[Virus] het "handy"virus

[Verwijderd]

ik heb nu op deze computer het Handy virus. Dat geeft Norton Antivirus 2002 aan. Met norton kan ik het niet verwijderen van mijn computer. Het virus besmet volgensmij allemaal .tmp bestanden. Ik heb ook al online virusscans gedaan. Wat moet ik nu doen? Deze pc is net een maand nieuw!

Is er geen patch ofzo?

[dominic]

Kun je het betreffende bestand niet vanuit Explorer proberen te verwijeren?

[Verwijderd]

nee dat lukt niet.. de pc gaat nu ook heeeel erg sloom. en ineens is de c:/ ook vol!

[chucky666]

http://securityresponse.s.../data/w32.hllp.handy.html
toch je norton updaten

[swampy]

misschien met een online virusscanner?

Of check even op de norton website of ze niet een removal tool hebben gemaakt voor dat "handy" virus

[MUSTIS]

ik heb norton maar zeer zelden iets zien verwijderen, (of hij doet dat onder et werken?)

zelf gebruik ik avg virus scan. al 2x meegemaakt dat norton een virus miste en avg em vond.

zo genoeg reclame

ow, en gooi die tmp's weg

[Verwijderd]

Kijk hier ;s rond:
http://securityresponse.s.../data/w32.hllp.handy.html

[chucky666]

Verwijderd schreef op 05 June 2003 @ 20:42:
Kijk hier ;s rond:
http://securityresponse.s.../data/w32.hllp.handy.html

die had ik dus ook al gegeven

[chucky666]

Verwijderd schreef op 05 June 2003 @ 20:42:
Kijk hier ;s rond:
http://securityresponse.s.../data/w32.hllp.handy.html

dubbel
kan dat nog dan

[ Voor 8% gewijzigd door chucky666 op 05-06-2003 20:44 ]

[blackd]

Verwijderd schreef op 05 juni 2003 @ 20:35:
Wat moet ik nu doen? Deze pc is net een maand nieuw!

quote: http://securityresponse.s.../data/w32.hllp.handy.html

Discovered on: November 25, 2002
Last Updated on: March 06, 2003 08:10:03 AM

Die bak beter beveiligen, en wel snel.

Lees dit eens door:
Hoe zien jouw beveilingsmaatregelen eruit?

[ Voor 11% gewijzigd door blackd op 05-06-2003 20:50 ]

[Verwijderd]

ja norton kan hem wel vinden, maar zegt dat ie hem niet kan verwijderen..:( de pc is steeds ergens mee bezig, daarom is het ook super sloomm.

[Verwijderd]

chucky666 schreef op 05 June 2003 @ 20:43:
[...]

die had ik dus ook al gegeven

ja, sorry hoor, kwam wat tussendoor tijdens het posten !

[Verwijderd]

Norton geeft nu ineens heel veel waarschuwingen aan. Het zijn allemaal .tmp bestanden in de /temp/ map en in de norton antivirus map.

Wat kan ik doen? Mijn P4 2.4 Ghz lijkt nu net een P1..:( En ik ben ook bang dat ik straks alles opnieuw kan installeren.

Is er een online virusscan die ook het virus verwijderd?? Zoja, welke? (url)

[blackd]

Ga naar dos / bootdisk / recovery console en verwijder die bestanden

[salvador4]

Met een bootflop booten en dan de files deleten? moet toch kunnen lijkt me.

[edit]

[ Voor 12% gewijzigd door salvador4 op 05-06-2003 21:31 ]

[Verwijderd]

blackd schreef op 05 June 2003 @ 21:29:
Ga naar dos / bootdisk / recovery console en verwijder die bestanden

Het zijn heel veel bestanden, en ik weet ook niet precies waar ze zitten. Dat is denk ik geen optie.

[pc_wracker]

start anders in veilige modus op en probeer ze dan te verwijderen

[blackd]

Verwijderd schreef op 05 juni 2003 @ 21:31:
Het zijn heel veel bestanden, en ik weet ook niet precies waar ze zitten. Dat is denk ik geen optie.

Dat vertelt norton je toch?
Die bestanden moeten verwijderd worden... hoe wil je 't anders doen

[Verwijderd]

Bootflop, c:\del *.tmp /s /q en klaar.

[ Voor 14% gewijzigd door Verwijderd op 05-06-2003 21:36 ]

[MickMack]

hmm, norton geeft dit:

W32.HLLP.Handy is a virus that prepends itself to the files in the KaZaA download folder and the Internet Explorer default download folder. It is written in the Borland Delphi programming language and is compressed with UPX.

Verwijder kazzaa dus ff en delete de bestanden in de default download folder van IE. Bij voorkeur in DOS
De default download folder vind je door in het options menu van je browser te kijken. Voor IE is dat: tools > Internet options > Temporary internet files > settings

[ Voor 6% gewijzigd door MickMack op 05-06-2003 21:42 ]

[Verwijderd]

Gebruik een AV die je de optie geeft na scannen om via een reboot de geïnfecteerde bestanden te verwijderen die op dat moment niet te verwijderen zijn.

O.a. Kaspersky heeft dat, scheelt een hele boel onnodig gezeik.