Nou klik even en vertel het onsquote:Op zondag 26 november 2006 13:53 schreef mschol het volgende:
dan is het gewoon zoeken wat het veroorzaakt, aangezien ik m;n processlist nagenoeg uit me broekzak ken kan ik snel vertellen of er een extra process draait
ow ik mag van IE7 nu i.p.v. een jpg een pif bestand downloaden![]()
kansloos
Staat in de op.quote:
Als je me je even laat SSH'en dan komt het goed.quote:Op zondag 26 november 2006 14:53 schreef Q. het volgende:
Dat soort dingen doen het nooit op mijn Mac.
Ik had hem alleen even gepost zodat mensen weten wat ze precies toegestuurd krijgen zeg maar.quote:Op zondag 26 november 2006 14:43 schreef Godlike02 het volgende:
Link niet klikbaar gemaakt.
Zelfs met waarschuwing vind ik dat niet erg slim van TS
Godver, jij hebt ook altijd pech!quote:Op zondag 26 november 2006 14:53 schreef Q. het volgende:
Dat soort dingen doen het nooit op mijn Mac.
Hij staat er ook nog steeds alleen niet klikbaar.quote:Op zondag 26 november 2006 15:16 schreef RoOoYtJuH het volgende:
[..]
Ik had hem alleen even gepost zodat mensen weten wat ze precies toegestuurd krijgen zeg maar.
[..]
Godver, jij hebt ook altijd pech!![]()
hoe danquote:Op zondag 26 november 2006 15:25 schreef SVZWnr1 het volgende:
heb ook al mensen in mijn lijst die heel de tijd met dat bericht aan komen zetten, net al 1 geholpen met het verwijderen ervan....
en welk proces draait er dan extra, heb je dat kunnen achterhalen?quote:Op zondag 26 november 2006 13:53 schreef mschol het volgende:
dan is het gewoon zoeken wat het veroorzaakt, aangezien ik m;n processlist nagenoeg uit me broekzak ken kan ik snel vertellen of er een extra process draait
ow ik mag van IE7 nu i.p.v. een jpg een pif bestand downloaden![]()
kansloos
Get a Mac.quote:Op zondag 26 november 2006 15:21 schreef Legally_Brunette het volgende:
maar wat is de oplossing!
er draait geen extra process, maar das meer omdat ik niet gedubbelklikt hebquote:Op zondag 26 november 2006 16:31 schreef milagro het volgende:
[..]
en welk proces draait er dan extra, heb je dat kunnen achterhalen?
dat begrijp ik, ik ook niet, maar ms heb je wel achterhaald welk xtra proces er zou draaien dan.quote:Op zondag 26 november 2006 16:39 schreef mschol het volgende:
[..]
er draait geen extra process, maar das meer omdat ik niet gedubbelklikt heb
Doe niet zo stoerquote:Op zondag 26 november 2006 16:41 schreef Angel_of_Dth het volgende:
Dit virus is ook pas een jaar of 2 oud gelukkig.
Sommige malware hiervan nestelen zich ook in system restore.quote:Op zondag 26 november 2006 15:45 schreef SVZWnr1 het volgende:
jah ik heb ook systeemherstel aangeraden....
De gedownloade bestanden kunnen variëren, er is dus geen (fatsoenlijke) removal tool te maken.quote:Op zondag 26 november 2006 16:36 schreef RainofDeath het volgende:
Is er ook al een removal programma voor? Altijd makkelijk om dat weer door te geven aan lui die dat virusje te pakken hebben.
Er hoeft niet noodzakelijk een extra proces(sen) te draaien, sommige malware zijn DLLs en injecteren zich in (al bestaande) processen.quote:Op zondag 26 november 2006 16:41 schreef milagro het volgende:
[..]
dat begrijp ik, ik ook niet, maar ms heb je wel achterhaald welk xtra proces er zou draaien dan.
