Scholieren.com forum

Scholieren.com forum (https://forum.scholieren.com/index.php)
-   Software & Hardware (https://forum.scholieren.com/forumdisplay.php?f=20)
-   -   [Virus] downloader.trojan (https://forum.scholieren.com/showthread.php?t=1082613)

Ingetjuhh 24-01-2005 06:50

downloader.trojan
 
Hallo, ik heb northon (als virusscanner)
maar als ik die alles laat scanner krijg ik er geen beeld van :o
ik bedoel ik krijg om de paar seconde een melding
via northon..
als waarschuwing..

virus: downloader.trojan
en dan staat waar hij staat (temp... dus internetfiles)
hoe krijg ik hem weg?
het is gruwelijk irritant :o

alvast bedankt :o

Liefs Inge :)

freyk 24-01-2005 08:02

Citaat:

Ingetjuhh schreef op 24-01-2005 @ 07:50 :
virus: downloader.trojan
en dan staat waar hij staat (temp... dus internetfiles)

Zeker weten datie daar staat, is het niet je temporary files?

Citaat:

Ingetjuhh schreef op 24-01-2005 @ 07:50 :
hoe krijg ik hem weg?
Als het goed is, geeft norton aan dat je hem kan verwijderen, dat doe je dan gewoon.
Maar vertel ons liever hoe het bestandje heet en waar hij precies staat (bijvoorbeeld c:\windows\temp\)

Sweetsurrender 24-01-2005 09:18

Zie dit topic, zelfde probleem.

Ingetjuhh 24-01-2005 15:15

Citaat:

freyk schreef op 24-01-2005 @ 09:02 :
Zeker weten datie daar staat, is het niet je temporary files?


Als het goed is, geeft norton aan dat je hem kan verwijderen, dat doe je dan gewoon.
Maar vertel ons liever hoe het bestandje heet en waar hij precies staat (bijvoorbeeld c:\windows\temp\)


c:\docume~1\admin~1\locals~1\temp\wapqYS.exe..

WAT NUUUUUUUUUUU :confused:

freyk 24-01-2005 17:53

Citaat:

Ingetjuhh schreef op 24-01-2005 @ 16:15 :
WAT NUUUUUUUUUUU :confused:
:nono: Rustig aan.
Dit forum is geen onzin of de kantine.

Citaat:

Ingetjuhh schreef op 24-01-2005 @ 16:15 :
c:\docume~1\admin~1\locals~1\temp\wapqYS.exe..
Doe het volgende:
  1. Klik op "deze computer" -> extra -> mapopties -> tabblad weergave en zet een vinkje bij "verborgen mappen en bestanden weergeven" en klik op ok.
  2. Klik nu op start -> uitvoeren en typ daarin: cmd
    En druk dan op ok.
  3. Typ het volgende in het verschenen zwarte scherm:
    Code:

    regsvr32 /u c:\documents and settings\administrator\local settings\temp\wapqYS.exe
    en druk dan op de enter-toets en wacht eventjes op een berichtje dat het bestandje uit het register is gegooid.
  4. Klik nu op c-schijf -> mapje documents & settings -> mapje administrator -> mapje local settings -> mapje temp en verwijder daar wapqYS
.

Ingetjuhh 24-01-2005 18:38

goed ik snap het
maar hij doet t niet
waarmoeten wel en waar geen spaties?

Ingetjuhh 24-01-2005 18:43

helpt t ook norton weg en mcafee ?
sommigen zeggen dat mcafee wel helpt

freyk 24-01-2005 18:49

Citaat:

Ingetjuhh schreef op 24-01-2005 @ 19:43 :
helpt t ook norton weg en mcafee ?
sommigen zeggen dat mcafee wel helpt

Sommige mensen zeggen dat trend micro (of ieder andere virusscanner) wel helpt
Gewoon ff handmatig de boel verwijderen, dan een virusscanner kan je zeer belemmeren in je werk.

Ingetjuhh 24-01-2005 18:51

Citaat:

freyk schreef op 24-01-2005 @ 19:49 :
Sommige mensen zeggen dat trend micro wel helpt... :rolleyes:
Gewoon ff handmatig de boel verwijderen, dan een virusscanner kan je zeer belemmeren in je werk.

mara hij doet t niet.. spaties kloppen niet ofzo?

freyk 24-01-2005 18:54

Citaat:

Ingetjuhh schreef op 24-01-2005 @ 19:51 :
mara hij doet t niet.. spaties kloppen niet ofzo?
Het kan kloppen dat hij het niet doet, deze commando was speciaal voor windows xp geschreven.

