virusTROJ_WINTRIM.A

[grote beer]

een vriendin van mij heef het TROJ_WINTRIM.A virus,dit is naar boven gekomen door www.housecal.nl.
Helaas norton heeft hem niet herkend terwijl die wel geupdate is.
Hoe kan ze die het beste verwijderen en als het kan in het nederland want daar kom ze dan wel uit?

groeten Dirk

 

[Bennie]

Housecall heeft 'em wel herkend maar kan 'em niet verwijderen? Welke Windows?

Groetjes,
Bennie

 

[grote beer]

windows xp ,en nee houscal kon hem niet verwijderen.

 

[Bennie]

Start op in veilige modus:

Haal de volgende map weg:

c:\windows\wintrim\

Haal het volgende bestand weg:
c:\windows\wintrim.exe

Typ regedit in start\uitvoeren:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Wintrim = c:\windows\wintrim\wintrim.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Wintrim = c:\windows\wintrim\wintrim.exe

Verwijder in het rechter scherm:
Wintrim = c:\windows\wintrim\wintrim.exe in beide sleutels.

Groetjes,
Bennie

 

[grote beer]

Bedankt Bennie voor het reageren ,ik heb je antwoord doorgestuurd en hoop dat ze er wat aan hebben.

Dirk

 

[saldos]

grote beer,

Kun je hem ook nog even vragen of hij het virus eerst naar Symantec kan sturen voor hij het verwijderd?

Zie hier hoe:

http://service1.symantec.com/SUPPORT/nav.nsf/docid/2000031615501306


http://service1.symantec.com/suppor...f7d5dafe52b7553688256a220030718e?OpenDocument

Hier heb je wat meer informatie over jouw trojan:

http://www.f-secure.com/v-descs/wintrim.shtml

 

[grote beer]

dit bericht stuur ik ook door en hoop dat ze er wat mee kan ,al weet ik niet wanneer want ze gaat met vakantie.

Dirk

 

[grote beer]

Denk dat deze vraag is opgelost,want volgens haar heeft housecall hem een week later verwijderd?

Dirk

 

[grote beer]

hij is helaas niet weg,zie de bijlge.
Waar is die te vinden?

Dirk

 

[grote beer]

nog eens proberen dan.
lukt niet ,volgens housecall staat die in de map:
e c:\ system volume information\ restore 218e7688

 

[saldos]

Maak je maar geen zorgen. Je bent niet besmet als je in de restore directory een virus heb.
Ook als je niets doet, verdwijnd het virus vanzelf.

Reden dan je virus scanner de rerstore files niet scand is omdat een virus scanner niets kan veranderen aan de restore mappen omdat deze door windows beschermd wordt.
Alleen online scans scannen de restore mappen.
Voor meer informatie daarover zie:

http://service1.symantec.com/SUPPOR...365d4251002f832085256b4300675d39?OpenDocument

Om er sneller vanaf te komen, moet je de system restore uitzetten. Dan worden alle restore mappen geleegd.

Zie hier hoe je de restore functie uitzet (in het nederlands):
in ME:

Ga naar Configuratiescherm/systeem/prestaties/bestandsysteem, en klik dan op het tabblad 'probleemoplossing'.

Vink 'de Optie System Restore uitschakelen' aan, klik op toepassen, en OK.


In XP:

Klik op Start/Instellingen/Configuratiescherm en klik dubbel op het pictogram Systeem.

Op het tabblad Prestaties klik je op de knop Bestandssysteem, die zich onder Geavanceerde instellingen bevindt.
Vervolgens selecteer je het tabblad Probleemoplossing en zet een vinkje naast de optie 'Systeem herstellen uitschakelen'.

Klik op OK en Sluiten om de wijzigingen op te slaan, en start nu opnieuw op.

Daarna kun je restore weer aanzetten en zou het weg moeten zijn.