abonnement Unibet Coolblue Bitvavo
pi_43902885
Ik kreeg net van mijn broertje een berichtje via msn:

is that u? http://o liphotos.ol.funpic.org/index.php?pic2038.jpg
[NIET KLIKKEN TENZIJ JE EEN GOEDE VIRUSSCANNER HEBT ]
Klik gewoon zoiezo maar niet

Ik vond het al vreemd, want hij praat nooit Engels tegen mij. Maarja ik dus wel klikken.
Pling, zegt mijn virusscanner !!VIRUS!!

Dus ik even healen,niks aan de hand.

MAAR mijn broertje's virusscanner zag hem niet en heeft dus dat virus. Nu staat zijn msn de hele tijd die zelfde berichtjes naar iedereen die online is in zijn contact lijst te sturen.

Dus bij deze een waarschuwing.

Enne, iemand anders die dit probleem heeft?

[ Bericht 3% gewijzigd door Godtje op 26-11-2006 14:42:34 ]
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
  † In Memoriam † zondag 26 november 2006 @ 13:49:10 #2
4036 crew  Cynix ®
Verzuurde hork
pi_43902932
Yep, ook binnengekregen via MSN. Niet geopend uiteraard.
Vertel het me en ik zal het vergeten. Laat het me zien en ik zal het onthouden. Laat het me ervaren en ik zal het me eigen maken.
De toekomst hangt af van wat je nu aan het doen bent.
pi_43903094
dan is het gewoon zoeken wat het veroorzaakt, aangezien ik m;n processlist nagenoeg uit me broekzak ken kan ik snel vertellen of er een extra process draait

ow ik mag van IE7 nu i.p.v. een jpg een pif bestand downloaden
kansloos
pi_43903145
quote:
Op zondag 26 november 2006 13:53 schreef mschol het volgende:
dan is het gewoon zoeken wat het veroorzaakt, aangezien ik m;n processlist nagenoeg uit me broekzak ken kan ik snel vertellen of er een extra process draait

ow ik mag van IE7 nu i.p.v. een jpg een pif bestand downloaden
kansloos
Nou klik even en vertel het ons
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
pi_43903270
quote:
Op zondag 26 november 2006 13:54 schreef RoOoYtJuH het volgende:

[..]

Nou klik even en vertel het ons
ik wil een plaatje en geen dos programma, ik ben niet blond...
pi_43903391
ik had geen probleem
ik klikte op de link met op het einde een .jpg dus ik verwachte een plaatje.
maar firefox zei dat ik wat moest downloaden.
dus ik dacht bij me zelf heee dat klopt niet.

en tevends firefox snapt het ook niet HOE hij dat moest openen :-p dus ik dacht zelf door dan argeloos kliken en firefox bescheremde me pc :-p
Sorry voor de evt. spelfouten maar ik heb een lichte vorm van dyslectie
pi_43903476
Firefox laat hem mij niet eens opslaan .
Op maandag 9 november 2009 12:25 schreef Whiskey_Tango het volgende:
Dat interesseert GroenLinks voor geen meter, ze zien je als een wandelende zak euro's waar ze handig een tap in kunnen drukken voor hun socialistische hobbies.
pi_43903477
Wat gebeurt er precies dan allemaal ?
[14.gif]
pi_43903546
quote:
Op zondag 26 november 2006 14:04 schreef Chen het volgende:
Wat gebeurt er precies dan allemaal ?
Staat in de op.

MAAR Je kan het natuurlijk ook even zelf proberen
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
  zondag 26 november 2006 @ 14:17:16 #10
77841 Schouw
Anti-Virus researcher
pi_43903995
quote:
Op zondag 26 november 2006 14:04 schreef Chen het volgende:
Wat gebeurt er precies dan allemaal ?
Zelfde verhaal als http://www.kaspersky.nl/content/view/293/79/lang,nl/
pi_43904831
Link niet klikbaar gemaakt.
Zelfs met waarschuwing vind ik dat niet erg slim van TS
  zondag 26 november 2006 @ 14:51:35 #12
48288 Mikkie
Mastermind.
pi_43905076
- Prive gegevens op verzoek van de poster weggehaald. -

[ Bericht 82% gewijzigd door Sander op 19-05-2011 14:21:01 ]
Zerg schreef:
1/1 is 1. 2/2 is 2. Basisschool breuken.
  zondag 26 november 2006 @ 14:53:27 #13
141482 Q.
JurassiQ
pi_43905146
Dat soort dingen doen het nooit op mijn Mac.
For great justice!
pi_43905824
quote:
Op zondag 26 november 2006 14:53 schreef Q. het volgende:
Dat soort dingen doen het nooit op mijn Mac.
Als je me je even laat SSH'en dan komt het goed.
pi_43905846
quote:
Op zondag 26 november 2006 14:43 schreef Godlike02 het volgende:
Link niet klikbaar gemaakt.
Zelfs met waarschuwing vind ik dat niet erg slim van TS
Ik had hem alleen even gepost zodat mensen weten wat ze precies toegestuurd krijgen zeg maar.
quote:
Op zondag 26 november 2006 14:53 schreef Q. het volgende:
Dat soort dingen doen het nooit op mijn Mac.
Godver, jij hebt ook altijd pech!
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
pi_43905950
maar wat is de oplossing!
"The only thing I ever made in the kitchen...is a mess!"
pi_43905955
quote:
Op zondag 26 november 2006 15:16 schreef RoOoYtJuH het volgende:

[..]

