geinfecteerde map!

[cobra880]

Hoi,


Ik heb een virus binnengekregen in een map binnen mijn documenten.
M'n virusscanner kan de map niet scannen, verplaatsen of verwijderen.
Wil ik dit handmatig verwijderen via deze computer,
dan krijg ik een fout melding van 'read' error of iets dergelijks.
Dus ik kan daar ook niks mee.
Klik op verwijderen gebeurt er ook niks.
Wat is het slimste?
Tool downloaden en proberen te verwijderen.
Of systeemherstel.
(ben ik dan al m'n files kwijt?????)

In iedergeval alvast bedankt.


Kevin.

 

[Caspar107]

Weet je zo welke virus het is? Ook al eens in veilige modus opgestart en toen gescand?

 

[cobra880]

Weet je zo welke virus het is? Ook al eens in veilige modus opgestart en toen gescand?

Ja al gedaan nope kan niet zien welke virus het is.
Krijg geen toegang tot die map.
Ik merk wel dat m'n pc trager is en dat ie vaker vastloopt.
Als ik de eigenschappen bekijk zie ik dat de map 0kb is.
Dit klopt echt niet want voorheen was dat ongeveer 10mb.
Iemand enig idee hoe ik die map eruit kan gooien.
Systeemherstel handig?(ik heb 5 gb aan muziek dus wel zonde om weg te gooien)


Kevin.

 

[Boeing_737]

Ik heb een virus binnengekregen in een map binnen mijn documenten.
M'n virusscanner kan de map niet scannen, verplaatsen of verwijderen.

Als de map niet op virussen gescand kan worden, hoe weet je dan dat je een virus hebt?

Edit: hoe heet die map?

 

[cobra880]

Re:

Als de map niet op virussen gescand kan worden, hoe weet je dan dat je een virus hebt?

Edit: hoe heet die map?

Most Wanted (die is van een game)
Maar ik heb ingesteld dat alle files van limewire erin gaan.
En via een bepaalde afbeelding of geluidsbestand is ie beschadigd.
Bijna zeker dus dat daar een virus in zit.
Ik krijg een foutmelding wanneer ik de map wil openen.

De instructie op 0x206e6573 verwijst naar geheugen op 0x206e6573. De lees- of schrijfbewerking (''read'') op het geheugen is mislukt.



En ik kreeg van zo'n online trojansearcher ook dit bericht:

Acces violation at adress ..... asquared.ocx en daarna weer die bovenstaande foutmelding.


Kevin

 

[Boeing_737]

Systeemherstel handig?(ik heb 5 gb aan muziek dus wel zonde om weg te gooien)

Als je die muziek op een andere partitie hebt gezet dan degene waar Windows XP op staat, is er niets aan de hand.
Verder kan door systeemherstel een programma dat je geinstalleerd hebt na de datum van je systeemherstel opnieuw geinstalleerd moeten worden.

Over die LimeWire map nog een vraag: standaard maakt hij zelf een map aan Incomplete en een map Shared in de directory: C:\Documents and Settings\*jouwnaam*\.
Heb jij die mappen daar niet staan?

 

[cobra880]

Als je die muziek op een andere partitie hebt gezet dan degene waar Windows XP op staat, is er niets aan de hand.
Verder kan door systeemherstel een programma dat je geinstalleerd hebt na de datum van je systeemherstel opnieuw geinstalleerd moeten worden.

Over die LimeWire map nog een vraag: standaard maakt hij zelf een map aan Incomplete en een map Shared in de directory: C:\Documents and Settings\*jouwnaam*\.
Heb jij die mappen daar niet staan?

Ok, dan doe ik zo ff systeemherstel.
Nee ik heb de map van limewire ergens anders heengezet.
Zodat ie nu in /mijndocumenten/mostwanted staat.
Dus er komen nu geen files bij incomplete.

Kevin.

 

[Boeing_737]

Dus er komen nu geen files bij incomplete.

Heb je dat gecontroleerd?
Systeemherstel verwijdert geen virus. Wat heeft jouw virusscanner eigenlijk gerapporteerd?
Ik ben nog niet zeker trouwens of je wel een virus hebt.

 

[BANDIT123]

Doe voor de zekerheid een onderstaande

1.Download en installeer
AVG Anti-Spyware.

• 
  Na de installatie, open AVG Anti-Spyware:
  * onder "Status", klik op Change state naast "Resident shield". (wijzig van active naar inactive!)
  * onder "Update", klik op de Start update knop.
  * onder "Scanner", tab "Settings":
  • - onder "How to act?", klik op "Recommended actions" en selecteer Quarantine. (ZEER BELANGRIJK!)
    * onder "Reports", selecteer Automatically generate report after every scan en verwijder het vinkje bij Only if threats were found
  Sluit AVG Anti-Spyware. Laat het nog niet scannen.

2. Download en uitleg AdAware en laat het scannen.

3. Download en uitleg Spybot S&D en laat het scannen.

4. Download ATF cleaner (by Atribune)

• Dubbelklik op ATF cleaner om het programma te starten.
  Op het tabblad "Main", plaats je een vinkje bij Select All.
  Klik op de knop Empty Selected.
  
  Gebruik je ook Firefox als browser:
  Klik op tabblad "Firefox", plaats een vinkje bij Select All.
  Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  (dit verwijdert het vinkje bij "Firefox saved passwords")
  Klik op de knop Empty Selected.
  
  Gebruik je ook Opera als browser:
  Klik op tabblad "Opera", plaats een vinkje bij Select All.
  Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  Klik op de knop Empty Selected.
  Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten

5. Start op in veilige modus

6. Start AVG Anti-Spyware.

• * Klik op Scan en kies Complete System Scan.
  
  Na de scan; volg onderstaande instructies :
  BELANGRIJK : Klik niet op de "Save Scan Report" knop vooraleer je de "Apply all Actions" knop hebt aangeklikt !
  * Draag er zorg voor dat Set all elements to: op Quarantine staat (1),
  zoniet klik op de link en kies Quarantine in de popup menu. (2)
  (Dit geldt niet voor cookies, deze worden onveranderlijk gedelete !)
  * Onderaan het venster klik op de Apply all Actions knop. (3)
  
  
  
  * Wanneer je de melding krijgt 'All actions have been applied', klik je onderaan op de knop Save Report.
  * Klik in het menu bovenaan op Reports. Kopieer het rapport van de scan en plaats dat hier in je volgende bericht.

7. Start weer op in Normale modus

8. Zijn er nog problemen, meldt het dan even.

Succes

Groeten Bandit123

Link Ad-Aware http://www.filehippo.com/download_ad-aware/

 

[humpe]

je kan ook nog proberen om een virus scan online te doen.

http://nl.trendmicro-europe.com/consumer/housecall/housecall_launch.php

 

[cobra880]

Reaction

Hoi,


Ik heb eerst semi-destruction mode uitgevoerd.
XP opnieuw geinstalleerd + backup gemaakt van m'n C schijf.
Niet meer traag geen foutcodes meer.
Kortom veel beter dan voorheen.
Overigens die mogelijke virus zit er nog wel,
maar die laat ik lekker zitten, als ik niks met die map uitspook,
gebeurt er ook niks.
In iedergeval bedankt voor jullie reacties.
Maar gisteren was echt helemaal waardeloos met m'n pc.
Maar nu draait ie weer lekker.
Snelle verbinding & prestaties.


Mvg.

Kevin.