Care to share?quote:Op zondag 26 november 2006 16:41 schreef Jerruh het volgende:
en bij mij stond er geen models in de link maar danceparty.
nou, dat klikken is niet zo erg, het downloaden dat is wel minder slimquote:Op zondag 26 november 2006 16:43 schreef Darklight het volgende:
mensen die ook echt op zo'n link gaan klikken![]()
Ja, dat is wel apart. Ik heb het overigens (nog) niet gekregen, maar lang geleden ooit wel. Toen kreeg ik het ook van meerdere mensen, zoals nu blijkbaar bij andere ook gebeurt. En zolang mensen erop klikken, zullen ook steeds meer mensen er last van krijgen.quote:Op zondag 26 november 2006 16:43 schreef RoOoYtJuH het volgende:
[..]
Doe niet zo stoer
Maar wel vreemd dat iedereen hem dan ineens vandaag krijgt? Tenminsten zo lijkt het.
nou ja, een vriend van mij, waarmee ik wel eens danceparties bezoek, was al bezig over foto's van vorige week. dus opeens kreeg ik die link, dus ikpaar keer geklikt (compu = langzaam dus duurt altijd even voordat iets verschijnt) en opeens flikkerde mijn norton eruit, kreeg ik 56 meldingen van norton, werd opeens mijn oude msn geopend en kreeg iedereen een berichtje...., toen heb ik norton weer proberen aan te zetten en netwerkkabel eruit getrokken en toen stopte het...quote:Op zondag 26 november 2006 16:45 schreef Schouw het volgende:
[..]
Sommige malware hiervan nestelen zich ook in system restore.
[..]
De gedownloade bestanden kunnen variëren, er is dus geen (fatsoenlijke) removal tool te maken.
Hou het liever op een antivirus prog dat de malware herkent(en tegenhoudt).
[..]
Er hoeft niet noodzakelijk een extra proces(sen) te draaien, sommige malware zijn DLLs en injecteren zich in (al bestaande) processen.
[..]
Care to share?Eventueel via email.(zie sig)
Toevallig gisteren(of eerder) geïnfecteerd geraakt?
1. Click on the Start button and click on Runquote:Op zondag 26 november 2006 16:47 schreef Jerruh het volgende:
darklight, om een heldere oplossing zit ik meer te springen dan die negen woorden...
downloaden is ook nie erg, hij heeft hier netjes op me bureaublad gestaanquote:Op zondag 26 november 2006 16:46 schreef milagro het volgende:
[..]
nou, dat klikken is niet zo erg, het downloaden dat is wel minder slim
maar goed, als je 2 keer snel klikt per ongeluk.. en je bent niet snel genoeg met 'annuleren' ..dan ben je de sjaak.
Mensen die zulke dingen maken maken gewoon misbruik van de onwetenheid van mensenquote:Op zondag 26 november 2006 16:50 schreef Angel_of_Dth het volgende:
[..]
En zolang mensen erop klikken, zullen ook steeds meer mensen er last van krijgen.
Ja mijn broertje had het ook met de windows messenger.quote:
ja okay , pffft installeren danquote:Op zondag 26 november 2006 16:54 schreef mschol het volgende:
[..]
downloaden is ook nie erg, hij heeft hier netjes op me bureaublad gestaan
thanx!~xxquote:Op zondag 26 november 2006 16:54 schreef milagro het volgende:
[..]
1. Click on the Start button and click on Run
2. Then type in msconfig and click OK
3. You should see a screen that has System Configuration Utility in the blue bar
at the top
4. Click on the Tab that says Startup
5. Locate an entry that says MSN Messenger as the name. The filename will have
PIC1342(2)(1)(1)(2)(1)(1)(1).exe at the right hand side
6. Click the box beside the name MSN Messenger
7. Click the Apply button in the bottom right hand side of the screen
8. Then when prompted restart your computer and when Windows loads up again
locate the file on your computer (it should be in the C:/My Documents/Messenger Received Files directory) and then you should be able to delete it
Dat is wat ik zo snel vond net, Jer.
Dat is wel een beetje bij elk virus het geval he?quote:Op zondag 26 november 2006 16:54 schreef RoOoYtJuH het volgende:
[..]
Mensen die zulke dingen maken maken gewoon misbruik van de onwetenheid van mensen
Waar ik dus benieuwd naar ben, is de betreffende link die jij naar anderen spamt.quote:Op zondag 26 november 2006 16:50 schreef Jerruh het volgende:
[..]
zodra mijn netwerkkabel erin zit, krijg ik tientallen berichten...