Ik had hem alleen even gepost zodat mensen weten wat ze precies toegestuurd krijgen zeg maar.
[..]

Godver, jij hebt ook altijd pech!
Hij staat er ook nog steeds alleen niet klikbaar.
pi_43906033
heb ook al mensen in mijn lijst die heel de tijd met dat bericht aan komen zetten, net al 1 geholpen met het verwijderen ervan....
pi_43906079
quote:
Op zondag 26 november 2006 15:25 schreef SVZWnr1 het volgende:
heb ook al mensen in mijn lijst die heel de tijd met dat bericht aan komen zetten, net al 1 geholpen met het verwijderen ervan....
hoe dan
"The only thing I ever made in the kitchen...is a mess!"
pi_43906219
ja.. hoe? Ben dus zo dom geweest...
A smile is all you need
pi_43906274
een restore point terugzetten heeft in elk geval al zin.
pi_43906280
Jaaaa, ik kreeg hem van Jerruh
Word je eigen ijdelheid/arrogantie mooi afgestraft , hè, voor degene die toch klikte

"is this you" en dan een linkje naar een fotomodellen site
[i]"you left me standing here, a long long time ago"[/i]
pi_43906647
jah ik heb ook systeemherstel aangeraden....
pi_43907731
Ach ik kreeg hem ook van iemand, lol!
Ik dus ff downloaden enzo, maar NOD32 gaf alarm.

Toch ff geopend.. was wel ff kut om hem weer weg te krijgen .
jammer
pi_43907749
Yep, ook net gehad!! Hij is al weer weg! Maar het was wel irritant!
pi_43907765
Overigens geen eens systeemherstel gedaan. Misschien toch nog maar ff doen voor de zekerheid..
jammer
pi_43907883
quote:
Op zondag 26 november 2006 13:53 schreef mschol het volgende:
dan is het gewoon zoeken wat het veroorzaakt, aangezien ik m;n processlist nagenoeg uit me broekzak ken kan ik snel vertellen of er een extra process draait

ow ik mag van IE7 nu i.p.v. een jpg een pif bestand downloaden
kansloos
en welk proces draait er dan extra, heb je dat kunnen achterhalen?
[i]"you left me standing here, a long long time ago"[/i]
  zondag 26 november 2006 @ 16:36:44 #28
141482 Q.
JurassiQ
pi_43908010
quote:
Op zondag 26 november 2006 15:21 schreef Legally_Brunette het volgende:
maar wat is de oplossing!
Get a Mac.
For great justice!
pi_43908016
Is er ook al een removal programma voor? Altijd makkelijk om dat weer door te geven aan lui die dat virusje te pakken hebben.
Bovenstaande post hoeft geen waarheden te bevatten
pi_43908075
quote:
Op zondag 26 november 2006 16:31 schreef milagro het volgende:

[..]

en welk proces draait er dan extra, heb je dat kunnen achterhalen?
er draait geen extra process, maar das meer omdat ik niet gedubbelklikt heb
pi_43908112
Maar kan iemand mij als ICT-leek please even uitleggen hoe ik het weg krijg?
"The only thing I ever made in the kitchen...is a mess!"
  zondag 26 november 2006 @ 16:41:00 #32
47295 Angel_of_Dth
Enjoy the silence
pi_43908129
Dit virus is ook pas een jaar of 2 oud gelukkig.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
pi_43908143
quote:
Op zondag 26 november 2006 16:39 schreef mschol het volgende:

[..]

er draait geen extra process, maar das meer omdat ik niet gedubbelklikt heb
dat begrijp ik, ik ook niet, maar ms heb je wel achterhaald welk xtra proces er zou draaien dan.
[i]"you left me standing here, a long long time ago"[/i]
  zondag 26 november 2006 @ 16:41:36 #34
42530 Jerruh
I'm rocking one leg!
pi_43908147
als iemand duidelijk in mooie lekenstapjes kan zetten, please zeg het even... mijn laptop is tamelijk onbruikbaar.
en bij mij stond er geen models in de link maar danceparty .
put
your
clothes
on!
  zondag 26 november 2006 @ 16:42:01 #35
126737 Electro-Worm
Say what 1 more time I dare u!
pi_43908159
ik heb hem ook.. niet geopend, bedankt voor de tip.
I have had it with these motherfucking snakes on this motherfucking plane!
pi_43908191
quote:
Op zondag 26 november 2006 16:41 schreef Angel_of_Dth het volgende:
Dit virus is ook pas een jaar of 2 oud gelukkig.
Doe niet zo stoer

Maar wel vreemd dat iedereen hem dan ineens vandaag krijgt? Tenminsten zo lijkt het.
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
  zondag 26 november 2006 @ 16:43:32 #37
8898 Darklight
The Truth Will Set You Free
pi_43908218
mensen die ook echt op zo'n link gaan klikken
  zondag 26 november 2006 @ 16:45:20 #38
77841 Schouw
Anti-Virus researcher
pi_43908268
quote:
Op zondag 26 november 2006 15:45 schreef SVZWnr1 het volgende:
jah ik heb ook systeemherstel aangeraden....
Sommige malware hiervan nestelen zich ook in system restore.
quote:
Op zondag 26 november 2006 16:36 schreef RainofDeath het volgende:
Is er ook al een removal programma voor? Altijd makkelijk om dat weer door te geven aan lui die dat virusje te pakken hebben.
De gedownloade bestanden kunnen variëren, er is dus geen (fatsoenlijke) removal tool te maken.
Hou het liever op een antivirus prog dat de malware herkent(en tegenhoudt).
quote:
Op zondag 26 november 2006 16:41 schreef milagro het volgende:

