoon ff een virus als je wil..(VBD.Gaggle.b@mm)
Zou je die link willen verwijderen of er bij zetten dat hij nog besmet is met virus !!! _opgelost

[ Voor 19% gewijzigd door Verwijderd op 14-04-2003 19:46 ]

[dreeke]

Verwijderd schreef op 14 April 2003 @ 19:34:
wat een zooi duffe opmerkingen... hallo help me dan effe inplaats van de leukste proberen te zijn...

het gaat om deze tekst.. [link weg]

Die pagina geeft een Spaanstalige error

[ Voor 7% gewijzigd door blackd op 14-04-2003 19:42 ]

[Verwijderd]

dreeke schreef op 14 April 2003 @ 19:37:
[...]

Die pagina geeft een Spaanstalige error

kut ding...! ja dat is de virus...

[Exterazzo]

Dit virus zit erin:
VBS Gaggle

En die staat idd nog in die tekstfile, want Norton Antivirus geeft een melding

[ Voor 6% gewijzigd door Exterazzo op 14-04-2003 19:41 ]

[Tomsworld]

dreeke schreef op 14 April 2003 @ 19:37:
[...]

Die pagina geeft een Spaanstalige error

en norton corp:

Scan type: Realtime Protection Scan
Event: Virus Found!
Virus name: VBS.Gaggle.B@mm
File: C:\Documents and Settings\Tom\Local Settings\Temporary Internet Files\Content.IE5\KN97AE3H\tekst[1].txt
Location: C:\Documents and Settings\Tom\Local Settings\Temporary Internet Files\Content.IE5\KN97AE3H
Computer: PROXIKEN
User: Tom
Action taken: Clean failed : Quarantine failed : Access denied
Date found: Mon Apr 14 19:39:29 2003

[JamesTiberius]

Wie weet er een programma die een htm, html opent en een bepaalde tekst er uithaalt

het antwoord op die vraag is geloof ik al een paar keer gegeven.

Nog eentje: UltraEdit. Gebruik de optie "search and replace in files" en vervang de text die je weg wilt hebben door ""

[Verwijderd]

Ik heb hem weg maar me *.php ,*.html *.htm bestanden zijn besmet met een lap tekst en dat wil ik weg halen!

[blackd]

Link verwijderd, blijkbaar werd de code onder IE uitgevoerd, en dat is niet de bedoeling.

offtopic:
Ook paar offtopic replies verwijderd, babbelen doe je maar op IRC

[elevator]

Verwijderd schreef op 14 april 2003 @ 19:16:
Wie weet er een programma die een htm, html opent en een bepaalde tekst er uithaalt.

http://vil.mcafee.com/dispVirus.asp?virus_k=99689

dat is het virus wat je hebt. Ga gewoon je PC formatteren en 'cut your losses'.

[Verwijderd]

elevator schreef op 14 April 2003 @ 19:45:
[...]

http://vil.mcafee.com/dispVirus.asp?virus_k=99689

dat is het virus wat je hebt. Ga gewoon je PC formatteren en 'cut your losses'.

jah daag,....! ga jij je pc maar lekker formatteren kan!

[Icey]

Verwijderd schreef op 14 April 2003 @ 19:47:
[...]


jah daag,....! ga jij je pc maar lekker formatteren kan!

doe eens rustig, wij zijn er ook alleen maar om te helpen, en gebruik een nederlandse zinsbouw...

[elevator]

Verwijderd schreef op 14 April 2003 @ 19:47:
jah daag,....! ga jij je pc maar lekker formatteren kan!

Ehh, ok. Maar ik heb toch geen virus ofzo ?
Waarom moet ik dan mijn PC formatteren?

* elevator is confused

Maar goed. Een iets inhoudelijkere post. Lees die link die ik je gaf eens door, en kijk eens naar wat het virus doet. Wat jij wil is echt onmogelijk - je systeem is besmet omdat je allerlei dingen fout hebt gedaan (geen goede virusscanner, uitvoeren van unsafe ActiveX componenten, ingelogd zijn als administrator, e.d.).

