Registreer FAQ Berichten van vandaag


Ga terug   Scholieren.com forum / Technologie / Software & Hardware
Reageren
 
Topictools Zoek in deze topic
Oud 28-08-2003, 17:13
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Weet iemand een alternatief voor Taakbeheer? Ik heb een virus dat Taskmgr.exe de hele tijd blijft afsluiten (wat origineel overigens... ). Ik zie geen andere manier om het virus weg te krijgen, heb ook al bij de omschrijving van het virus gekeken, die zou twee bestandjes maken, maar die zijn er niet...

overigens heb ik het over PE_KRIZ.4050.

/edit: "zie geen andere manier" betekent zoveel als "heb geen tijd om het hele register door te zoeken"

/edit 2: of zou het een idee zijn de pc te laten hibernaten, en bij het rebooten zn restore data weg te laten gooien?
(aangezien het virus zichzelf pas kan kopiëren zodra ik reboot...
uitleg: PE_KRIZ.4050 zou Kernel32.dll kopieren onder de naam Krized.tt6 en in Windows\Wininit.ini zetten dat Kernel32.dll moet worden vervangen door Krized.tt6 bij de volgende reboot... maar die bestandjes zijn er niet)

Laatst gewijzigd op 28-08-2003 om 17:19.
Met citaat reageren
Advertentie
Oud 28-08-2003, 17:25
Martin
Avatar van Martin
Martin is offline
Heb je eigenlijk wel een virusscanner?
Met citaat reageren
Oud 28-08-2003, 17:31
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Citaat:
Martin schreef op 28-08-2003 @ 18:25:
Heb je eigenlijk wel een virusscanner?
Nee... ff mezelf quoten uit een ander forum (*zoekt ff*)

Overigens wil ik geen virusscanner... heb er ooit wel 1 gehad, maar die doet het niet meer (failliet, geen updates meer dus) Net geleden heb ik er weer 1 geinstalleerd, maar die was zo vreselijk dat mn pc eerder 1 GHz leek dan de 2.6 die hij is, en mn internet niet sneller ging dan 12-13 kb/s vanwege zn internetscanner...
en dit heb ik al veel vaker gehad met virusscanners, vandaar mijn nieuwe motto "liever 5 virussen dan 1 virusscanner"

... Dit om stomme kreten als "dat is dom, ieder persoon met een beetje hersenen heeft een virusscanner" te voorkomen, maar hoe dan ook heb ik het virus nu al... daar ff niet op doorhameren duz svp want daar heb ik sowieso nix aan

/edit: overigens check ik mn pc zo nu en dan met Housecall..... (jah ik weet dat deze geen virussen voorkomt).
Die kon wel de geinfecteerde bestanden vinden, niet de installatieprocedure van het virus

Laatst gewijzigd op 28-08-2003 om 17:33.
Met citaat reageren
Oud 28-08-2003, 17:34
Martin
Avatar van Martin
Martin is offline
Citaat:
Sha'Quessir schreef op 28-08-2003 @ 18:31:
Nee... ff mezelf quoten uit een ander forum (*zoekt ff*)

Overigens wil ik geen virusscanner... heb er ooit wel 1 gehad, maar die doet het niet meer (failliet, geen updates meer dus) Net geleden heb ik er weer 1 geinstalleerd, maar die was zo vreselijk dat mn pc eerder 1 GHz leek dan de 2.6 die hij is, en mn internet niet sneller ging dan 12-13 kb/s vanwege zn internetscanner...
en dit heb ik al veel vaker gehad met virusscanners, vandaar mijn nieuwe motto "liever 5 virussen dan 1 virusscanner"

... Dit om stomme kreten als "dat is dom, ieder persoon met een beetje hersenen heeft een virusscanner" te voorkomen, maar hoe dan ook heb ik het virus nu al... daar ff niet op doorhameren duz svp want daar heb ik sowieso nix aan

