Windows XP: hardnekkige virussen/wormen HELP!!

Moderators: Mjetterd, Dani, ynskek, Ladybird, xingridx, Polly, Hanmar

Toevoegen aan eigen berichten
 
 
Mist

Berichten: 9485
Geregistreerd: 17-02-03
Woonplaats: noord brabant

Windows XP: hardnekkige virussen/wormen HELP!!

Link naar dit bericht Geplaatst door de TopicStarter : 04-03-04 20:33

Het gaat om mijn moeders computer (die heeft namelijk op haar ouwe dag internet ontdekt Knipoog )

Gisteren ben ik 1 uur bezig geweest de blasterworm te verwijderen (volgens instructies op een site, uitschakelen remote call proc. o.a. downloaden virusverwijderaar - wat ik op mijn eigen computer heb moeten doen! , patch van MS geintstalleerd etc.) leek goed te werken. Nogmaals de verwijderaar laten "runnneN" worm was weg. Gisteren avond mijn moeder weer heftig aan het surfen, toen Norton haar weer attent maakte dat ze Blasterworm C EN F had + Teekids Verward

Mijn vraag: hoe kan ik dit voor eens en altijd stoppen ???? heeft de patch niet gewerkt.

Svp uitleg in leken termen, ben Blond

Girl In The Mirror

Berichten: 3156
Geregistreerd: 10-01-01

Link naar dit bericht Geplaatst: 04-03-04 20:38

Heb je wel een firewall? Anders is het dweilen met de kraan open Tong uitsteken

DubbelFun

Berichten: 88663
Geregistreerd: 12-04-01
Woonplaats: 1 km van het midden van Nederland

Link naar dit bericht Geplaatst: 04-03-04 20:47

Van AM naar FZ.

Mist

Berichten: 9485
Geregistreerd: 17-02-03
Woonplaats: noord brabant

Link naar dit bericht Geplaatst door de TopicStarter : 04-03-04 20:51

Ze (mijn moeder) heeft de laatste versie van Norton (2004), hij meldt wel dat er een virus is, maar kan er blijkbaar niets mee. Internet wordt overgenomen door een site die net doet alsof ie microsoft is (MS logo etc.)
Ik wordt hier een beetje moedeloos van !!! ik hoef voorlopig geen XP op mijn computer !

Nog ideeen om het weg te krijgen ?

Ranja

Berichten: 3524
Geregistreerd: 15-02-04

Link naar dit bericht Geplaatst: 04-03-04 23:34

Wel een idee om het te voorkomen ja! Windows update. Hiermee kun je patches downloaden die de o.a. de beveiligingslekken dicht die windows heeft. Hierdoor voorkom je dat je het blaster virus zomaar binnen kan lopen.
Windows update kun je trouwens vinden in je start menu of via http://v4.windowsupdate.microsoft.com/nl/default.asp

Technoboy

Berichten: 423
Geregistreerd: 01-03-04
Woonplaats: Huizen

Link naar dit bericht Geplaatst: 04-03-04 23:54

Start > uitvoeren > regedit
zoeken op MSBlast en Tkid, alles wat je daarvan vind verwijderen.

Start > uitvoeren > MSconfig
kijk of er msblast.exe staat, zo ja vinkje uitzetten

Technoboy

Berichten: 423
Geregistreerd: 01-03-04
Woonplaats: Huizen

Link naar dit bericht Geplaatst: 04-03-04 23:56

Citaat:
ik hoef voorlopig geen XP op mijn computer !


slaat natuurlijk nergens op. ken ook met ME, of 98 of 2000 gebeuren.

Alane

Berichten: 16622
Geregistreerd: 18-02-02
Woonplaats: Munsterland???????

Link naar dit bericht Geplaatst: 05-03-04 00:16

mijn vader had die zooi ook opgelopen...
verwijderaar erop, alles volgens plan... (wij kwamen erachter met het installen van norton 2004, en die kreeg hem dus niet weg0
en tadaaa, dag later bleek hij erweer te zijn...