[ Voor 38% gewijzigd door elevator op 14-04-2003 19:50 ]

[Verwijderd]

JamesTiberius schreef op 14 april 2003 @ 19:42:
[...]


het antwoord op die vraag is geloof ik al een paar keer gegeven.

Nog eentje: UltraEdit. Gebruik de optie "search and replace in files" en vervang de text die je weg wilt hebben door ""

je kan daar maar 1 zin doen..

[Verwijderd]

elevator schreef op 14 April 2003 @ 19:48:
[...]

Ehh, ok. Maar ik heb toch geen virus ofzo ?
Waarom moet ik dan mijn PC formatteren?

* elevator is confused

omdat je onzin post en dan zijn we even van je af.. snap je help of post niet.... dat is toch een regel hier?

[elevator]

Verwijderd schreef op 14 April 2003 @ 19:51:
omdat je onzin post en dan zijn we even van je af.. snap je help of post niet.... dat is toch een regel hier?

Ik vind het jammer dat je mijn antwoord als onzin af doet - ik heb er zeker moeite ingestoken.

De afgelopen tientallen minuten heb ik stad en land afgezocht om voor jou, Phantasy, een geschikte oplossing te vinden. Helaas heb ik die niet gevonden. Ik denk dat dit komt, doordat de geschikte oplossinger niet is - hooguit een pleister voor je wonden. Met dit rekening houdende, heb ik de hier bovenstaande post geformuleerd , om jou van het beste advies wat - in mijn ogen dit is - te voorzien.

Helaas doe je dit als onzin af, erg jammer. Ik hoop dat ik je volgende keer opnieuw mag dienen, en dat ik je dan wel kan plezieren.

[Spider.007]

Verwijderd schreef op 14 april 2003 @ 19:50:
[...]


je kan daar maar 1 zin doen..

textpad

[Verwijderd]

ColdFusion Studio en/of Homesite en dan Extended Find & Replace uitvoeren.

[dreeke]

elevator schreef op 14 April 2003 @ 19:45:
[...]

http://vil.mcafee.com/dispVirus.asp?virus_k=99689

dat is het virus wat je hebt. Ga gewoon je PC formatteren en 'cut your losses'.

Dat is nogal voorbarig, en ja, ik heb de pagina gelezen. Zie de oplossing onderaan de pagina.

Verwijderd schreef op 14 April 2003 @ 19:47:
[...]


jah daag,....! ga jij je pc maar lekker formatteren kan!

Een beetje beleefder kan verder geen kwaad.... je kunt beter afreageren op je broertje denk ik op dit moment.

[Verwijderd]

dreeke schreef op 14 April 2003 @ 19:59:

Een beetje beleefder kan verder geen kwaad.... je kunt beter afreageren op je broertje denk ik op dit moment.

whehehe

[Verwijderd]

Modbreak:

---

Hou het een beetje serieus a.u.b., dit is de huiskamer niet.

---

[ Voor 72% gewijzigd door blackd op 14-04-2003 20:14 ]

[Sn3akz]

Verwijderd schreef op 14 April 2003 @ 20:01:
whehehe

Verwijderd schreef op 14 April 2003 @ 19:34:
wat een zooi duffe opmerkingen...

Maar goed..

Ik zal ook ff een Steentje opgooien: Met dreamweaver MX kan je ook door de hele site (= directory) die je aangeeft door de sourcecode pluizen. Verder zijn er al tal van oplossingen gegeven, maar je blijft maar doorzeveren in plaats van er een paar uitproberen...

Suc6

[ Voor 15% gewijzigd door Sn3akz op 14-04-2003 20:09 ]

[djexplo]

Het is natuurlijk ook mogelijk om in een hexeditor replace en dan in één keer de heele tekst of in een paar keer de tekst te vervangen door spaties of zo.

Dan hoef je niet de hele computer af te zoeken naar .html .php etc... , alleen bevatten al je bestanden dan wel een paar leege regels.

[elevator]

dreeke schreef op 14 april 2003 @ 19:59:
Dat is nogal voorbarig, en ja, ik heb de pagina gelezen. Zie de oplossing onderaan de pagina.