Yep, lees mijn bericht eronder ook maar eens.quote:Op zondag 26 november 2006 17:09 schreef mschol het volgende:
[..]
as in windows messenger???
geuninstalled hier
bij de mensen die ik vandaag geholpen heb (3 tot nu toe) hebben geen last meer gehadquote:Op zondag 26 november 2006 16:45 schreef Schouw het volgende:
[..]
Sommige malware hiervan nestelen zich ook in system restore.
[..]
start=>configuratiescherm=>quote:Op zondag 26 november 2006 16:41 schreef Jerruh het volgende:
als iemand duidelijk in mooie lekenstapjes kan zetten, please zeg het even... mijn laptop is tamelijk onbruikbaar.
Ik zou voor de zekerheid het systeem het systeem nog eens doorlopen.quote:Op zondag 26 november 2006 17:26 schreef SVZWnr1 het volgende:
[..]
bij de mensen die ik vandaag geholpen heb (3 tot nu toe) hebben geen last meer gehad
Probeer het zou ik zeggen...quote:Op zondag 26 november 2006 17:08 schreef Man_Made_God het volgende:
een vriendin van mij heeft er nu ook last van.....
De oplossing die eerder in dit topic wordt benoemd... werkt die?
Toen ik er op klikte, kickte AVG meteen in. Dus bij mij hield ie hem tegen en healde hij hem.quote:Op zondag 26 november 2006 20:32 schreef TerroRobbie het volgende:
Mijn broertje schijnt de link doorgekregen te hebben en erop geklikt. Maar hij zegt dat hij een lege of error pagina heeft gekregen en niks gedownload. AVG Virusscanner vind niks. Betekent dit dat hij er niet op zit?
Momenteel geeft de genoemde link in dit topic een error pagina.quote:Op zondag 26 november 2006 20:32 schreef TerroRobbie het volgende:
Maar hij zegt dat hij een lege of error pagina heeft gekregen en niks gedownload.
Zeker dat je het over dit specifiek geval hebt? Op drie scansystemen die ik geprobeerd heb, detecteert AVG de backdoor niet.quote:Op zondag 26 november 2006 20:49 schreef RoOoYtJuH het volgende:
[..]
Toen ik er op klikte, kickte AVG meteen in. Dus bij mij hield ie hem tegen en healde hij hem.
Bij die ik postte wel.quote:Op zondag 26 november 2006 21:10 schreef Schouw het volgende:
[..]
Momenteel geeft de genoemde link in dit topic een error pagina.
[..]
Zeker dat je het over dit specifiek geval hebt? Op drie scansystemen die ik geprobeerd heb, detecteert AVG de backdoor niet.
Mijn vermoeden is dat het virus schuilt in 2 mapjes onder C:Program FilesCommon Files. De mapjes hebben dan een naam in de trant van {236573473345} (inclusief die {} haakjes!!!). Sommige bestanden kon ik uit die map verwijderen (al daar niet door het eerst d.m.v. control+alt+delete uit te schakelen) maar 888bar.dll en nog een ander dingetje waar ik de naam van kwijt ben niet. Toen heb ik Milagro's oplossing toegepast maar bij mij werkte dat niet omdat ik MSN handmatig op moet starten (nee, dat vind ik niet erg). Dus ik heb alles wat er stond maar uit gezet en geherstart. 1 van de 2 rare dingetjes in de rare mapjes kon ik toen verwijderen, maar 888bar.dll nog steeds niet. Toen heb ik maar systeemherstel gedaan. Toen was het weg.quote:Op zondag 26 november 2006 16:54 schreef milagro het volgende:
[..]
1. Click on the Start button and click on Run
2. Then type in msconfig and click OK
3. You should see a screen that has System Configuration Utility in the blue bar
at the top
4. Click on the Tab that says Startup
5. Locate an entry that says MSN Messenger as the name. The filename will have
PIC1342(2)(1)(1)(2)(1)(1)(1).exe at the right hand side
6. Click the box beside the name MSN Messenger
7. Click the Apply button in the bottom right hand side of the screen
8. Then when prompted restart your computer and when Windows loads up again
locate the file on your computer (it should be in the C:/My Documents/Messenger Received Files directory) and then you should be able to delete it
Dat is wat ik zo snel vond net, Jer.