[..]

dat begrijp ik, ik ook niet, maar ms heb je wel achterhaald welk xtra proces er zou draaien dan.
Er hoeft niet noodzakelijk een extra proces(sen) te draaien, sommige malware zijn DLLs en injecteren zich in (al bestaande) processen.
quote:
Op zondag 26 november 2006 16:41 schreef Jerruh het volgende:
en bij mij stond er geen models in de link maar danceparty .
Care to share? Eventueel via email.(zie sig)
Toevallig gisteren(of eerder) geïnfecteerd geraakt?
pi_43908305
quote:
Op zondag 26 november 2006 16:43 schreef Darklight het volgende:
mensen die ook echt op zo'n link gaan klikken
nou, dat klikken is niet zo erg, het downloaden dat is wel minder slim

maar goed, als je 2 keer snel klikt per ongeluk.. en je bent niet snel genoeg met 'annuleren' ..dan ben je de sjaak .
[i]"you left me standing here, a long long time ago"[/i]
  zondag 26 november 2006 @ 16:47:01 #40
42530 Jerruh
I'm rocking one leg!
pi_43908332
darklight, om een heldere oplossing zit ik meer te springen dan die negen woorden...
put
your
clothes
on!
  zondag 26 november 2006 @ 16:50:20 #41
47295 Angel_of_Dth
Enjoy the silence
pi_43908442
quote:
Op zondag 26 november 2006 16:43 schreef RoOoYtJuH het volgende:

[..]

Doe niet zo stoer

Maar wel vreemd dat iedereen hem dan ineens vandaag krijgt? Tenminsten zo lijkt het.
Ja, dat is wel apart. Ik heb het overigens (nog) niet gekregen, maar lang geleden ooit wel. Toen kreeg ik het ook van meerdere mensen, zoals nu blijkbaar bij andere ook gebeurt. En zolang mensen erop klikken, zullen ook steeds meer mensen er last van krijgen.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
  zondag 26 november 2006 @ 16:50:36 #42
42530 Jerruh
I'm rocking one leg!
pi_43908448
quote:
Op zondag 26 november 2006 16:45 schreef Schouw het volgende:

[..]

Sommige malware hiervan nestelen zich ook in system restore.
[..]

De gedownloade bestanden kunnen variëren, er is dus geen (fatsoenlijke) removal tool te maken.
Hou het liever op een antivirus prog dat de malware herkent(en tegenhoudt).
[..]

Er hoeft niet noodzakelijk een extra proces(sen) te draaien, sommige malware zijn DLLs en injecteren zich in (al bestaande) processen.
[..]

Care to share? Eventueel via email.(zie sig)
Toevallig gisteren(of eerder) geïnfecteerd geraakt?
nou ja, een vriend van mij, waarmee ik wel eens danceparties bezoek, was al bezig over foto's van vorige week. dus opeens kreeg ik die link, dus ikpaar keer geklikt (compu = langzaam dus duurt altijd even voordat iets verschijnt) en opeens flikkerde mijn norton eruit, kreeg ik 56 meldingen van norton, werd opeens mijn oude msn geopend en kreeg iedereen een berichtje...., toen heb ik norton weer proberen aan te zetten en netwerkkabel eruit getrokken en toen stopte het...

zodra mijn netwerkkabel erin zit, krijg ik tientallen berichten...
put
your
clothes
on!
pi_43908552
quote:
Op zondag 26 november 2006 16:47 schreef Jerruh het volgende:
darklight, om een heldere oplossing zit ik meer te springen dan die negen woorden...
1. Click on the Start button and click on Run
2. Then type in msconfig and click OK
3. You should see a screen that has System Configuration Utility in the blue bar
at the top
4. Click on the Tab that says Startup
5. Locate an entry that says MSN Messenger as the name. The filename will have
PIC1342(2)(1)(1)(2)(1)(1)(1).exe at the right hand side
6. Click the box beside the name MSN Messenger
7. Click the Apply button in the bottom right hand side of the screen
8. Then when prompted restart your computer and when Windows loads up again
locate the file on your computer (it should be in the C:/My Documents/Messenger Received Files directory) and then you should be able to delete it


Dat is wat ik zo snel vond net, Jer.
[i]"you left me standing here, a long long time ago"[/i]
pi_43908557
quote:
Op zondag 26 november 2006 16:46 schreef milagro het volgende:

[..]

nou, dat klikken is niet zo erg, het downloaden dat is wel minder slim

maar goed, als je 2 keer snel klikt per ongeluk.. en je bent niet snel genoeg met 'annuleren' ..dan ben je de sjaak .
downloaden is ook nie erg, hij heeft hier netjes op me bureaublad gestaan
pi_43908558
quote:
Op zondag 26 november 2006 16:50 schreef Angel_of_Dth het volgende:

[..]
En zolang mensen erop klikken, zullen ook steeds meer mensen er last van krijgen.
Mensen die zulke dingen maken maken gewoon misbruik van de onwetenheid van mensen
quote:
Op zondag 26 november 2006 16:50 schreef Jerruh het volgende:

[..]

werd opeens mijn oude msn geopend
Ja mijn broertje had het ook met de windows messenger.
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
pi_43908580
quote:
Op zondag 26 november 2006 16:54 schreef mschol het volgende:

[..]

downloaden is ook nie erg, hij heeft hier netjes op me bureaublad gestaan
ja okay , pffft installeren dan
[i]"you left me standing here, a long long time ago"[/i]
  zondag 26 november 2006 @ 16:59:44 #47
42530 Jerruh
I'm rocking one leg!
pi_43908737
quote:
Op zondag 26 november 2006 16:54 schreef milagro het volgende:

[..]

