Troj-delf.fb

[coenwelsum]

beste helpmijers,


ik heb gescand met housecall en ik kreeg deze virusmelding

Bestand: C:Windows\SYSTEM\GAME.E...

Virus: TROJ-DELF.FB

Virusactie: KAN NIET BENADEREN


ik heb op symantec en virusalert gezoch naar dit virus maar ze vinden niks

wie weet hoe ik deze verwijder

mvg. coen

 

[saldos]

coenwelsum,

Start op in de veilige modus door op F8 te tikken bij het opstarten van de pc.

Zodra je in de veilige modus bent, dan ga je naar C:Windows\SYSTEM en dan verwijder je GAME.E... handmatig.
Leeg je prullenbak daarna.
Ga dan naar start-uitvoeren-type regedit-ok

En ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Kijk aan de rechterkant en zoek GAME.E... en verwijder het (het kan zijn dat deze er niet in staat).

Restart de pc daarna in normale mode.

 

[Pieter Arntz]

@ Saldos,

Zou dit bestand Game.exe kunnen zijn?
Het broertje van SWPortal dat ze eerst niet aan de definities toe wilden voegen.

In dat geval kun je ook Spybot S&D gebruiken: http://security.kolla.de/
Wel updaten voor je scant en als je een melding krijgt dat je opnieuw op moet starten om de rest te verwijderen, daar niet te lang mee wachten.

Groetjes,

Pieter

 

[saldos]

Geplaatst door Pieter Arntz
@ Saldos,

Zou dit bestand Game.exe kunnen zijn?
Het broertje van SWPortal dat ze eerst niet aan de

Het wel zou kunnen Pieter, maar ik denk het niet. Want volgens mij zijn er wel virus definities ertegen. Zie hier:

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.delf.b.html

http://securityresponse.symantec.com/avcenter/venc/dyn/37230.html

 

[coenwelsum]

thnx het opgelost

thnx to saldos!!!!!!

mvg. coen

 

[coenwelsum]

he ik heb weer een virus te pakken


bij het opstarten krijg ik de foutmeldingne

kan bureau.exe niet vinden

en nog paar vaage dingen die die niet kan vinden

na 50 keer op ok te klikken
start ie gewoon door

 

[saldos]

Geplaatst door coenwelsum
thnx het opgelost

thnx to saldos!!!!!!

mvg. coen

Graag gedaan

 

[saldos]

Geplaatst door coenwelsum
he ik heb weer een virus te pakken


bij het opstarten krijg ik de foutmeldingne

kan bureau.exe niet vinden

en nog paar vaage dingen die die niet kan vinden

na 50 keer op ok te klikken
start ie gewoon door

huh nog een virus?

Ok start op in de veilige modus:

Ga dan naar start-uitvoeren-type regedit-ok

En ga naar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Kijk aan de rechterkant en zoek bureau.exe en die andere bestanden verwijder ze.

Restart de pc daarna in normale mode.

 

[hans 42]

ook ok was besmet

hoi

Ook ik was besmet met het virus 5 x

in de volgende mappen

c:/windows\game.exe
c:\windows\sytem32\game e....
c:\systeem volume information\_.....
c:\systeem volume information\_.....
c:\systeem volume information\_.....

4 moest ik verwijderen het kon herstellen ging niet

en 1 de c:\windos\system32\game e......
kon ik niet verwijderen op die manier zoals jullie beschreven ging niet

maar bij toeval weet niet of het altijd helpt heb ik hem wegekregen met een easy cleaner programma wat register en onodige bestanden opsvhoont weggekregen

het programma kun je downloaden bij www.toniarts.com

Is triuwen toch een leuk programma om je schijf schoon te houden en is free te downloaden

hoop dat ik hier iemand mee geholpen heb

groetjes Hans

 

[saldos]

hans 42,
Het gaat alleen om deze:

c:/windows\game.exe
c:\windows\sytem32\game e....

Deze moet je alle 2 in de veilige modus verwijderen en dat in de run sleutel in de resgitry daarna verwijderen.

Wat betreft deze:

c:\systeem volume information\_.....
c:\systeem volume information\_.....
c:\systeem volume information\_.....

Deze zijn in de restore of systemvolume mappen gevonden


Housecall scand namelijk de restore mappen wel, maar Norton of andere virus scanners scand de restore mappen niet.

Zodra je de restore functie uitschakeld dan zou je die melding niet moeten krijgen van housecall omdat alle restore mappen geleegd worden.
Als een virus/trojan in de restore mappen aanwezig is, dan ben je niet besmet, dus je hoeft je geen zorgen te maken. Het virus verdwijnd vanzelf uit die mappen zelfs ook als je niets doet.
De reden dat een virus scanner een virus niet kan verwijderen/schonen uit de restore mappen is omdat de resore mappen beveiligd worden door Windows.
Een virus scanner dat op je pc zit hoort dan ook niet je de restore mappen te scannen. Die moeten dus bij de uitzonderingen staan van je virus scanner.

Zie hier hoe je de restore functie uitzet (in het nederlands):
in ME:

Ga naar Configuratiescherm/systeem/prestaties/bestandsysteem, en klik dan op het tabblad 'probleemoplossing'.

Vink 'de Optie System Restore uitschakelen' aan, klik op toepassen, en OK.


In XP:

Klik op Start/Instellingen/Configuratiescherm en klik dubbel op het pictogram Systeem.

Op het tabblad Prestaties klik je op de knop Bestandssysteem, die zich onder Geavanceerde instellingen bevindt.
Vervolgens selecteer je het tabblad Probleemoplossing en zet een vinkje naast de optie 'Systeem herstellen uitschakelen'.

Klik op OK en Sluiten om de wijzigingen op te slaan, en start nu opnieuw op.

Daarna kun je restore weer aanzetten en zou het weg moeten zijn.

Mocht het niet in de restore mappen zitten, dan is er iets aan de hand met jouw Norton antivirus en dat betekend dat je Norton moet verwijderen en opnieuw moet installeren.

Voor meer info, lees:

http://service1.symantec.com/SUPPOR...5766df37140aed3b8825696500726d13?OpenDocument

En wat betreft de easy cleaner: die kan geen virussen verwijderen.