Zoals ik het meegemaakt heb klopt het exact zoals jij het zegt.quote:Op zondag 26 november 2006 21:30 schreef Djep het volgende:
Ik had m vrijdag alGelukkig hield mijn virusding t tegen.
Maar dat wil dus zeggen dat de afzender een virus had? En wordt dat dan naar iedereen uit zijn lijst gestuurd? Automatisch? Ik kreeg m van mijn ex die al maanden niet meer online was geweest en nu even snel online kwam. Mijn ex zei verder ook niks, behalve dat kutvirus....
Ja hij zegt nu ook dat hij dat gehad heeft. Wat houdt dat in ? Geen virus?quote:Op zondag 26 november 2006 21:10 schreef Schouw het volgende:
Momenteel geeft de genoemde link in dit topic een error pagina.
Hoewel functioneel (zga) identiek, was dat niet exact dezelfde als deze.quote:Op zondag 26 november 2006 21:30 schreef Djep het volgende:
Ik had m vrijdag al
Yup, yup en yup.quote:Maar dat wil dus zeggen dat de afzender een virus had? En wordt dat dan naar iedereen uit zijn lijst gestuurd? Automatisch?
Geen virus.quote:Op zondag 26 november 2006 21:37 schreef TerroRobbie het volgende:
[..]
Ja hij zegt nu ook dat hij dat gehad heeft. Wat houdt dat in ? Geen virus?
Oh ? Ik denk zelf dat je niet naar die URL doorgelinkt wordt, maar naar iets anders.quote:Op zondag 26 november 2006 21:43 schreef Schouw het volgende: (...) Geen virus.
De (standaard) MSN client doet geen HTML parsing, daarvoor moet je bij AIM zijn.quote:Op zondag 26 november 2006 21:49 schreef 2cv het volgende:
[..]
Oh ? Ik denk zelf dat je niet naar die URL doorgelinkt wordt, maar naar iets anders.
Ik ben redelijk digibeet, maar je wilt dus zeggen dat je absoluut 100% veilig op die link kan klikken ongeacht of deze in MSN staat of dat deze op een webpagina staat ?quote:Op zondag 26 november 2006 22:01 schreef Schouw het volgende:
[..]
De (standaard) MSN client doet geen HTML parsing, daarvoor moet je bij AIM zijn.
Het is dus wel de URL waar je naar gelinkt wordt.
Nee, dat zeg ik niet. Wat ik zeg, is dat bij MSN de link/tekst niet gemanipuleerd kan worden.quote:Op zondag 26 november 2006 22:13 schreef 2cv het volgende:
[..]
Ik ben redelijk digibeet, maar je wilt dus zeggen dat je absoluut 100% veilig op die link kan klikken ongeacht of deze in MSN staat of dat deze op een webpagina staat ?
Macintosh virusses take a Byte out of your Applequote:Op zondag 26 november 2006 14:53 schreef Q. het volgende:
Dat soort dingen doen het nooit op mijn Mac.
quote:Op maandag 27 november 2006 14:43 schreef TerroRobbie het volgende:
Verdwijnen documenten die in de tussentijd zijn opgeslagen dan? Zoals word documenten enzo.
Hebben ze geen virus scanners ofzo?quote:Op maandag 27 november 2006 16:02 schreef Otto215 het volgende:
Paar lui in mijn klas hebben het hahaha..maar systeemherstel werkt en die andere via uitvoeren ook?
