[Virus] RPC nieuwe variant?

[fly]

Hoi allemaal,

Ik heb een vriendin hier die een virus heeft waarschijnelijk.
Ze heeft windows Xp prof. verder had ze al een keertje RPC virus gehad en toen ook patch geinstalled.
Ze kreeg een RPC melding en dan shutdown.
Ik dacht dus weer zoeen rpc virus maar dit keer was het anders. Ze kan namelijk nix meer openen. alleen MSN en word. verder echt nix meer zelfs start-> zoeken doet het niet en windows verkenner. en start uitvoeren -> %SystemRoot%\explorer.exe doet het ook niet.
En in haar processes staat geen MSBAST enzo. (dus dat hele handmatige weghalen van rpc lukt niet echt...)

Weet iemand wat er aan de hand is? en zoja hoe kan ik deze viruz verwijderen. liefst zonder format.

[ Voor 6% gewijzigd door fly op 10-04-2004 21:17 ]

[Verwijderd]

misschien vraag ik nu iets heel banaals, maar wat zegt de virusscanner?

[fly]

Die wilt ook niet starten.. dus ik zou ook niet weten welke virus het is
alleen een guess

[Verwijderd]

fly schreef op 10 april 2004 @ 21:37:
Die wilt ook niet starten.. dus ik zou ook niet weten welke virus het is
alleen een guess

heb je nog ergens een knoppix-cd met fprot liggen? die kan niets veranderen, maar dan weet je iig welk virus het is.

[wildhagen]

Een HijackThis log zou enige duidelijkheid kunnen verschaffen... kan je die hier eens posten?

[fly]

HijackThis log???
Knopix kan ik wel doen jah.. gaat morgen worden dan omdat ik vanaaf neit bij haar zit.

[Verwijderd]

http://www.spychecker.com/program/hijackthis.html << daar een log mee maken

das HijackThis ... heel handige anti-browserintegrating spyware tool

[fly]

wel leuk...
maare als ik nix kan opstarten hoe meot ik dan invredusnaam die ding opstarten
tis helaas een paar dagen uitgestelt maare ik zal morgen naar haar toe gaan
knoppix cd heb ik al klaar liggen enzo

[Verwijderd]

fly schreef op 13 april 2004 @ 16:04:
wel leuk...
maare als ik nix kan opstarten hoe meot ik dan invredusnaam die ding opstarten
tis helaas een paar dagen uitgestelt maare ik zal morgen naar haar toe gaan
knoppix cd heb ik al klaar liggen enzo

Zijn het alleen .exe bestanden die je niet kunt openen? Zo ja, rename HijackThis dan eens naar een .com bestand en probeer deze te staren.

[Falcon]

Dit hoord meer naar het hele oude virus Win9X.CIH .. maar ik weet niet of deze nog geld voor Windows XP

Maar als je Windows al zo naar de filistijenen is dan raad ik je aan om maar eens een format c: te gaan doen.

[RobIII]

Wellicht heeft het hier iets mee te maken?
[rml][ Windows - ALLE versies] Drie critical bugs, 1 important[/rml]

En misschien iets specifieker: http://www.microsoft.com/...ty/Bulletin/MS04-012.mspx

[ Voor 27% gewijzigd door RobIII op 14-04-2004 01:11 ]