ik kreeg dit van iemand uit mijn msn lijst

Linda zegt:
hey
Linda zegt:
its you!
Linda zegt:
http://www.photo-centrum.net/friends/pictures.php?email=raar_figuur@hotmail.com


ik dacht nou leuk in vol vertrouwen klik ik erop. dan download je iets en er gebeurt niets wel staan er in mijn taakbeheer opeens een proces biij dat heet project1

mijn contactpersoon van msn beweerde niets gestuurd te hebben

is dit een nieuw virus? kent iemand dit? en als het een virus is hoe kan ik het verwijderen? bij voorbaat dank

Het lijkt hier om een trojan of een virus te gaan:

http://vil.nai.com/vil/content/Print10358.htm

http://securityresponse.symantec.com/avcenter/venc/data/troj.polyglot.html

Voordat je verder gaat kun je beter eerst het bestand project1.exe scannen met http://virusscan.jotti.org/
[quote:bc9ca7e1ee]removal instructions

To remove this Trojan horse from your computer:

1. Click Start, and click Run.
2. Type sysedit and click OK.
3. Click the System.ini window.
4. Click Search, and click Find.
5. Type ntsvsrv.dll and then click Next. It should be at the end of the drivers= line.
6. Remove the Ntsvsrv.dll entry.
7. Restart Windows into MS-DOS mode. Restarting to MS-DOS mode ensures that Wsock32.dll is not loaded (Wsock32.dll is used for Internet connections).
8. Type cd \windows\system to change to the \Windows\System folder.
9. Type dir wsock32.dll to check the size of Wsock32.dll.
* If the size is 14848 bytes, the Trojan horse program has replaced it with Proclib16.dll. To restore the original Wsock32.dll, type
copy nlhvld.dll Wsock32.dll
and then press Enter.
10. Delete the following files from the \Windows\System folder:
* Proclib.exe
* Proclib.dll
* Proclib16.dll
* Ntsvsrv.dllL
* Nlhvld.dll[/quote:bc9ca7e1ee]vr.gr.smeenk