Virus attack

[Gast]

Ik beschik over Norton Antivirus 2003 proffesional (volledig geupdate) deze heeft geen virus(sen) aangetroffen.

vervolgens heb ik met gratis online viruscanners gescanned :

 

Panda active scan

trend micro housecall

Symantec security scan

McaFee virusscan online

 

EN NU KOMT HET: bij Mcfee wordt onderstaand aangetroffen, terwijl bij die anderen zou mijn computer virus vrij zijn.

 

McAfee FreeScan has detected 3 infected files on your computer!

You need an immediate anti-virus solution! Your personal information might be vulnerable to exposure or corruption.

Also, your computer might transmit infected files to friends, family and co-workers.

Get immediate virus protection with McAfee VirusScan Online. Buy Now! Learn More...

 

Important! If you disabled your anti-virus software, please re-enable it now!

Scan Location

Drive C My Documents Windows Files

Scan Status

Files Scanned: 1198

Files Infected: 3

Information: The scan operation was cancelled by the user.

 

List of Infected Files

File Name Virus Name

C:\...\archive.jar-1803745e-71258e89.zip Exploit-ByteVerify

C:\...\nbb.jar-305a8afa-58f5af53.zip Exploit-ByteVerify

C:\...\nbb.jar-305a8afa-58f5af53.zip Exploit-ByteVerify

 

 

WAT MOET IK HIERMEE, HOE LOS IK DIT OP?

Mcafee bood geen online verwijdering van de virus(sen)

terwijl sommige andere online virusscanners dit wel doen!

 

<img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" />

[Bocky Wocky]

En daarom gebruik ik dus McAfee <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

 

Ze hebben ook een online scanner hoor.

http://us.mcafee.com/root/mfs/default.asp

Wel eerst effe aanmelden.

 

Exploit-ByteVerify is al even oud hoor.

Discovery date: 09/04/2003

DAT release: 16/04/2003

Vraag me dus af hoe update je werkelijk bent !

[Boelo]

Ook even gedaan,ik heb norton 2002 met alle updates.

Ik krijg als uitslag:

C:\System Volume Information\_restore{B0A8E234-8AFD-4A2C-9F20-4FC2A82F209E}\RP55\A0007370.exe is infected with Trojan Horse

D:\System Volume Information\_restore{B0A8E234-8AFD-4A2C-9F20-4FC2A82F209E}\RP55\A0007371.exe is infected with Trojan Horse

Zeg het maar??

En nu??

[Gast]

Om te beginnen moet je je systeemherstel uitschakelen.

Het virus zit namelijk in de backupfiles genesteld.

Als ik me goed kan herinneren dan kan de viruskiller, zolang het systeemherstel aanstaat, de besmette files niet zomaar verwijderen.

[Gast]

Voor de zekerheid.

 

Systeemherstel uitschakelen:

Ga met je muis op "deze computer" staan.

Klik rechtermuisknop en selecteer "eigenschappen"

Kies tabblad "systeemherstel"

Vink het vakje "systeemherstel voor alle stations uitschakelen" aan.

[Boelo]

snap jij het:

Ik heb het systeemherstel uitgeschakeld en de online virusscan er over heen laten gaan.

 

Uitslag: 0 file(s) infected on your disk drives.

 

 

No viruses were detected in memory.

 

Your computer is free of known viruses and Trojan horses. Virus Detection does not check compressed files.

 

Your computer appears safe for now. If you want to protect your computer from viruses, hackers and privacy threats.

enz reclame

 

Toen het systeemherstel weer ingeschakeld en wat dacht je:

 

0 file(s) infected on your disk drives.

 

 

No viruses were detected in memory.

 

Your computer is free of known viruses and Trojan horses. Virus Detection does not check compressed files.

 

Your computer appears safe for now. If you want to protect your computer from viruses, hackers and privacy threat

enz reclame

 

 

Snap jij het nog

Of is zn online scan toch niet zo betrouwbaar

[Gast]

Misschien dat je virusscanner na het uitschakelen van het systeemherstel de virussen heeft gedelete.

Kijk dus even of deze C:\System Volume Information\_restore{B0A8E234-8AFD-4A2C-9F20-4FC2A82F209E}\RP55\A0007370.exe nog steeds aanwezig is en laat die file eens individueel scannen.

Mocht je van plan zijn het systeemherstel helemaal niet meer te gebruiken delete dan die hele folder.

[Boelo]

volgens mij is die weg.

Als ik laat opzoeken zegt de computer:

dat hij verwijst naar een bestand die niet toegankelijk is

plaats schijf

controleer netwerk

enz

of hij is verplaatst of verwijderd

geluk gehad volgens mij.

 

Bedankt voor de info

[Gast]

Dat risico zou ik niet nemen.

Beter is om zeker te weten of het virus weg is.

Om de map te kunnen inkijken moet je het volgende doen.

 

Start op met F8 en kies voor veilige modus en log in met het administrator-password. Start Verkenner (indien opgestart), klik voor menu Extra, Opties, Tab:Weergave, en haal het vinkje weg voor "Beveiligde besturingssysteembestanden verbergen (aanbevolen)".

 

Dubbelklik de C-schijf en klik dan met de rechtermuisknop op "System Volume Information" en zorg dat bij beveiliging "Administrators" als groep wordt toegevoegd met alle rechten.

 

Nu kan je ook dubbelklikken op deze map "C:\System Volume Information\" en de inhoud bekijken en eventueel deleten.

[Gast]

Als je echt zeker wil zijn dan zou ik eens AVG virusscanner installeren.

Die scant echt verrekte goed.

Die is free dus waarom zou je het niet eens proberen.

Ik weet niet of de link geplaatst mag worden. Maar indien interesse stuur maar even een PM.

 

Groetjes, tallica

[Gast]

hoe dan ook moet je eerst zorgen dat je virusscanner wel die systeemherstelmap in kan komen. Anders komt dat virus bij het gebruik van systeemherstel weer gewoon terug.

[Gast]

Als je systeemherstel uitschakeld, pc reboot, systeemherstel weer inschakeld, weer reboot dan kan het zijn dat de virus/trojan verwijderd is. Dit komt wel vaker voor met virussen/trojans die in de restore zitten.

 

Tallica

[Gast]

Ik kan je vertellen dat het nog vaker voorkomt dat je dan weer een lekker vet virus op je computer hebt staan.

[Gast]

Heb AVG-gratis virusscanner gedowload die vond 1 virus.

Macfee online scan vond er daarna nog steeds 3. Heb systeemherstel uitgeschakeld heeft ook niet geholpen.

Raak je met formatteren van je virussen af? Heb het idee dat , dat de laatste optie is. Heb 4 virusscanners erop los gelaten en die vinden nog steeds niets. Alleen Macfee gratis online scan vind er drie. Mijn Norton Antivirus 2003 is volledig up to date.

 

Snap er niets meer van!

[Gast]

Als je het inderdaad helemaal zeker wilt weten dan is formatteren inderdaad de allerbeste optie.

Dan begin je op zeker met een vers systeem wat daarna wel redelijk schoon te houden is.

 

Ik begin er tegenwoordig niet eens meer aan (Virusvrij maken) en stel altijd voor om de belangrijke data (doc's en favorites) te backuppen en dan de schijf lekker te formatteren en daarna opnieuw te installeren.