Dus nogmaals verwijderaar, verwijderaar klaar, pc een minuut uitlaten staan (en stekker uit het stopcontact gehaald) en nu is hij weg....
Heb je mams mischien in het mailprogramma ergens staan dat de bijlages automatisch geopend moeten worden (moet je effe zoeken kon zo niet vinden waar dat staat, maar dat kun je dus veranderen, dat hij altijd eerst vraagt wat er mee te doen)

sterkte ermee...

en niet in de registers zitten mormelen als je niet weet wat je doet, waar je mee bezig bent enz.

Sylvia

Berichten: 28818
Geregistreerd: 22-07-03
Woonplaats: Posterholt

Link naar dit bericht Geplaatst: 05-03-04 01:20

Technoboy schreef:
Start > uitvoeren > regedit
zoeken op MSBlast en Tkid, alles wat je daarvan vind verwijderen.

Start > uitvoeren > MSconfig
kijk of er msblast.exe staat, zo ja vinkje uitzetten


Zoals Alane al zegt... Niet in de registry gaan lopen rotzooien, ik zou bovenstaand dus absoluut niet doen...

petraaken

Berichten: 44204
Geregistreerd: 17-07-03
Woonplaats: Zedelgem (Belgiƫ) provincie West-Vlaanderen

Link naar dit bericht Geplaatst: 05-03-04 10:42

ikzelf heb xp en geen problemen daarmee. Heb wel MCAfee virusscan en niet Norton. Bij ons op het werk klagen veel mensen over Norton en schakelen over naar Mcafee. Firewall installeren kan ook helpen.

Peach

Berichten: 632
Geregistreerd: 28-11-03
Woonplaats: Leeuwarden

Link naar dit bericht Geplaatst: 05-03-04 15:01

Wat ik meestal doe is weekelijks Norton updaten, misschien helpt dat wel

Alane

Berichten: 16622
Geregistreerd: 18-02-02
Woonplaats: Munsterland???????

Link naar dit bericht Geplaatst: 05-03-04 15:12

ik gebruik al jaren norton en nooit geen last mee gehad...
inderdaad updaten (doe het op dinsdag en vrijdag/zaterdag) maandags komen er meestal updates.
En niet zomaar bijlages openen, geen zekerheid: opslaan, scan erover ..nog twijfels afzender mailen en vragen wat het is....

Technoboy

Berichten: 423
Geregistreerd: 01-03-04
Woonplaats: Huizen

Link naar dit bericht Geplaatst: 05-03-04 19:31

Pervinco"]
[quote="Technoboy schreef:
Start > uitvoeren > regedit
zoeken op MSBlast en Tkid, alles wat je daarvan vind verwijderen.

Start > uitvoeren > MSconfig
kijk of er msblast.exe staat, zo ja vinkje uitzetten


Zoals Alane al zegt... Niet in de registry gaan lopen rotzooien, ik zou bovenstaand dus absoluut niet doen...
[/quote]

dom dom dom.

elk dingetje met de naam msblast of tkid hoort niet thuis op je pc.

bovendien weet ik wel wat ik doe.

Mist

Berichten: 9485
Geregistreerd: 17-02-03
Woonplaats: noord brabant

Link naar dit bericht Geplaatst door de TopicStarter : 05-03-04 19:35

Hai!

Ranja: de patch heb ik idd geinstalleerd, toen ik de eerste keer de worm had verwijderd, na het installeren van de patch nogmaals het virus verwijder geval laten lopen, worm was weg....ff lunchen ws want s'avonds was ie er weer Boos!

Pervinco: msconfig had ik nog niet aan gedacht, zal iig eventjes kijken!

Alane: computer helemaal uitzetten etc + stroom zal ik de volgende keer ook doen! Maar norton kon deze worm niet aan ! (althans, dat zei hij zelf!)

Kleine update: mijn moeder had norton vandaag nogmaals laten scannen: 1 worm + 2 virussen, computer doet weer redelijk normaal (ze heeft weer de worm verwijderaar laten uitvoeren) hij is nog eventjes clean.

Alane

Berichten: 16622
Geregistreerd: 18-02-02
Woonplaats: Munsterland???????

Link naar dit bericht Geplaatst: 05-03-04 19:55

Mist schreef:
Hai!

