Virus niet weg te krijgen

[tinus57]

Hallo

Een kennis van me kreeg vanmorgen met het opstarten van zijn compie een virusmelding van norton.
We hebben geprobeert dit verwijderen, maar lukt tot op heden niet. Het virus zit in een bestandje dat door windows gebruikt wordt. Het daar verwijderen gaat ook niet. Wie weet waar dit bestandje voor dient.
P.S. we hebben compie ook gescand via www.housecall.nl.

Wie o wie kan ons helpen

Gr. Marr

 

[tinus57]

oeps foutje

hier screenshot

 

[sigma]

Probeer eens de optie systeem herstellen uit te zetten.
Start dan de computer opnieuw op.
Nu kun je de optie systeem herstellen weer aan zetten.
Waarschijnlijk is het dan weg.
Wel opnieuw scannen na dit uitgevoerd te hebben.

Mvg Sigma

 

[Pieter Arntz]

Download Spybot S&D van : http://www.majorgeeks.com/showfiles.php?cat=31
Update en scan en verwijder alle rode items.
Deze browserhijacktrojan (geinig scrabblewoord) kent hij ook. Het programma geeft vanzelf aan als je opnieuw op moet starten om hem helemaal weg te krijgen.

Groetjes,

Pieter

 

[sigma]

Was inderdaad wat te snel met antwoorden voordat ik het bijgevoegde virusalert in het tweede bericht zag.

Mvg Sigma

 

[tinus57]

Pieter, je bent een kanjer. Virus weg, compie schoon.

Hartstikke bedankt voor de goede en snelle hulp.

Gr Marr

 

[Pieter Arntz]

:thumb:

Graag gedaan,

Pieter

 

[saldos]

tinus57,
Er zijn nog 2 andere manieren om die te verwijderen.

Manier 1:

Start op in de veilige modus en doe een scan met Norton antivirus. Nu kan Norton hem zonder probleem verwijderen.
Je komt in de veilige modus door op de F8 knop te tikken bij het opstarten van de pc.

Manier 2:

Start op in de veilige modus.
Ga via de explorer naar de c schijf-windows-system32 en verwijder ms7531.exe handmatig. Leeg je prullenbak daarna.

Verdere informatie over je virus kun je hier vinden:

http://securityresponse.symantec.com/avcenter/venc/data/swporta.trojan.html

indien je echt besmet bent ook in de registry, dan verwijder je het zo:

Als het goed is dat zou hij er ongeveer 7 moeten vinden als je besmet was en als het goed is dat zitten ze in de C:\windows\system32 map

Verwijder ze allemaal in de veilige modus.

Ga daarna naar start-uitvoeren-en type regedit-ok

dan naar hkeylocal machine-software-microsoft-windows-current version-en klik een keer op run. Kijk aan de rechterkant en kijk of daar ms7531 staat.

Verwijder dat dan ook in de veilige modus.