Bij het downloaden van dat virus zou norton hem al geblokkeerd hebben. En anders zeker bij het openen.quote:Op maandag 27 november 2006 16:13 schreef Jerruh het volgende:
hmzz...
dat virus loopt bij mij via norton, want als ie uit staat heb ik nergens last van maar als norton aan gaat, dan stuurt ie ineens een hele hoop mailtjes naar norton en krijg ik meer dan 50 foutmeldingen, en als ik dan de stekker er niet uit trek, dan blijft dat doorgaan.
plus dat als ik virus scan aanzet en m laat scannen, hij na een aantal minuten gewoon crasht: ineens blauw scherm en dan start ie overnieuw op...
doe ik ook niet, maar ik krijg het er dus met geen mogelijkheid vanaf...quote:Op maandag 27 november 2006 16:18 schreef HiDiHo het volgende:
[..]
Bij het downloaden van dat virus zou norton hem al geblokkeerd hebben. En anders zeker bij het openen.
TIP: Zet norton niet uit als je download/opent
Ik hou er niet van om te spammen, maar KAV zou de rommel zonder problemen moeten kunnen verwijderen.quote:Op maandag 27 november 2006 16:22 schreef Jerruh het volgende:
[..]
ik weet het in ieder geval niet meer.
Druk even op CTRL-ALT-DEL > Taakbeheer en sluit de service die het veroorzaakt. Nu kun je hem waarschijnlijk wel verwijderen.quote:Op maandag 27 november 2006 16:22 schreef Jerruh het volgende:
[..]
doe ik ook niet, maar ik krijg het er dus met geen mogelijkheid vanaf...
ik heb nu via iemand een removal tool gekregen, maar telkens als die bijna klaar is, krijg ik dus een blauw scherm 9het bekende crashen bij mij) en start ie opnieuw op...
ik weet het in ieder geval niet meer.
Gooi dan meteen even een linkje erop voor hemquote:Op maandag 27 november 2006 16:24 schreef Schouw het volgende:
[..]
Ik hou er niet van om te spammen, maar KAV zou de rommel zonder problemen moeten kunnen verwijderen.
dat is het juist, ik zou niet weten welke service het veroorzaakt...quote:Op maandag 27 november 2006 16:25 schreef HiDiHo het volgende:
[..]
Druk even op CTRL-ALT-DEL > Taakbeheer en sluit de service die het veroorzaakt. Nu kun je hem waarschijnlijk wel verwijderen.
ik heb wel via iemand een removal tool gehad maar telkens als die bezig is, crasht dat ding.quote:Op maandag 27 november 2006 16:26 schreef HiDiHo het volgende:
[..]
Gooi dan meteen even een linkje erop voor hem(als het gratis is)
http://www.kaspersky.com - trial/paywarequote:Op maandag 27 november 2006 16:26 schreef HiDiHo het volgende:
[..]
Gooi dan meteen even een linkje erop voor hem(als het gratis is)
betalen voor je virusscannerquote:Op maandag 27 november 2006 16:33 schreef vdvorst het volgende:
ik had het net ook, was niet eens op de pc, en wat denk je, nog mijn hele lijst vol,
toen maar ff avg van free naar pro geuprgrade, bestander doorzoeken, virus weghalen, klaar
nee, zeg ik datquote:
quote:Op maandag 27 november 2006 16:52 schreef vdvorst het volgende:
[..]
nee, zeg ik dat, pro wil niet zeggen, betalen
dat meen je niet.. had die dombo hem er echt bijstaanquote:Op zondag 26 november 2006 14:43 schreef Godlike02 het volgende:
Link niet klikbaar gemaakt.
Zelfs met waarschuwing vind ik dat niet erg slim van TS
Wat is die link nou?quote:Op maandag 27 november 2006 17:04 schreef vamos1 het volgende:
[..]
dat meen je niet.. had die dombo hem er echt bijstaan
omfg.. beetje kansloos om de link naar het virus bij de viruswaarschuwing te zetten
dus jij bent zo'n kansloos figuur die zijn vrienden, dan wel vijanden bestookt met die crap..quote:Op maandag 27 november 2006 17:05 schreef HiDiHo het volgende:
[..]
Wat is die link nou?
Ik spaar virussen !! (geen geintje)
Zeg ik datquote:Op maandag 27 november 2006 17:10 schreef vamos1 het volgende:
[..]
dus jij bent zo'n kansloos figuur die zijn vrienden, dan wel vijanden bestookt met die crap..
ik weet nog wel een emailadres die je mag bestoken![]()
|
|
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |