Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

probleem met virus w32.klezE@mm

Zeeuw
7 antwoorden
  • Ik heb het virus w32.klez.E@MM, ER WAREN 30 BESTANDEN GEIFECTEERD WAARVAN ER 28 MET NORTON ZIJN VERWIJDERD, ER BLIVEN ER 2 STAAN DIE IK NIET WEGKRIJG NL:
    WINKJBF.EXE
    NMain.exe
    de 1e zit in windows/system
    en de andere in Norton
    Ik kan ze niet verwijderen omdat ze deel uit maken van een opstartbestand? hoe krijg ik deze weg?

    BVD. GER
  • Over welk OS hebben we het? En heb je al een ander AV programma geprobeerd?
  • Probeer het eens met de Panda Quick Remove Super Cleaner.

    http://updates.pandasoftware.com/pq/gen/badtrans/pqremove.com
  • Misschien kan je iets met de verwijderings tool voor Klez.E
    (lees wel de readme):

    http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.E

    Dat wink**.exe is overigens het virus bestand (** is variabel).
    Nmain is waarschijnlijk geinfecteerd bij (een poging tot) het uitschakelen van Norton door het virus. NAV moet je mogelijk opnieuw installeren.


    [ Dit Bericht is bewerkt door: quasi3 op 2002-03-01 20:54 ]
  • [quote:eed9d4a0ce]
    Op 01-03-2002 15:34, schreef ger:
    Ik heb het virus w32.klez.E@MM, ER WAREN 30 BESTANDEN GEIFECTEERD WAARVAN ER 28 MET NORTON ZIJN VERWIJDERD, ER BLIVEN ER 2 STAAN DIE IK NIET WEGKRIJG NL:
    WINKJBF.EXE
    NMain.exe
    de 1e zit in windows/system
    en de andere in Norton
    Ik kan ze niet verwijderen omdat ze deel uit maken van een opstartbestand? hoe krijg ik deze weg?

    BVD. GER
    [/quote:eed9d4a0ce]
    Hallo Ger
    ik had een worm virus op mijn pc en de scaner kon alleen het bestand winkbi.exe welke in de windowssystem directory stond niet verwijderen omdat dit door windows in gebruik was. ik ben toen met dos opgestart en probeerde dit bestand te verwijderen.
    dit lukte niet omdat dos dit bestand niet kon zien.met de functie (in DOS opstarten)(attrib winkbi.exe )kon ik zien dat het een systeembestand was waardoor het niet verwijderd kon worden .met de opdracht (attrib -s winkbi.exe) kon ik dit veranderen waardoor ik het virus kwijt ben.let wel ik werk met win 98 se ik weet niet of dit ook kan bij win me of xp?
    dus kijk eerst in dos welke kenmerken het bestand heeft (attrib WINKJBF.EXE )dit in de directory waar het bestand moet staan in jou geval dus windowssystemals het h = hidden
    of s = system bestanskenmerken heeft kun je die weghalen door de opdracht
    attrib -h WINKJBF.EXE
    en de opdracht
    attrib -s WINKJBF.EXE
    nu is het bestan geen hidden en system bestand meer en kun je het met de dos opdracht
    del WINKJBF.EXE
    weghalen.
    nu windows opnieuw opstarten en kijk ook even naar je opstart bestanden in msconfig.exe
    kies start uitvoeren type in msconfig
    kijk bij het tabblad opstarten en daar zal het bestand WINKJBF.EXE wel staan met een vinkje ervoor haal dit vinkje weg en ik denk dat je dan van je virus af bent.
    ls wees niet meer zo stom om net als ik de bijlage van onbekende hufters die jou een mail hebben gestuurt te openen. gelijk verwijderen die troep.

  • Het is gelukt bedankt allen.

    Ger
  • Het is gelukt bedankt allen.

    Ger

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.