Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Virus??

None
15 antwoorden
  • Ik heb een probleem met een of ander virus?
    Mijn vrouw had een mail geopend met waarschijnlijk een virus bestand in.
    Nu werkt Norton Antivirus niet meer. Online scannen zegt dat computer virusvrij is! Als ik de computer opstart, dan geeft Norton aan dat er drei maisl verzonden worden. Daarna stopt Norton Antivirus. Op het bureaublad verschijnt een tekst bestand genaamd aYerhs.txt. Tekst :r0xx pReSaNt$ W32.@YerH$.B (all r1ght$ re$erv3d.. ;) )
    w3 aRe tHe gRe@t 1nD1aN$..
    ——————————————————

    m@iN mIssIoN iS t0 sPreAd tHe nAmE @YerH$
    s00 mUch t0 c0me..
    iNclUdEd DDoS c0mp0neNtS c@usE oF sHiT p@kI l@meRs

    eXp3ct th3 uNeXp3ctEd

    dEdic@t3d t0 : mY b3$t fRi3nD
    ============================================================

    >> qph@hackermail.com

    Ik kan voor de rest niets vinden. Alleen werkt e-mail nu niet meer. en krijg ik elke keer een ander startpagina.
    Komt dit iemand bekent voor? :evil:
  • heb je al geprobeert om in ms-dos modus je pc te scanne
  • Met welk programma kan dat?
  • Da's het w32.yaha.K@mm virus:
    http://www.symantec.com/avcenter/venc/data/w32.yaha.k@mm.html
    Daar staan ook removal instructions.
  • Het is het Yaha.K virus. Hier lees je er meer over:
    http://www.symantec.com/avcenter/venc/data/w32.yaha.k@mm.html

    Het artikel bevat uitgebreide verwijderinstructies.
  • Tsss, tegelijk met dezelfde link. Maar ik heb meer berichten :)
  • Ok bedankt. Ik snap alleen niet waarom http://housecall.antivirus.com/housecall niet het virus herkende! Ik ben nu ondertussen mijn computer aan het laten scannen bij Symantec. Deze heeft ondertussen al 3 besmette bestanden gevonden.
    Dit gaat hopelijk wel goedkomen. :D
  • Toch lukt het niet helemaal? Ik heb in het register de drie dingen gedaan die ik moest doen. Bij \exefile\shell\open\command
    avloader.exe "%1" %* aangepast. Dit zorgt ervoor dat *.exe files geopend kunnen worden(toch).
    De andere twee:
    a) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    "WinServices"= C:\[locatie bestand]\WinServices.exe

    b) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
    "WinServices" = C:\[locatie bestand]\WinServices.exe

    Heb ik ook verwijderd. Maar nog steeds als ik Norton Antivirus opnieuw installeer verdwijnt het scherm weer na een seconde en regedit kan ik ook weer niet meer opstarten?
    Een scan met een online virusscanner wijst op een schone pc uit. :evil: :x
  • Iemand nog sugesties! Ben nog steeds niet verlost van het virus. :evil:
  • Het heeft te maken met het volgende denk ik. In het register moet onder Hkey-local_machine\software\classes\exefile\shell\open\command de volgende regel veranderd worden:
    "C:\WINDOWS\SYSTEM
    av32_loader.exe""%1"%*
    Dat is wat het virus er van maakt.
    Volgens de removal instructies moet ik dat vervangen door: "%1" %*
    Maar als ik dat doe dan kan ik geeneen programma dat start met de extensie .exe meer openen. Wat moet ik daar nog meer laten staan of veranderen? Ik ben niet zo thuis in dat register. :o
  • http://www.virusall.com/downregistry.html

    Je hebt nodig "program.reg".
  • Bedankt Brigitte W. :wink: Maar helaas, het lukt niet! Als ik dat in mijn register plaats dan kan ik weer geen .exe files openen. Ik draai op Windows XP Home edition. Als je die zelf hebt, zou je dan voor mijn kunnen kijken welke code je zelf daar hebt staan. Misschien dat die dan wel werkt. :lol:
    Ik snap nu wel dat door het "nav32_loader.exe" het gerotzooi op mijn pc door blijft gaan. :(
  • Je zou anders deze removal tool kunnen proberen: http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.removal.tool.html

    Hoewel die eigenlijk voor het W32.Yaha.E@mm en het W32.Yaha.F@mm virus zijn. Ik weet niet of en in hoeverre het W32.Yaha.K@mm virus (wat jij hebt) verschilt van die twee.
  • Ik heb 2000 en bij mij staat gewoon de juiste aanduiding ("%1"%*)

    Als het verwijderproggie niet werkt (en ik denk haast dat dat het geval zal zijn), kun je het beste de boel formatteren. Nog meer tijd erin stoppen is zinloos.
  • Nog ff voor de stand van zaken.
    Ondertussen probleem opgelost. Gelukkig zonder Format. :D
    Ik wist niet dat de regel "C:\windows\system ook door het virus was toegevoegd. Nadat ik dat verwijderd had en de juiste code had neergezet, deed alles het weer. Norton geinstalleerd update bestand opgehaald en geinstalleerd en de computer laten scannen. Virussen verwijderd. Post opgehaald ook virussen verwijderd en alles is weer pico bello. :wink:

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.