[XP] Virus: Robot Mailer

[Verwijderd]

Hallo allemaal,

Mijn vader heeft gister via Hotmail een e-mail gehad, bijbehorend bestand heeft 'ie toen gedownload en voila! En virus is geboren Natuurlijk erg dom maar het bestand kwam door de McAfee scan van Hotmail zelf én onze eigen Norton Anti-Virus.

Effin, het program zorgt ervoor dat hij, op zijn account, geen enkel programma meer kan opstarten. Scandisk van Norton gaf aan dat 'r geen virus aanwezig is!
Probleem is dat wij nu niet meer weten wat te doen. Het programma kan ook niet weggegooit worden.

Voor alle duidelijkheid op mijn account is 'r niets aan de hand!


Wie wil ons helpen?

[Verwijderd]

opstarten in veilige modus (F8 tijdens het opstarten)?
En dan kijken of je het weg kan krijgen (delete of online-virusscan?)

Succes.

[Verwijderd]

Kun je de file mailen? Dan kijk ik welk virus het is, mits bekend.

[Verwijderd]

Oei, wat eng. Goed ik stuur 'm op.

Heb overigens geprobeer in Veilige Modus de file te verwijderen maar helaas!

[Verwijderd]

Ik heb 'm geprobeerd te mailen met Outlook en Hotmail maar beide reageren niet meer als ik de file aanklik. Waarna ik de toepassing moet beeindigen via Taakbeheer.

Ook heb ik geprobeerd 'm via WSFTP Pro op mijn server te zeten maar ook daar liep de zooi vast

M'n vader heeft de mail weggegooit dus ik kan 'm ook niet Forwarden

[Verwijderd]

Kun je de file kopiëren? Zo ja, probeer de gekopieerde file dan eens te sturen.

Zat het virus in een zip archive trouwens?
Dan is de kans groot dat je mimail.c-h hebt.

[Verwijderd]

Ik heb 'm uit de Trash Can kunnen vissen. Heb de E-mail geforward naar je.

[Verwijderd]

Van yahoo scanner: Virus "[e-mail]" found.
Probeer deze removal tool maar eens:
Symantec removal tool

[Verwijderd]

Note: You need administrative rights to run this tool on Windows NT 4.0, Windows 2000, or Windows XP.

Hoe krijg ik deze?

[Verwijderd]

Verwijderd schreef op 02 november 2003 @ 18:34:
Note: You need administrative rights to run this tool on Windows NT 4.0, Windows 2000, or Windows XP.

Hoe krijg ik deze?

Lijkt me het verstandigste om in veilige modus op te starten en als administrator in te loggen. Daarna de removal-tool starten.

[Verwijderd]

Nope, met die Tool kom ik ook niet verder .

[Boegie]

Kijk eens op Virusalert.nl
Vier verwijdertools en een handmatige aanpak.
Succes d'rmee.

[ Voor 6% gewijzigd door Boegie op 02-11-2003 20:08 ]

[Verwijderd]

Verwijderd schreef op 02 november 2003 @ 19:25:
Nope, met die Tool kom ik ook niet verder .

Wat trouwens wel apart is..
Je pa heeft gister dat ding gerund, terwijl er al dagen geleden een LU hiervoor is geweest. Maw: Je NAV is/was niet up to date.

En precies wat gaf de tool aan?
Sober niet gevonden? Wel gevonden niet gecleant?
Probeer het ook nog maar eens met de BD tool, Symantec klommelen hebben nog wel eens de neiging gewoonweg niet te vinden wat er wel is.
http://www.bitdefender.com/html/free_tools.php

[Verwijderd]

Virus werd idd niet gevonden. Ook kan ik zijn Account niet verwijderen (wizard loopt vast)

[Verwijderd]

Ook Bitdefender vondt niets

Misschien een domme vraag, maar moet ik 't virus niet renamen? Het heet nu namelijk robot mailer.

[ Voor 63% gewijzigd door Verwijderd op 02-11-2003 19:51 ]

[sphere]

Probeer anders deze online scanner:

http://housecall.trendmicro.com/housecall/start_corp.asp

[Boegie]

Verwijderd schreef op 02 november 2003 @ 19:44:
Ook Bitdefender vondt niets

Euh, heb je nu al op mijn link geklikt
Dan heb je nu nog 2 andere removers en een handmatige optie...

Boegie schreef op 02 november 2003 @ 19:30:
Kijk eens op Virusalert.nl
Vier verwijdertools en een handmatige aanpak.
Succes d'rmee.

[Verwijderd]

Het zou kunnen dat de removal tools deze versie niet vinden.
Dit is de mime versie, die door de makers van de removal tools pas laterna gedetecteerd werd.

Dus update je virusdefs van NAV, aangezien die niet aangetast wordt en doe dan nog eens een full system scan.

Een AV met fatsoenijke unpackers had geen update nodig om de mime encoded versie te vinden.

[Vonkie]

Hoi Stefan, had preciesss hetzelfde probleem als jou.
Norton vond hem niet.
Heb norton meteen geupdate, laatste update was nog van vorige week, dan opnieuw scannen en dan gooit hij hem in quarantine!!!!!
Probleem opgelost!!

Succes, heb je vragen laat dit dan ff weten!