Trojan.ByteVerify

[Harma]

Hoi,
Mijn vriendin kreeg vanavond een melding van Norton AV 2002 en wel onderstaande:
Het gecomprimeerde bestand VerifierBug.class in C:WINDOWS\Temporary Internet Files\Content.IE5\ZRDVBD4W\archive [1]jar is geinfecteerd met virus Trojan.ByteVerify.
Het bestand is in quarantaine geplaatst.

Het is inmiddels verwijderd en ook de map temp is leeg, maar wat is dit voor iets en wat doet het evt.
Kan er zelf nl. niets over vinden.

 

[vaat]

http://www.symantec.com/avcenter/venc/data/trojan.byteverify.html

 

[Harma]

Hey bedankt vaat voor je snelle reactie, maar zoals vele misschien al weten is mijn engels bar en boos.
Met andere woorden ik kan dus geen engels lezen, heb je misschien ook nog iets in het nederlands ???

 

[crash]

Harma, ik kan helaas ff geen Nederlandse uitleg vinden,
Maar als ik het zo zie ga eens naar;
Deze computer> je C schijf>documents en settings>
(Zorg dat je verborgen mappen aan staan!!!)>Administrator>Local settings>.
Leeg hier de mappen "temp" en "temporary internet files" laat de mappen zelf staan.

Voor verborgen mappen weergeven;
In Deze computer;
Extra>mapopties>weergave>een vinkje neerzetten bij "verborgen bestanden en mappen weergeven".

Scan daarna eens online op virussen bij;
www.housecall.nl(klik)
Let op dit kan lang duren!!!

 

[Harma]

Hoi crash,
Zoals ik al geschreven had is het niet op mijn computer te doen maar op die van mijn vriendin.
Ik ga er morgen weer naar toe en zal alles nog even doen zoals je geschreven hebt.
Hoop dat ze er dan helemaal vanaf is.
Alvast bedankt zover, namens mijzelf en vriendin

 

[crash]

Oke laat ff weten of het gelukt is.
Denk er wel om als daar een internetverbinding via de telefoon is,
dat het online scannnen op virussen erg lang kan duren.
Suc6

 

[Harma]

Hey crash,
Natuurlijk laat ik morgen even iets weten.
De internetverbinding is via chello kabel dus dat is geen probleem.

 

[crash]

Geplaatst door Harma
Hey crash,
Natuurlijk laat ik morgen even iets weten.
De internetverbinding is via chello kabel dus dat is geen probleem.

Mooi zo.:thumb:

 

[vaat]

even tijdelijk systeemherstel uitzetten. Dus voordat je gaat scannen en daarna weer aanzetten.

uitzetten:
1. klik met de rechtermuisknop op Deze computer en klik op eigenschappen.
2. klik op het tabblad Systeemherstel.
3. zet een vinkje bij systeemherstel uitschakelen of bij systeemherstel voor alle schijven uitschakelen.
4. klik op toepassen.
5. klik op OK.

aanzetten:
1. klik met de rechtermuisknop op Deze computer en klik op eigenschappen.
2. klik op het tabblad Systeemherstel.
3. verwijder het vinkje bij systeemherstel uitschakelen of bij systeemherstel voor alle schijven uitschakelen.
4. klik op toepassen.
5. klik op OK.

 

[Harma]

Hallo vaat,
Voor zover ik nu heb kunnen nagaan is het probleem opgelost.
Gescant met NAV en Housecall en niks meer gevonden.
Ze kreeg de melding van NAV als ze op onderstaande site wilde gaan.
http://timstewartva.com/fishing-techniques.html

NAV geeft een virusmelding als je naar deze site gaat !!!

 

[vaat]

krijg hem ook, je kan in je hosts file (zonder extensie) even de volgende regel zetten:

127.0.0.1 timstewartva.com

in xp zit die in c:\windows\system32\drivers\etc

dan blokkeer je de site en heb je er geen last meer van

 

[Harma]

Hoi.
Oke, alles is nu weer opgelost en clean.
Bedankt