Snel hulp gevraagt !!! w.32.gobot.a

[rhcp]

Hallo,
Ik heb sinds net een virus op me computer.
Hij heet w.32.gobot.
Ik vind hier over geen informatie op google.
Ik heb het bestand readme.exe in veiligemodus verwijdert.
Is het virus nu helemaal weg?


Pim

 

[Terrarabo]

Ten eerste, hoe bedoel je ik vind geen info op Google??????

http://www.google.nl/search?sourcei...F-8&rls=GGLC,GGLC:1970-01,GGLC:nl&q=W32.Gobot


Ten tweede, heb je geen viruscanner? Laat deze dan een volledige scan doen en je zult snel weten of hij er nog wel of niet op staat!!

 

[Guus abc †]

Geplaatst door rhcp
Hij heet w.32.gobot.
Ik vind hier over geen informatie op google.

Er staat een punt teveel. Klik.

Guus.

 

[rhcp]

ja oke ik nu meer gevonden.
ik moest dit in het register verwijderen :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

maar dit staat er in

 

[Terrarabo]

Heb je het eerste al gedaan? Dus in veilige modus gescand zoals symantec zegt? Dan heb je inderdaad kans dat er ook niks meer in je register staat en dan ben je er dus vanaf.....
Ik zie in ieder geval niet iets wat naar deze worm verwijst...

 

[rhcp]

ja precies daarom wilde ik het ook niet verwijderen.
Ik heb in veiligemodus net ook een volledige scan gedaan.
Hij vond niets.
Ik denk dat het helemaal verwijderd is.
Maar op die site van norton staat dat je die hele map ''run'' moet verwijderden.
Ik durf het nu dus niet te verwijderen.
Wat is jullie advies?


Pim

 

[rhcp]

Ik heb nu ook een backup gemaakt van het register.
Maar als ik deze map verwijder kan het dan zo zijn dat de pc niet meer opstart?

Pim

 

[Terrarabo]

Nee, er staat niet dat je de hele map RUN moet verwijderen. Er staat dat je items in die map die verwijzen naar de worm moet verwijderen.....

 

[rhcp]

Ow oke bedankt!

 

[Terrarabo]

Maar geod dat je hem niet leeg heb gemaakt want dan had je echt een probleem gehad!!