1. Click on the Start button and click on Run
2. Then type in msconfig and click OK
3. You should see a screen that has System Configuration Utility in the blue bar
at the top
4. Click on the Tab that says Startup
5. Locate an entry that says MSN Messenger as the name. The filename will have
PIC1342(2)(1)(1)(2)(1)(1)(1).exe at the right hand side
6. Click the box beside the name MSN Messenger
7. Click the Apply button in the bottom right hand side of the screen
8. Then when prompted restart your computer and when Windows loads up again
locate the file on your computer (it should be in the C:/My Documents/Messenger Received Files directory) and then you should be able to delete it


Dat is wat ik zo snel vond net, Jer.
thanx!~xx
put
your
clothes
on!
  zondag 26 november 2006 @ 17:01:01 #48
47295 Angel_of_Dth
Enjoy the silence
pi_43908775
quote:
Op zondag 26 november 2006 16:54 schreef RoOoYtJuH het volgende:

[..]

Mensen die zulke dingen maken maken gewoon misbruik van de onwetenheid van mensen
Dat is wel een beetje bij elk virus het geval he?
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
  zondag 26 november 2006 @ 17:06:17 #49
77841 Schouw
Anti-Virus researcher
pi_43908920
quote:
Op zondag 26 november 2006 16:50 schreef Jerruh het volgende:

[..]

zodra mijn netwerkkabel erin zit, krijg ik tientallen berichten...
Waar ik dus benieuwd naar ben, is de betreffende link die jij naar anderen spamt.

Je MSNM executable wordt inderdaad hernoemd, maar dat is slechts een gedeelte van de infectie.
De MSN-Worm dient er alleen maar voor om de 'echte' malware op het systeem te krijgen.
Totdat dat is gebeurd: Start je MSNM niet op.
pi_43908963
een vriendin van mij heeft er nu ook last van.....
De oplossing die eerder in dit topic wordt benoemd... werkt die?
pi_43909025
quote:
Op zondag 26 november 2006 16:50 schreef Jerruh het volgende:

[..]
werd opeens mijn oude msn geopend
as in windows messenger???
geuninstalled hier
pi_43909221
quote:
Op zondag 26 november 2006 17:09 schreef mschol het volgende:

[..]

as in windows messenger???
geuninstalled hier
Yep, lees mijn bericht eronder ook maar eens.
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
pi_43909505
quote:
Op zondag 26 november 2006 16:45 schreef Schouw het volgende:

[..]

Sommige malware hiervan nestelen zich ook in system restore.
[..]
bij de mensen die ik vandaag geholpen heb (3 tot nu toe) hebben geen last meer gehad

[ Bericht 12% gewijzigd door SVZWnr1 op 26-11-2006 17:39:09 ]
pi_43909809
quote:
Op zondag 26 november 2006 16:41 schreef Jerruh het volgende:
als iemand duidelijk in mooie lekenstapjes kan zetten, please zeg het even... mijn laptop is tamelijk onbruikbaar.
start=>configuratiescherm=>
dan kijken of configuratiescherm op catogorieweergave staat, klik op prestaties en onderhoud, dan staat er links systeemherstel, aanklikken, daar kun je uit 3 opties kiezen, klik op een eerdere status van deze computer herstellen, kies een datum zo kort mogelijk voor het moment dat je het virus binnenkreeg, klik dan op volgende, <let op je kunt bestanden kwijtraken die je tussendoor geinstalleerd hebt>

op deze manier heb ik mensen geholpen
  zondag 26 november 2006 @ 18:18:43 #55
77841 Schouw
Anti-Virus researcher
pi_43910917
quote:
Op zondag 26 november 2006 17:26 schreef SVZWnr1 het volgende:

[..]

bij de mensen die ik vandaag geholpen heb (3 tot nu toe) hebben geen last meer gehad
Ik zou voor de zekerheid het systeem het systeem nog eens doorlopen.

