[w98] kuvi.exe

[Elve1984]

hallo allemaal, ik heb windows 98 geinstalleerd staan. en symantec anti virus 8.1 met de nieuwste update's ik heb een virus gevonden: kuvi.exe deze krijg ik echter niet verwijderd, gequarantaind of opgeschoont. heeft iemand enig idee hoe ik hier van af kan komen en of er tooltjes voor bestaan. ik kan namelijk niet op de site van symantec komen.

alvast bedankt

[UTM]

Start je computer op in je veilige modus en probeer dan te scannen (en daar delete/quarantaine) , of zoek de *.exe gewoon op en verwijder deze

[ Voor 46% gewijzigd door UTM op 24-05-2004 15:10 ]

[KompjoeFriek]

De methode van w03f zou ik ook doen, mocht zelfs dat niet lukken, kun je het ook nog via de command-line proberen handmatig te deleten

_{laat straks ff weten of het gelukt is}

[ Voor 3% gewijzigd door KompjoeFriek op 24-05-2004 15:12 . Reden: typo ]

[pasta]

Leondendungen schreef op 24 mei 2004 @ 15:03:
[...]
Ik kan namelijk niet op de site van symantec komen.

Hoe bedoel je dit? Kan je wel op de pagina komen van andere AV-bedrijven? Het zou namelijk kunnen zijn dat je hosts-file een hoop overbodige zooi heeft. Welk virus ging het overigens om? Het kan natuurlijk ook zijn dat dat niet het enige was, de gevulde hosts-file kan bijv. een teken zijn van een ander virus.

[Elve1984]

het is het w32.yaha.f@mm virus. en het virus staat op een andere pc als de genen van waaruit ik op de site van symantec probeer te komen en deze pc is virus vrij. lijkt wel als of de site van symantec down is. want lukt vanaf meerder pc's niet. en als ik probeer te zoeken vanuit windows kan ie het virus niet vinden.

[_the_crow_]

Probeer met de Removal Tool van bitdefender even. Zie de link onderaan de pagina.

[ Voor 13% gewijzigd door _the_crow_ op 24-05-2004 15:46 ]

[Elve1984]

als ik de removal tool draai dan krijg ik de fout meldeing dat het bestand waarschijnlijk is beschadigd en dat ik het bestand nogmaals moet installeren. ik heb het bestand al minimaal 5x gedownload en opnieuw proberen te installeren. maar krijg telkens dezelfde foutmelding. heeft iemand een idee waar dit aan ligt?

alvast bedankt

[Verwijderd]

Login als admin en safe mode

http://securityresponse.symantec.com/avcenter/FixYaha.com

Succes

[Elve1984]

het is een stand alone win98 machine. dus kan niet als admin inloggen.

[job]

dan start je in safe mode.

[ Voor 16% gewijzigd door job op 25-05-2004 13:39 ]

[Elve1984]

ook al geprobeert. krijg ik persies dezelfde foutmelding. heb al 3 verschillende removal tools geprobeert

[job]

En als je nou eens met een bootdisk boot, en dan het bestand verwijdert.

[Elve1984]

heb ik gedaan. nu heb ik alleen volgende probleem. dat ik nu ik opnieuw heb opgestart de melding krijg. kan het bestand kuvi.exe niet vinden. en dat verwijst ergens naar het register. hoe kan ik dit weg krijgen?

[job]

kijken met regedit waar kuvi.exe vermeld staat en dat verwijderen.

Maar hij zal waarschijnlijk wel hier staan:
my computer\Hkey_current_machine\software\microsoft\windows\currentversion\run
of current_user ipv current_machine

[ Voor 56% gewijzigd door job op 25-05-2004 14:03 ]

[_the_crow_]

damster schreef op 25 mei 2004 @ 14:02:
kijken met regedit waar kuvi.exe vermeld staat en dat verwijderen.

Maar hij zal waarschijnlijk wel hier staan:
my computer\Hkey_current_machine\software\microsoft\windows\currentversion\run
of current_user ipv current_machine

Het zou ook nog in HKEY_LOCAL_MACHINE kunnen staan. Waarschijnlijk bedoelde je die al.
Kijk daarom met Hijack This. Het zou in principe ook met msconfig kunnen.

[ Voor 4% gewijzigd door _the_crow_ op 25-05-2004 17:39 ]

[Elve1984]

ik heb windows 98 opnieuw geinstalleerd over me oude installatie heen nu werkt het weer perfect. en virus is weg. thanx allemaal voor de reacties