Help Virus!
- Onderwerp starter Marcvdh
- Startdatum
- Status
T._de_vries
Terugkerende gebruiker
- Lid geworden
- 1 sep 2003
- Berichten
- 1.600
Probeer hem eerste eens in veilig modus te verwijderen!
Tijdens het opstarten op F8 druken...
Welkom bij helpmij trouwens! :thumb:
Tijdens het opstarten op F8 druken...
Welkom bij helpmij trouwens! :thumb:
buffy
Meubilair
- Lid geworden
- 29 jan 2003
- Berichten
- 9.983
Probeer eerst eens met Norton te scannen in veilige modus, dan kan Norton het misschien wel verwijderen.
Je kunt ook even online scannen bij bijv. Housecall: http://housecall.antivirus.com/
Informatie: http://securityresponse.symantec.com/avcenter/venc/data/vbs.redlof.a.html
Je kunt ook even online scannen bij bijv. Housecall: http://housecall.antivirus.com/
Informatie: http://securityresponse.symantec.com/avcenter/venc/data/vbs.redlof.a.html
klepzeikers
Gebruiker
- Lid geworden
- 8 sep 2001
- Berichten
- 952
Zorg dat norton helemaal geupdate is.
Als je xp draait even je systeemherstel bij verwijderen uitzetten.
Pc opstarten in veilige modus en dan proberen te verwijderen met norton.
Als dat ook niet lukt heb je hier een link om een tooltje te downloaden die dat wel kan,of omhandmatig te verwijderen.
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
Zorg er daarna voor dat je windows ook up to date is.
Als je xp draait even je systeemherstel bij verwijderen uitzetten.
Pc opstarten in veilige modus en dan proberen te verwijderen met norton.
Als dat ook niet lukt heb je hier een link om een tooltje te downloaden die dat wel kan,of omhandmatig te verwijderen.
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
Zorg er daarna voor dat je windows ook up to date is.
T._de_vries
Terugkerende gebruiker
- Lid geworden
- 1 sep 2003
- Berichten
- 1.600
Het is iig wel beter om gewoon met je offline virusscanner in veilige modus te scannen.
ik heb net in de veilige modus gescand met norton en hij vond een file: sed.exe dat is een dialer/switchdialier ofzo. die kon norton niet wissen dus heb ik heb handmatig gewist. ben nu in de normale modus aan het scannen met norton. kijken of 'ie nu weg is....
buffy
Meubilair
- Lid geworden
- 29 jan 2003
- Berichten
- 9.983
Geplaatst door Marcvdh
ik heb net in de veilige modus gescand met norton en hij vond een file: sed.exe dat is een dialer/switchdialier ofzo. die kon norton niet wissen dus heb ik heb handmatig gewist. ben nu in de normale modus aan het scannen met norton. kijken of 'ie nu weg is....
Dat sed.exe hoort bij Quickpage/SwitchDialer, als ik mij niet vergis. Met vbs.redlof.a heeft dat niets te maken. Werd dat virus nu niet meer gevonden?
Plaats in ieder geval even een HijackThis-log in het daarvoor bestemde topic: http://www.helpmij.nl/forum/showthread.php?threadid=164949. Doe precies wat daar in het eerste bericht wordt geadviseerd.
buffy
Meubilair
- Lid geworden
- 29 jan 2003
- Berichten
- 9.983
Geplaatst door Marcvdh
pas op 24000 files en nu al 1 detected het gaat helemala mis....
Ik kan je niet meer volgen. Het lijkt wel of je steeds begint met scannen en dat dan steeds weer annuleert. Laat Norton nu eens een volledige scan doen. Mochten virussen gevonden worden die Norton niet kan verwijderen, in veilige modus ook niet, geef daar dan hier de precieze namen van.
Wat je met HijackThis moet doen kun je lezen in het eerste bericht van het topic waarin je je log moet plaatsen: http://www.helpmij.nl/forum/showthread.php?threadid=164949. Meer uitleg vind je hier: http://home.planet.nl/~kleyn080/hijackthisuitleg.html
hoi buffy,
ik heb net een hijack-this geplaatst. ik begrijp niet helemaal wat het is.
ik heb ook net een scan gemaakt met norton antivirus en hij kwam weer t verkeerde files tegen die hij niet kon wissen:
C:\RECYCLERS\S-1-5-21-789336058-789336058-764733703-725345543-1004\Dc508.exe
(((en)))
C:\Documents and Settings\van der Hulst\Local Settings\Temp\$Quickpage\sed.exe
HELP!
gr Marc
ik heb net een hijack-this geplaatst. ik begrijp niet helemaal wat het is.
ik heb ook net een scan gemaakt met norton antivirus en hij kwam weer t verkeerde files tegen die hij niet kon wissen:
C:\RECYCLERS\S-1-5-21-789336058-789336058-764733703-725345543-1004\Dc508.exe
(((en)))
C:\Documents and Settings\van der Hulst\Local Settings\Temp\$Quickpage\sed.exe
HELP!
gr Marc
buffy
Meubilair
- Lid geworden
- 29 jan 2003
- Berichten
- 9.983
Geplaatst door Marcvdh
hoi buffy,
ik heb net een hijack-this geplaatst. ik begrijp niet helemaal wat het is.
ik heb ook net een scan gemaakt met norton antivirus en hij kwam weer t verkeerde files tegen die hij niet kon wissen:
C:\RECYCLERS\S-1-5-21-789336058-789336058-764733703-725345543-1004\Dc508.exe
(((en)))
C:\Documents and Settings\van der Hulst\Local Settings\Temp\$Quickpage\sed.exe
HELP!
gr Marc
Maak je geen zorgen, ik heb even vluchtig naar je HijackThis-log gekeken en volgens mij is er geen virus meer actief op je pc.
Leeg je temp-mappen eens, via Start -> Alle programma's -> Bureau-accessoires -> Systeemwerkset -> Schijfopruiming. Leeg ook de prullenbak én vervolgens de Norton Protected Recycle Bin.
buffy
Meubilair
- Lid geworden
- 29 jan 2003
- Berichten
- 9.983
Geplaatst door Marcvdh
heb schijfopruiming gedaan en de vuilnis buiten gezet. ben nu bezig met norton scan. hartstikke bedankt voor de snelle hulp. hoop dat het nu opgelost is. je zei dat er geen virus meer was? gr marc:thumb:
Ik zie geen virus staan bij de lopende processen in je log. Verder ook niet veel bijzonders trouwens; er staat nog iets van één of andere portal en ik weet niet wat VirtuaGirl2.exe is, maar Pieter of Olav geeft wel aan wat er nog verwijderd moet worden.
VBS.Redlof.A is kennelijk toch bij één van je scans verwijderd.
:thumb: 
- Status