Daarnaast zie ik het nut van systemrestore (in dit geval) niet zo, anti-virus zou het zo moeten kunnen verwijderen.
pi_43914555
quote:
Op zondag 26 november 2006 17:08 schreef Man_Made_God het volgende:
een vriendin van mij heeft er nu ook last van.....
De oplossing die eerder in dit topic wordt benoemd... werkt die?
Probeer het zou ik zeggen...
Bovenstaande post hoeft geen waarheden te bevatten
pi_43914557
Mijn broertje schijnt de link doorgekregen te hebben en erop geklikt. Maar hij zegt dat hij een lege of error pagina heeft gekregen en niks gedownload. AVG Virusscanner vind niks. Betekent dit dat hij er niet op zit?
pi_43914781
quote:
Op zondag 26 november 2006 20:32 schreef TerroRobbie het volgende:
Mijn broertje schijnt de link doorgekregen te hebben en erop geklikt. Maar hij zegt dat hij een lege of error pagina heeft gekregen en niks gedownload. AVG Virusscanner vind niks. Betekent dit dat hij er niet op zit?
Toen ik er op klikte, kickte AVG meteen in. Dus bij mij hield ie hem tegen en healde hij hem.
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
  zondag 26 november 2006 @ 21:10:22 #59
77841 Schouw
Anti-Virus researcher
pi_43915112
quote:
Op zondag 26 november 2006 20:32 schreef TerroRobbie het volgende:
Maar hij zegt dat hij een lege of error pagina heeft gekregen en niks gedownload.
Momenteel geeft de genoemde link in dit topic een error pagina.
quote:
Op zondag 26 november 2006 20:49 schreef RoOoYtJuH het volgende:

[..]

Toen ik er op klikte, kickte AVG meteen in. Dus bij mij hield ie hem tegen en healde hij hem.
Zeker dat je het over dit specifiek geval hebt? Op drie scansystemen die ik geprobeerd heb, detecteert AVG de backdoor niet.
pi_43915141
quote:
Op zondag 26 november 2006 21:10 schreef Schouw het volgende:

[..]

Momenteel geeft de genoemde link in dit topic een error pagina.
[..]

Zeker dat je het over dit specifiek geval hebt? Op drie scansystemen die ik geprobeerd heb, detecteert AVG de backdoor niet.
Bij die ik postte wel.
Ook wel: rooOOOOOoOooOU)( *@)(P!I@ 1U ioTJHih genoemd.
  † In Memoriam † zondag 26 november 2006 @ 21:21:58 #61
25682 2cv
Niet subtiel
pi_43915271
quote:
Op zondag 26 november 2006 16:54 schreef milagro het volgende:

[..]

1. Click on the Start button and click on Run
2. Then type in msconfig and click OK
3. You should see a screen that has System Configuration Utility in the blue bar
at the top
4. Click on the Tab that says Startup
5. Locate an entry that says MSN Messenger as the name. The filename will have
PIC1342(2)(1)(1)(2)(1)(1)(1).exe at the right hand side
6. Click the box beside the name MSN Messenger
7. Click the Apply button in the bottom right hand side of the screen
8. Then when prompted restart your computer and when Windows loads up again
locate the file on your computer (it should be in the C:/My Documents/Messenger Received Files directory) and then you should be able to delete it


Dat is wat ik zo snel vond net, Jer.
Mijn vermoeden is dat het virus schuilt in 2 mapjes onder C:Program FilesCommon Files. De mapjes hebben dan een naam in de trant van {236573473345} (inclusief die {} haakjes!!!). Sommige bestanden kon ik uit die map verwijderen (al daar niet door het eerst d.m.v. control+alt+delete uit te schakelen) maar 888bar.dll en nog een ander dingetje waar ik de naam van kwijt ben niet. Toen heb ik Milagro's oplossing toegepast maar bij mij werkte dat niet omdat ik MSN handmatig op moet starten (nee, dat vind ik niet erg). Dus ik heb alles wat er stond maar uit gezet en geherstart. 1 van de 2 rare dingetjes in de rare mapjes kon ik toen verwijderen, maar 888bar.dll nog steeds niet. Toen heb ik maar systeemherstel gedaan. Toen was het weg.

Overigens heb ik natuurlijk als eerste de virusscanner (norton) er op los gelaten, maar die 'pakte' het niet.

Samenvatting/mijn tip: doe een systeemherstel.
Op maandag 14 mei 2012 23:55 schreef Sjoegerd het volgende:
Volgens mij wordt geen enkele auto zo onderhouden en geliefd als de jouwe :)
https://www.facebook.com/groups/linkshandigen/
pi_43915402
Ik had m vrijdag al Gelukkig hield mijn virusding t tegen.
Maar dat wil dus zeggen dat de afzender een virus had? En wordt dat dan naar iedereen uit zijn lijst gestuurd? Automatisch? Ik kreeg m van mijn ex die al maanden niet meer online was geweest en nu even snel online kwam. Mijn ex zei verder ook niks, behalve dat kutvirus....
  † In Memoriam † zondag 26 november 2006 @ 21:37:40 #63
25682 2cv
Niet subtiel
pi_43915507
quote:
Op zondag 26 november 2006 21:30 schreef Djep het volgende:
Ik had m vrijdag al Gelukkig hield mijn virusding t tegen.
Maar dat wil dus zeggen dat de afzender een virus had? En wordt dat dan naar iedereen uit zijn lijst gestuurd? Automatisch? Ik kreeg m van mijn ex die al maanden niet meer online was geweest en nu even snel online kwam. Mijn ex zei verder ook niks, behalve dat kutvirus....
Zoals ik het meegemaakt heb klopt het exact zoals jij het zegt.
Op maandag 14 mei 2012 23:55 schreef Sjoegerd het volgende:
Volgens mij wordt geen enkele auto zo onderhouden en geliefd als de jouwe :)
https://www.facebook.com/groups/linkshandigen/
pi_43915508
quote:
Op zondag 26 november 2006 21:10 schreef Schouw het volgende:
Momenteel geeft de genoemde link in dit topic een error pagina.
Ja hij zegt nu ook dat hij dat gehad heeft. Wat houdt dat in ? Geen virus?
  zondag 26 november 2006 @ 21:43:19 #65
77841 Schouw
Anti-Virus researcher
pi_43915608
quote:
Op zondag 26 november 2006 21:30 schreef Djep het volgende:
Ik had m vrijdag al
Hoewel functioneel (zga) identiek, was dat niet exact dezelfde als deze.
quote:
Maar dat wil dus zeggen dat de afzender een virus had? En wordt dat dan naar iedereen uit zijn lijst gestuurd? Automatisch?
Yup, yup en yup.
quote:
Op zondag 26 november 2006 21:37 schreef TerroRobbie het volgende:

[..]