Ingetjuhh 24-01-2005 19:23

Citaat:

freyk schreef op 24-01-2005 @ 19:54 :
Het kan kloppen dat hij het niet doet, deze commando was speciaal voor windows xp geschreven.
dankjewel
en ik heb er nog meer dan kan ik die ook daarmee verwijderen?
en dan loopt niet de pc ineens naar de klote? :o

Ingetjuhh 24-01-2005 19:25

Citaat:

freyk schreef op 24-01-2005 @ 19:54 :
Het kan kloppen dat hij het niet doet, deze commando was speciaal voor windows xp geschreven.
ik heb ehms
2000

ILUsion 24-01-2005 19:27

Citaat:

freyk schreef op 24-01-2005 @ 18:53 :
:nono: Rustig aan.
Dit forum is geen onzin of de kantine.


Doe het volgende:
  1. Klik op "deze computer" -> extra -> mapopties -> tabblad weergave en zet een vinkje bij "verborgen mappen en bestanden weergeven" en klik op ok.
  2. Klik nu op start -> uitvoeren en typ daarin: cmd
    En druk dan op ok.
  3. Typ het volgende in het verschenen zwarte scherm:
    Code:

    regsvr32 /u c:\documents and settings\administrator\local settings\temp\wapqYS.exe
    en druk dan op de enter-toets en wacht eventjes op een berichtje dat het bestandje uit het register is gegooid.
  4. Klik nu op c-schijf -> mapje documents & settings -> mapje administrator -> mapje local settings -> mapje temp en verwijder daar wapqYS
.

Vergeet niet dat er spaties in die locatie staan, dus moet je er aanhalingstekens rondzetten:
Code:

regsvr32 /u "c:\documents and settings\administrator\local settings\temp\wapqYS.exe"
ofwel moet je gewoon de locatie in korte notatie gebruiken, want die bevat natuurlijk geen spaties :)
Code:

regsvr32 /u c:\docume~1\admin~1\locals~1\temp\wapqYS.exe
Even een wat aangepaste uitleg die volgens mij even simpel werkt:

1. Start > Uitvoeren "cmd" ingeven en enter drukken
2. volgende commando's ingeven (met tussen elke lijn ( regsvr32 ... " , del ... " en ext zijn elk een lijn) een enter om uit te voeren ).
Code:

regsvr32 /u "c:\documents and settings\administrator\local settings\temp\wapqYS.exe"
del "c:\documents and settings\administrator\local settings\temp\wapqYS.exe"
exit

Misschien wil je wat commentaar erbij: dit is net hetzelfde als wat freyk aanbeveelt, maar misschien wat minder gezoek in je mapjes en je moet ook niet speciaal in de Windows-instellingen zoeken achter die verborgen bestanden enzo. Het eerste commando zorgt er gewoon voor dat Windows het programma vrijgeeft zodat je het kunt verwijderen, het tweede verwijdert het bestand en het derde sluit het zwarte venstertje af :)

Als je nog 98/Me ofzo hebt, moet je in plaats van "cmd" gewoon "command" ingeven; maar ik ben ook niet zeker of regsvr in 9x aanwezig is of niet. Ik hoop dat je nu uit de brand bent, als het lukt: een groot bedankje aan freyk he :)

Ingetjuhh 24-01-2005 19:37

ik hoop het :o ik zal straks me broertje vragen want ik snap er weinig van :p

ik zit nooit in de instellinge

Jochem12 25-01-2005 18:35

het werkt bij mij niet, en ik heb XP

freyk 25-01-2005 19:00

Citaat:

Jochem12 schreef op 25-01-2005 @ 19:35 :
het werkt bij mij niet, en ik heb XP
Hij kan ook niet kloppen bij jou, want iedere virus heeft een andere behandeling nodig.

Ik raad beide om ff hier een hijackthis log te plaatsen.
Voor meer info zie [centraal] spyware & adware (3)


Alle tijden zijn GMT +1. Het is nu 13:15.

Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.