Help!!!

[mkappers]

IK moet snel een programmatje hebben dat online mijn windows kan reparen

 

[m@rio]

Aangezien het in de virus sectie staat.............welk virus moet verwijderd worden?

 

[mkappers]

Ik had een worm op mijn computer staan. Die W32/Yaha.k@MM heb alle besmette files gewist maar na het opnieuw opstarten kan ik geen enkele exe file meer openen WAT NU TE DOEN???

 

[mkappers]

Er zaten naast .scr bestanden ook .exe bestanden die ik gewist heb. Ik kon trouwens al deze files niet cleanen Waarschijnlijk daarom dat hij het nu niet doet. Maar hoe repareer ik windows nu, nu ik bijna niks kan opstarten. Heb gelukkig internet wel aan de praat gekregen. Alvast bedankt mensen!!

 

[Terrarabo]

Weet je zeker dat je van je virus af ben???
Heb je een verwijderingstool gebruikt??

 

[DICE3]

On-line Virusscanner: http://housecall.antivirus.com

 

[persuader]

After that it modifies the registry to load automatically whenever an "EXE" file is executed.

It also modifies registry run section to load automatically on the next machine start.

maw als je geen speciale removal gedaan hebt zit je er nog steeds mee, gewoon besmette bestanden verwijderen helpt niet..... het virus maakt trouwens je antivirus onschadelijk waardoor die niet goed meer werkt.
Hier http://securityresponse.symantec.com/avcenter/tools.list.html speciale removal tool downloaden.

Greetz.
K.

 

[saldos]

mkappers,

Wat er gewoon gebeur is, is dat het Yaha virus is verwijderd. Maar een van de payloads van het Yaha virus is dat het je registry veranderd in de command key waardoor je dus bij het verwijderen van het Yaha virus geen exe bestanden meer kunt openen.

Daarom is het handig om deze tool te gebruiken:

http://www.sarc.com/avcenter/FixSirc.com

Het is een tool om de registry te repareren na het sircam virus, maar werkt ook prima in jou geval met het Yaha virus.

Maar run hem wel in de veilige modus. Je komt in de veilige modus door op F8 te drukken bij het opstarten van de pc.

 

[Auk]

Geplaatst door saldos
Daarom is het handig om deze tool te gebruiken:

http://www.sarc.com/avcenter/FixSirc.com

Het is een tool om de registry te repareren

Dat werkt, niks mis met deze tip.

Echter - het Anti-Yaha tool van Symantec repareert ook de registry - en zal eventueel gemiste Yaha-bestandjes ook opsporen. Is het niet logischer die even te runnen ?

http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.removal.tool.html

Auk

 

[saldos]

De yaha tool werkt, maar dus niet altijd. De tool van sircam werkt altijd.

 

[mkappers]

Het is gelukt mensen
Allemaal hartelijk bedankt, wat zou ik moeten zonder jullie!!

 

[saldos]

Mooi zo :thumb:

 

[Auk]

Geplaatst door saldos
De yaha tool werkt, maar dus niet altijd. De tool van sircam werkt altijd.

Zou het anti-sircam tool beter tegen yaha werken dan het anti-yaha tool ?

Heb je zelf gemerkt dat 't niet altijd werkt, of heb je een referentie ?

(is geen kritiek, puur nieuwsgierigheid !)

Auk

 

[saldos]

Auk, ik heb het zelf ontdekt.
Ik heb namelijk heel wat mensen geholpen om het Yaha virus te verwijderen. Ik heb toen gemerkt dat het Yaha verwijder tool wel het Yaha virus verwijderd, maar toch niet altijd de command sleutel terug zet ondanks dat het yaha was verwijderd.
Het sircam virus verwijder tool zet de command sleutel altijd terug naar de waarde "%1" %. Je hoeft de sircam tool ook niet helemaal tot het eind te gebruiken. Dat is niet nodig. Je hoeft hem maar een paar seconde te runnen en dan wordt de waarde al gelijk veranderd naar "%1" %.

 

[Auk]

Geplaatst door saldos
Auk, ik heb het zelf ontdekt.
Ik heb toen gemerkt dat het Yaha verwijder tool wel het Yaha virus verwijderd, maar toch niet altijd de command sleutel terug zet

OK. Goed om te weten.

Auk