Ja hij zegt nu ook dat hij dat gehad heeft. Wat houdt dat in ? Geen virus?
Geen virus.
  † In Memoriam † zondag 26 november 2006 @ 21:49:30 #66
25682 2cv
Niet subtiel
pi_43915696
quote:
Op zondag 26 november 2006 21:43 schreef Schouw het volgende: (...) Geen virus.
Oh ? Ik denk zelf dat je niet naar die URL doorgelinkt wordt, maar naar iets anders.

Voorbeeldje (dit is gewoon veilig, klik desnoods op reply om de code's te zien):

http://www.fok.nl/
Op maandag 14 mei 2012 23:55 schreef Sjoegerd het volgende:
Volgens mij wordt geen enkele auto zo onderhouden en geliefd als de jouwe :)
https://www.facebook.com/groups/linkshandigen/
  zondag 26 november 2006 @ 22:01:57 #67
77841 Schouw
Anti-Virus researcher
pi_43915900
quote:
Op zondag 26 november 2006 21:49 schreef 2cv het volgende:

[..]

Oh ? Ik denk zelf dat je niet naar die URL doorgelinkt wordt, maar naar iets anders.
De (standaard) MSN client doet geen HTML parsing, daarvoor moet je bij AIM zijn.
Het is dus wel de URL waar je naar gelinkt wordt.
  † In Memoriam † zondag 26 november 2006 @ 22:13:55 #68
25682 2cv
Niet subtiel
pi_43916104
quote:
Op zondag 26 november 2006 22:01 schreef Schouw het volgende:

[..]

De (standaard) MSN client doet geen HTML parsing, daarvoor moet je bij AIM zijn.
Het is dus wel de URL waar je naar gelinkt wordt.
Ik ben redelijk digibeet, maar je wilt dus zeggen dat je absoluut 100% veilig op die link kan klikken ongeacht of deze in MSN staat of dat deze op een webpagina staat ?
Op maandag 14 mei 2012 23:55 schreef Sjoegerd het volgende:
Volgens mij wordt geen enkele auto zo onderhouden en geliefd als de jouwe :)
https://www.facebook.com/groups/linkshandigen/
  zondag 26 november 2006 @ 22:33:38 #69
77841 Schouw
Anti-Virus researcher
pi_43916426
quote:
Op zondag 26 november 2006 22:13 schreef 2cv het volgende:

[..]

Ik ben redelijk digibeet, maar je wilt dus zeggen dat je absoluut 100% veilig op die link kan klikken ongeacht of deze in MSN staat of dat deze op een webpagina staat ?
Nee, dat zeg ik niet. Wat ik zeg, is dat bij MSN de link/tekst niet gemanipuleerd kan worden.
www.123.456 is altijd www.123.456 en niet bijvoorbeeld www.456.789, zoals je met je voorbeeld wilde aangeven. Bij AIM/WebBrowser is dat een ander verhaal omdat deze HTML parsing ondersteunen.

Om nog eens je eigen voorbeeld te illustreren:
Voorbeeld MSN: <a href=\"http://www.google.com/\" target=\"_blank\">http://www.fok.nl/</a>
Voorbeeld AIM: http://www.fok.nl/

En uiteraard is bij voorbaat eigenlijk nooit te zeggen of een link 100% veilig is.
  † In Memoriam † zondag 26 november 2006 @ 22:48:16 #70
25682 2cv
Niet subtiel
pi_43916662
Ik snap wat je bedoelt, maar dat zou betekenen dat de link in MSN nu veilig is, toch ?

Ik heb n.l. begrepen dat iemand op die link klikte en dat hij gewoon een melding kreeg dat de pagina niet beschikbaar was.
Op maandag 14 mei 2012 23:55 schreef Sjoegerd het volgende:
Volgens mij wordt geen enkele auto zo onderhouden en geliefd als de jouwe :)
https://www.facebook.com/groups/linkshandigen/
  zondag 26 november 2006 @ 22:58:43 #71
77841 Schouw
Anti-Virus researcher
pi_43916840
Funpic geeft normaal een (andere) melding als een website offline is gehaald.
Dus het is imho nog steeds niet te vertrouwen. Er zou zo weer een malware kunnen zijn.
  † In Memoriam † zondag 26 november 2006 @ 23:07:07 #72
25682 2cv
Niet subtiel
pi_43916976
Ik denk dat ik het nu (beter) snap. Bedankt voor je uitleg !
Op maandag 14 mei 2012 23:55 schreef Sjoegerd het volgende:
Volgens mij wordt geen enkele auto zo onderhouden en geliefd als de jouwe :)
https://www.facebook.com/groups/linkshandigen/
  maandag 27 november 2006 @ 09:06:06 #73
67478 Radjesh
Dire Straits!
pi_43921205
Nou, mijn kaspersky staat aan/
pi_43924650
Systeemherstel werkt 100%?
KLAAS JAN HUNTELAAR
pi_43925767
Iemand?
KLAAS JAN HUNTELAAR
pi_43928976
Systeemherstel gedaan, weg ding!