Ranja: de patch heb ik idd geinstalleerd, toen ik de eerste keer de worm had verwijderd, na het installeren van de patch nogmaals het virus verwijder geval laten lopen, worm was weg....ff lunchen ws want s'avonds was ie er weer Boos!

dit komt omdat je de pc niet uit gezet hebt (schade en schande wijsgeworden Haha! )

Citaat:
Alane: computer helemaal uitzetten etc + stroom zal ik de volgende keer ook doen! Maar norton kon deze worm niet aan ! (althans, dat zei hij zelf!)

dat probleem had ik dus ook op de pc van mijn vader, echter was ik toen net norton aan het installen...heb de verwijderaar van www geplukt en voila..

Citaat:
Kleine update: mijn moeder had norton vandaag nogmaals laten scannen: 1 worm + 2 virussen, computer doet weer redelijk normaal (ze heeft weer de worm verwijderaar laten uitvoeren) hij is nog
eventjes
clean.

wordt die viursscan wel ge update (of is up gedate)? en staat die scan wel op alle inkomende mail scannen, anders kun je die scan net zo goed verwijderen

en technoboy, ik heb er bij gezet dat je dat niet moet doen als je niet weet waar je mee bezig bent....en zonder dat je handmatig in de registers gaat lopen klooien wordt je register ook opgeschoond door die verwijderaar...

Sylvia

Berichten: 28818
Geregistreerd: 22-07-03
Woonplaats: Posterholt

Link naar dit bericht Geplaatst: 05-03-04 21:20

Alane schreef:
en technoboy, ik heb er bij gezet dat je dat niet moet doen als je niet weet waar je mee bezig bent....en zonder dat je handmatig in de registers gaat lopen klooien wordt je register ook opgeschoond door die verwijderaar...


Inderdaad. En het spijt me dat ik het zeg, maar je mag wel iets vriendelijker over proberen te komen...

Mist

Berichten: 9485
Geregistreerd: 17-02-03
Woonplaats: noord brabant

Link naar dit bericht Geplaatst door de TopicStarter : 05-03-04 21:50

Ze heeft de virusscan vandaag geupdate, tot nu toe gaat het goed. Ik had mijn moeder gebeld n.a.v jullie commentaar. Morgen gaat ze de hele procedure nog eens opnieuw doen, voor alle zekerheid

Alane

Berichten: 16622
Geregistreerd: 18-02-02
Woonplaats: Munsterland???????

Link naar dit bericht Geplaatst: 05-03-04 23:00

Mist schreef:
Ze heeft de virusscan vandaag geupdate, tot nu toe gaat het goed. Ik had mijn moeder gebeld n.a.v jullie commentaar. Morgen gaat ze de hele procedure nog eens opnieuw doen, voor alle zekerheid


laat je even horen hoe en wat?

en je mams moet de update instellen op wekelijks (beste is dus maandags of dinsdag ivm update van symantec) dan moet hij het virus tegenhouden...

Mist

Berichten: 9485
Geregistreerd: 17-02-03
Woonplaats: noord brabant

Link naar dit bericht Geplaatst door de TopicStarter : 06-03-04 19:03

Tot nu toe gaat het goed !!!! (dwz computer gedraagt zich normaal)
In msconfig heb ik nog wel 2 dingen gevonden die automatisch opstarten die ik niet vertrouw en uit heb gezet, 1 daarvan was...jawel..Tkids, de ander was iets dat heette mslaugh.exe, klinkt heel virus achtig ? of weet iemand wat dit is. Ik heb hem iig uitgezet, verwijderd etc. en mijn mammie nogmaals opdracht gegeven Norton nogmaals te updaten en te laten scannen....zucht.

Ranja

Berichten: 3524
Geregistreerd: 15-02-04

Link naar dit bericht Geplaatst: 06-03-04 23:41

Mist schreef:
de ander was iets dat heette mslaugh.exe, klinkt heel virus achtig ? of weet iemand wat dit is.


Klinkt virusachtig....IS virusachtig Dit is het blaster virus! Zo te horen heb je het virus verwijderd. Maar door windows update te draaien voorkom je dat je nogmaals blaster krijgt. Dit komt nl. door een beveiligingslek in windows....