W32.Ronoper.Worm

[frankdeb]

hoi allemaal

Ik heb een probleempje met een virus wat ik er niet van mijn pc krijg weet iemand hoe ik het kan verwijderen

ik heb een paar keer gescand met symantec en dan vind hij dit virus: W32.Ronoper.Worm.
ik heb al geprobeerd de files te verwijderen maar komen net zo snel weer terug

bvd frank

 

[buffy]

Al in veilige modus gescand?

 

[frankdeb]

nee niet gedaan want ik heb een online scan gedaan dus ik weet niet of dat gaat lukken!

 

[JKoelman]

- Welk besturingssysteem heb je trouwens?

oh ja, dit staat er by symantec.
(een virus die je antivirus-programma's uitschakelt )

http://securityresponse.symantec.com/avcenter/venc/data/w32.ronoper.worm.html

maar goed in bovenstaande link staat wat je zou moeten doen. (en je zou 't eventueel kunnen uitprinten)

 

[buffy]

Geplaatst door frankdeb
nee niet gedaan want ik heb een online scan gedaan dus ik weet niet of dat gaat lukken!

Je hebt dus een online scan gedaan. Prima. Maar je hebt zelf toch wel een antivirusprogramma op je pc staan, mag ik hopen? Daar dus even mee scannen in veilige modus, dan wordt het vast wel verwijderd.

 

[frankdeb]

ik krijg hem niet in mijn veilige modus weg met anti virus.

en wat er bij symantic staat lukt ook niet want hij stat niet in de regedit!

frankie

 

[Jozo]

Start je pc eens opnieuw op en kijk dan nog eens in je register.

Removing Autostart Entries from the Registry

Removing autostart entries from the registry prevents the malware from executing during startup.

Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.

In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run

In the right panel, locate and delete the entry:
“system toolkit”=Windows\systools.exe

In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunServices

In the right panel, locate and delete the entry:
“system toolkit”=windows\systools.exe
Close Registry Editor.

NOTE: If you were not able to terminate the malware process from memory as described in the previous procedure, restart your system. [/B]

BRON

 

[frankdeb]

het is gelukt om alles te verwijderen

ik heb het gedaan met www.antivirus.com

bedankt voor de reacties