Bedankt!
KLAAS JAN HUNTELAAR
pi_43929229
Verdwijnen documenten die in de tussentijd zijn opgeslagen dan? Zoals word documenten enzo.
pi_43930480
quote:
Op zondag 26 november 2006 14:53 schreef Q. het volgende:
Dat soort dingen doen het nooit op mijn Mac.
Macintosh virusses take a Byte out of your Apple
Computers are not intelligent. They only think they are.
-
MCSE : Multiple Choice Selection Expert
-
  maandag 27 november 2006 @ 15:52:22 #79
130385 HiDiHo
hdhmedia.online
pi_43931136
quote:
Op maandag 27 november 2006 14:43 schreef TerroRobbie het volgende:
Verdwijnen documenten die in de tussentijd zijn opgeslagen dan? Zoals word documenten enzo.
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
pi_43931450
Paar lui in mijn klas hebben het hahaha..maar systeemherstel werkt en die andere via uitvoeren ook?
jammer
  maandag 27 november 2006 @ 16:04:17 #81
130385 HiDiHo
hdhmedia.online
pi_43931508
quote:
Op maandag 27 november 2006 16:02 schreef Otto215 het volgende:
Paar lui in mijn klas hebben het hahaha..maar systeemherstel werkt en die andere via uitvoeren ook?
Hebben ze geen virus scanners ofzo?
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
  maandag 27 november 2006 @ 16:13:37 #82
42530 Jerruh
I'm rocking one leg!
pi_43931785
hmzz...
dat virus loopt bij mij via norton, want als ie uit staat heb ik nergens last van maar als norton aan gaat, dan stuurt ie ineens een hele hoop mailtjes naar norton en krijg ik meer dan 50 foutmeldingen, en als ik dan de stekker er niet uit trek, dan blijft dat doorgaan.
plus dat als ik virus scan aanzet en m laat scannen, hij na een aantal minuten gewoon crasht: ineens blauw scherm en dan start ie overnieuw op...
put
your
clothes
on!
  maandag 27 november 2006 @ 16:18:56 #83
130385 HiDiHo
hdhmedia.online
pi_43931958
quote:
Op maandag 27 november 2006 16:13 schreef Jerruh het volgende:
hmzz...
dat virus loopt bij mij via norton, want als ie uit staat heb ik nergens last van maar als norton aan gaat, dan stuurt ie ineens een hele hoop mailtjes naar norton en krijg ik meer dan 50 foutmeldingen, en als ik dan de stekker er niet uit trek, dan blijft dat doorgaan.
plus dat als ik virus scan aanzet en m laat scannen, hij na een aantal minuten gewoon crasht: ineens blauw scherm en dan start ie overnieuw op...
Bij het downloaden van dat virus zou norton hem al geblokkeerd hebben. En anders zeker bij het openen.
TIP: Zet norton niet uit als je download/opent
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
  maandag 27 november 2006 @ 16:22:49 #84
42530 Jerruh
I'm rocking one leg!
pi_43932077
quote:
Op maandag 27 november 2006 16:18 schreef HiDiHo het volgende:

[..]

Bij het downloaden van dat virus zou norton hem al geblokkeerd hebben. En anders zeker bij het openen.
TIP: Zet norton niet uit als je download/opent
doe ik ook niet, maar ik krijg het er dus met geen mogelijkheid vanaf...
ik heb nu via iemand een removal tool gekregen, maar telkens als die bijna klaar is, krijg ik dus een blauw scherm 9het bekende crashen bij mij) en start ie opnieuw op...
ik weet het in ieder geval niet meer.
put
your
clothes
on!
  maandag 27 november 2006 @ 16:24:42 #85
77841 Schouw
Anti-Virus researcher
pi_43932148
quote:
Op maandag 27 november 2006 16:22 schreef Jerruh het volgende:

[..]

ik weet het in ieder geval niet meer.
Ik hou er niet van om te spammen, maar KAV zou de rommel zonder problemen moeten kunnen verwijderen.
  maandag 27 november 2006 @ 16:25:20 #86
130385 HiDiHo
hdhmedia.online
pi_43932173
quote:
Op maandag 27 november 2006 16:22 schreef Jerruh het volgende:

[..]

doe ik ook niet, maar ik krijg het er dus met geen mogelijkheid vanaf...
ik heb nu via iemand een removal tool gekregen, maar telkens als die bijna klaar is, krijg ik dus een blauw scherm 9het bekende crashen bij mij) en start ie opnieuw op...
ik weet het in ieder geval niet meer.
Druk even op CTRL-ALT-DEL > Taakbeheer en sluit de service die het veroorzaakt. Nu kun je hem waarschijnlijk wel verwijderen.
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
  maandag 27 november 2006 @ 16:26:32 #87
130385 HiDiHo
hdhmedia.online
pi_43932210
quote:
Op maandag 27 november 2006 16:24 schreef Schouw het volgende:

[..]

