netsky.Q virus

[weinberg5]

hoi mensen,
ik heb een probleem met m'n pc. Er is een virus op gekomen nl. NETSKY.Q
Kan mij iemand in het nederlands vertellen wat ik moet doen? Er zijn wel sites die het uitleggen maar dat is allemaal in het engels en daar kan ik geen wijs uit.
Wat moet je in het register verwijderen?
Als ik systeem herstel uitschakel en 'm opstart in de veilige modus en dan mijn pc wil scannen met m'n avg (gratis) virusscanner dan wil ie niet. Mijn best.syst. = Win XP pro.
Is er geen scanner online die die worm er zo afgooit?

Ik hoop van harte dat iemand mij kan helpen want mijn kinderen gebruiken 'm voor school.

alvast bedankt

groetjes Mario

 

[m@rio]

nl uitleg

 

[KurtVanHulle]

Je kunt een Removal Tool voor Netsky vinden op http://securityresponse.symantec.co...moval.tool.html of rechtstreeks downloaden .
Als je werkt met ME of XP, niet vergeten Systeemherstel af te zetten.

Good luck.

 

[weinberg5]

ziet wel virus maar doet verders niks

hoi,
als ik de symantyc netsky fixtool laat draaien ziet ie wel de worm maar doet er verders niks mee. Hij verwijderd 'm nie! Op 't eind van de scan zegt ie ineens dat ie niks gevonden heeft. raar
Wat moet ik in het register verwijderen?

groetjes Van Mario

 

[weinberg5]

of format?

hoi'
als ik nu de hd formateer gaat de netsky virus er dan ook af?
en hoe formateer je de hd?
Ik heb xp pro.

ik hoop dat je antwoord hebt.

groetjes mario

 

[m@rio]

Als je formatteerd ben je zeker het virus kwijt maar is wel een drastische oplossing.

Om te beginnen... hoe weet je zo zeker dat je het virus hebt?

Heb je al in windows en register gekeken of er daadwerkelijk besmette bestandjes staan?

 

[KurtVanHulle]

Sluit pc af en start na een halve minuut opnieuw op in Veilige Modus.

Uitvoeren: regedit

zoek naar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

klik links op "Sysmonxp"="[locatie bestand]\SysMonXP.exe" en verwijder.

Sluit pc af en start opnieuw op na een halve minuut.
Doe een virusscan en installeer antivirus eventueel opnieuw.
Draai desnoods de fixtool nog es

 

[weinberg5]

staat geen sysmonxp

hoi,
ik had de pc in veilige modus gestart maar er staat geen sysmonxp aan de linker kant in het register.
Hoe kan dat?
Of is dat normaal?
De virus bevind zich hierin nl. "c:\documents and settings\mario\localsettings\temporary internetfiles\gjarir23\details.doc .pif" Gescand door een avg scanner.

Toen ik 'm in de veilige modus opstartte vroeg ie welke gebruiker ik moest kiezen, mario of administrator.
Ik had gewoon mario gepakt. Maakt dat wat uit of nie?

Alvast bedankt beste mensen!!!!!!!!!!!!!!1

groetjes Mario

 

[m@rio]

Leeg je tijdelijke internetfiles eens en scan daarna nog eens

 

[weinberg5]

nog niet

Hoi,
ik heb de tijdelijke files verwijderd maar nog niet. De netsky-q blijft er gewoon op staan. Heb ook de tijdelijke files verwijderd in de localsettings temporary files maar dat mocht niet baten.
Ga nu de avg scanner opnieuw installeren in de hoop dat ie nu wel de virus verwijderd.

alvast bedankt!

groetjes Mario

 

[weinberg5]

nee dus

hoi,
netsky blijft erop staan. heb ik nog meer mogelijkheden?
Ik word er moedeloos van. Op het moment weet ik het niet meer.
Ik hoop dat jullie nog opties hebben.
mijn dank is groot!

groetjes Mario

 

[KurtVanHulle]

Voor je de fixtool hebt gebruikt, heb je toch systeemherstel uitgezet?

 

[weinberg5]

ja

ja systeem herstel was al uitgezet.

 

[weinberg5]

probleem = opgelost

Update je virusscanner.

Download onderstaande verwijdertool:
http://www.virushelpdesk.com/download/fxnetsky.exe

Schakel systeem herstel uit als volgt:

1 Klik op start (deze stap kun je overslaan als je 'deze computer' op je bureaublad hebt staan)
2 Klik met de rechter muisknop op 'mijn/deze computer' en klik vervolgens op eigenschappen.
3 Klik op het tabblad system restore of systeem herstellen.
4 Zet een vinkje bij systeem herstellen uitschakelen of turn off system restore (on all drives).
5 Klik op toepassen en ok en start de pc opnieuw op als dat gevraagd wordt.

Verbreek de internet verbinding !
Start windows in de veilige modus (tijdens opstarten F8 gebruiken).
Hoe start ik mijn pc in de veilige modus ? http://www.virushelp.nl/veilige_modus.htm
Laat nu de verwijdertool en je virusscanner een controle uitvoeren en alle besmette bestanden verwijderen.

In het windows register dient het volgende aangepast/gecontroleerd te worden:
Klik Start --> Uitvoeren en type: regedit en klik op OK

Ga aan de linkerkant naar de key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Aan de rechterkant verwijder je de waarde: (indien aanwezig)

"Norton Antivirus AV"="%Windir%\FVProtect.exe"

Sluit de editor.
Herstart Windows.
Nogmaals een viruscontrole laten uitvoeren.
Systeemherstel nu weer activeren.

 

[weinberg5]

bedankt allemaal

Ik wil jullie allemaal bedanken voor de opties die jullie me aangedragen hebben.
Ga zo door jongens en meisjes natuurlijk!

tot de volgende keer

doeiii

mario