Dat is een removal voor het zelf verspreidende component van het virus. Als je files verandert ("The virus will append .ASP, .HTA, .HTM, and .HTML files while prepending the files with the text Gaghiel. The virus also overwrites all .VBS files"), of zelfs verwijdert ("At random, the virus will delete files using the following extensions:

CHI, CHM, CPP, CTL, DLL, EXE, H, HLP, ICO, RGS, TLB , XLA It also deletes the following files: MSCONFIG.* REGEDIT.* SFC.*
") dan is er weinig redden meer aan om je systeem *volledig* in orde te krijgen. Tuurlijk kan je wel wat gaan replacen - maar de vraag is ofdat je daar uiteindelijk niet meer tijd in steekt dan dat het waard is.

Soms is het gewoon beter om je machine te formatteren - als je jezelf er van wilt verzekeren niet nog lang met probleempjes te blijven aanslepen.

[Verwijderd]

Ik heb weleens dreamweaver gebruikt als ik veel text moest vervangen, kan ook meer dan één regel aan. kun je gewoon een directory geven waar hij het moet vervangen.

[dreeke]

elevator schreef op 14 April 2003 @ 20:10:
Soms is het gewoon beter om je machine te formatteren - als je jezelf er van wilt verzekeren niet nog lang met probleempjes te blijven aanslepen.

daar heb je helemaal gelijk in Maar daarmee heeft de topicstarter natuurlijk nog niet zijn HTML en PHP bestanden terug...

En dat was de vraag

[Verwijderd]

me pc werkt perfect daar is niks mis mee het gaat dus om de php en html bestanden en welke idoot gaat die nu verwijderen...

[blackd]

Verwijderd schreef op 14 April 2003 @ 20:27:
me pc werkt perfect daar is niks mis mee

Weet je dat heel zeker?

Each address in the Outlook address book is sent the virus using Microsoft Outlook and then logged in the registry:

* HKEY_CURRENT_USER\Software\Microsoft\GHSetup\%recipient's name%= LCL

[Belial_666]

zo alles doorgelezen te hebben zie ik een aantal problemen

1 compu met virus
2 een backup van belangrijke files met virusen
3 een probleem met het herstellen van de belangrijke files.

Aanpak probleem 1: COmpu formateren is de beste methode om er zeker van te zijn dat het virus weg is

Aanpak probleem 2: Hoe zorg ik dat ik mijn bestanden die belangrijk zijn met virus bewaar zonder dat het virus verder verspreid

Aanpak probleem 3: hoe haal ik het virus uit fe belangrijke bestanden en probeer ik te redden wat er te redden valt.

Nou zijn er een aantal oplossingen voor alle drie de problemen die elk zijn voor en nadelen hebben, maar ik denk dat je het stap voor stap moet doen en NIET in panek raken en geen overhaaste beslissingen nemen.

Success !!

[Verwijderd]

Misschien moet je ReplaceEm eens proberen, het is misschien niet ideaal maar als je het doorhebt moet het vast lukken. Het is te downloaden van: http://www.orbit.org/replace/

Suc6

[Verwijderd]

GHSetup is not found in registry ja heb al virus controlle er over heen gehad en zo...

[Notehoutelade]

Een beetje beleefdheid en geduld wil ook wel eens helpen..

[SH007]

Phantasy: Ik doe dit topic even dicht. Als je afgekoeld bent (over een half uurtje ofzo) kun je me mailen. Dan schoon ik het topic even wat op en doe ik 'm weer open.

[ Voor 30% gewijzigd door SH007 op 14-04-2003 20:43 ]

[blackd]

Dit virus maakt gebruik van een vulnerability die al sinds 1999 bekend is:

quote: http://www.microsoft.com/...ity/bulletin/ms99-032.asp

Patch Available for "scriptlet.typelib/Eyedog" Vulnerability

Patch Availability Information Updated: March 21, 2003
Revised: October 12, 1999
Revised: September 02, 1999
Originally Posted: August 31, 1999

Het is dus zeer aan te raden je Windows systeem up to date te houden met Windows Update. Daarmee voorkom je zulke ongein.
_{Met dank aan elevator}