Ik hou er niet van om te spammen, maar KAV zou de rommel zonder problemen moeten kunnen verwijderen.
Gooi dan meteen even een linkje erop voor hem (als het gratis is)
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
  maandag 27 november 2006 @ 16:28:10 #88
42530 Jerruh
I'm rocking one leg!
pi_43932260
quote:
Op maandag 27 november 2006 16:25 schreef HiDiHo het volgende:

[..]

Druk even op CTRL-ALT-DEL > Taakbeheer en sluit de service die het veroorzaakt. Nu kun je hem waarschijnlijk wel verwijderen.
dat is het juist, ik zou niet weten welke service het veroorzaakt...
nou heb ik niet zon heel erg stabiele compu, maar ik heb er ook niet echt denderend veel verstand van...
put
your
clothes
on!
  maandag 27 november 2006 @ 16:29:20 #89
42530 Jerruh
I'm rocking one leg!
pi_43932302
quote:
Op maandag 27 november 2006 16:26 schreef HiDiHo het volgende:

[..]

Gooi dan meteen even een linkje erop voor hem (als het gratis is)
ik heb wel via iemand een removal tool gehad maar telkens als die bezig is, crasht dat ding.
hetzelfde gebeurt als norton scant
hetzelfde gebeurt als ik via symantec scan
etc...
put
your
clothes
on!
  maandag 27 november 2006 @ 16:32:17 #90
130385 HiDiHo
hdhmedia.online
pi_43932375
Start anders even op in savemode met F8 in het begin en draai dan die remove tool.
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
pi_43932410
ik had het net ook, was niet eens op de pc, en wat denk je, nog mijn hele lijst vol,
toen maar ff avg van free naar pro geuprgrade, bestander doorzoeken, virus weghalen, klaar
Kom eens langs op #fokwhatpulse op irc! (irc.fok.nl)
  maandag 27 november 2006 @ 16:34:27 #92
77841 Schouw
Anti-Virus researcher
pi_43932441
quote:
Op maandag 27 november 2006 16:26 schreef HiDiHo het volgende:

[..]

Gooi dan meteen even een linkje erop voor hem (als het gratis is)
http://www.kaspersky.com - trial/payware
http://www.activevirusshield.com - freeware
  maandag 27 november 2006 @ 16:36:23 #93
130385 HiDiHo
hdhmedia.online
pi_43932488
quote:
Op maandag 27 november 2006 16:33 schreef vdvorst het volgende:
ik had het net ook, was niet eens op de pc, en wat denk je, nog mijn hele lijst vol,
toen maar ff avg van free naar pro geuprgrade, bestander doorzoeken, virus weghalen, klaar
betalen voor je virusscanner
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
pi_43932999
quote:
Op maandag 27 november 2006 16:36 schreef HiDiHo het volgende:

[..]

betalen voor je virusscanner
nee, zeg ik dat , pro wil niet zeggen, betalen
Kom eens langs op #fokwhatpulse op irc! (irc.fok.nl)
  maandag 27 november 2006 @ 16:54:56 #95
130385 HiDiHo
hdhmedia.online
pi_43933072
quote:
Op maandag 27 november 2006 16:52 schreef vdvorst het volgende:

[..]

nee, zeg ik dat , pro wil niet zeggen, betalen
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
pi_43933317
quote:
Op zondag 26 november 2006 14:43 schreef Godlike02 het volgende:
Link niet klikbaar gemaakt.
Zelfs met waarschuwing vind ik dat niet erg slim van TS
dat meen je niet.. had die dombo hem er echt bijstaan
omfg.. beetje kansloos om de link naar het virus bij de viruswaarschuwing te zetten
─_(º.0)_/─
  maandag 27 november 2006 @ 17:05:36 #97
130385 HiDiHo
hdhmedia.online
pi_43933349
quote:
Op maandag 27 november 2006 17:04 schreef vamos1 het volgende:

[..]

dat meen je niet.. had die dombo hem er echt bijstaan
omfg.. beetje kansloos om de link naar het virus bij de viruswaarschuwing te zetten
Wat is die link nou?
Ik spaar virussen !! (geen geintje)
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
pi_43933501
quote:
Op maandag 27 november 2006 17:05 schreef HiDiHo het volgende:

[..]

Wat is die link nou?
Ik spaar virussen !! (geen geintje)
dus jij bent zo'n kansloos figuur die zijn vrienden, dan wel vijanden bestookt met die crap..

ik weet nog wel een emailadres die je mag bestoken
─_(º.0)_/─
  maandag 27 november 2006 @ 17:12:31 #99
130385 HiDiHo
hdhmedia.online
pi_43933581
quote:
Op maandag 27 november 2006 17:10 schreef vamos1 het volgende:

[..]

dus jij bent zo'n kansloos figuur die zijn vrienden, dan wel vijanden bestookt met die crap..

ik weet nog wel een emailadres die je mag bestoken
Zeg ik dat
Nee bestook niemand ermee
(ze zitten allemaal veilig in een zip met paswoord)
Aan mijn uitspraken kunnen geen rechten ontleend worden
Uitspraken uit het verleden geven geen garantie voor de toekomst
  maandag 27 november 2006 @ 17:13:22 #100
160178 vdvorst
vdvorst dus
pi_43933606
met dat virus doe je dat automatisch dude,
Kom eens langs op #fokwhatpulse op irc! (irc.fok.nl)
abonnement Unibet Coolblue Bitvavo
Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')