/edit: overigens check ik mn pc zo nu en dan met Housecall..... (jah ik weet dat deze geen virussen voorkomt).
Die kon wel de geinfecteerde bestanden vinden, niet de installatieprocedure van het virus
Download dan een goede en configureer hem goed....
Met citaat reageren
Oud 28-08-2003, 17:35
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Citaat:
Martin schreef op 28-08-2003 @ 18:34:
Download dan een goede en configureer hem goed....
geef mij eens een goede... (de naam ervan)
Met citaat reageren
Oud 28-08-2003, 17:39
Dr HenDre
Avatar van Dr HenDre
Dr HenDre is offline
neem norton antivirus. En zet alle onnodige troep uit. Dat een virusscanner zoveel sources gebruikt komt door de gebruiker, niet door de scanner. Je moet alle onnodige dingen uitzette
Met citaat reageren
Oud 28-08-2003, 17:45
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Citaat:
Dr HenDre schreef op 28-08-2003 @ 18:39:
neem norton antivirus.
dank

Citaat:
Dr HenDre schreef op 28-08-2003 @ 18:39:
En zet alle onnodige troep uit. Dat een virusscanner zoveel sources gebruikt komt door de gebruiker, niet door de scanner. Je moet alle onnodige dingen uitzette
ja DUHHHHHHHH, zoveel heb ik niet draaien... *kijkt in taak+systeem-balk* IE6, WMP, MSN, SoulSeek, Apache, Serv-U (virus niet meegerekend, die draaide toen ook heel zeker niet)

Waarvan WMP het enige prog is dat ook daadwerkelijk iets te doen heeft...

Overigens is de hele zooi afsluiten makkelijker gezegd dan gedaan, servers moeten blijven draaien... (al worden ze niet intensief gebruikt, misschien eens per dag)
Met citaat reageren
Oud 28-08-2003, 17:50
Dr HenDre
Avatar van Dr HenDre
Dr HenDre is offline
je moet alle zooi in de virusscanner zelf uitschakelen, die heeft een hoop onzin opties die je nooit of zelden gebruikt. Verder zeg jij iets wat niet kan. Er kan maar 1 bestand op je computer staan in dezelfde map met dezelfde naam. Als je de orginele taskmnr opstart. Ik meen dat er altijd 2 zijn, eentje in de gewone map en eentje in dllchace, k zal het effe nazoeken voro je
Met citaat reageren
Oud 28-08-2003, 17:56
Dr HenDre
Avatar van Dr HenDre
Dr HenDre is offline
ja hoor, 1 taskmgr staat in winnt\system32 en een in winnt\system32\dllcache
k denk niet dat je virus ze allebei heeft overgeschreven. K denk zelfs geen van beide, misshien dat het virus wordt geactiveerd als je taskmgr opstart. Je kan proberen om in je register te zoeken naar taskmgr om te kijken of er iets verd8s in staat. Maar k denk dat je niet veel zal vinden. Een virusscanner zal het wel oplossen.

edit:
Ik vraag me echt af hoe mensen aan al die virussen komen, ik heb in jaren geen virus gehad zonder virusscanner. Ik weet niet hoe je een virus kan krijgen, als je gewoon GEEN progs van kazaa en andere p2p progs download en gewono een firewall hebt draaien(zelfs dat is niet nodig) dan kun je bijna geen virus krijgen. Of je moet zo stom zijn om bijlages in emails te openen

Laatst gewijzigd op 28-08-2003 om 17:58.
Met citaat reageren
Oud 28-08-2003, 17:56
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Citaat:
Dr HenDre schreef op 28-08-2003 @ 18:50:
Verder zeg jij iets wat niet kan. Er kan maar 1 bestand op je computer staan in dezelfde map met dezelfde naam.
waar heb ik gezegd dat er twee in 1 dir staan dan?
Met citaat reageren
Oud 28-08-2003, 17:59
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Citaat:
Dr HenDre schreef op 28-08-2003 @ 18:56:
ja hoor, 1 taskmgr staat in winnt\system32 en een in winnt\system32\dllcache
k denk niet dat je virus ze allebei heeft overgeschreven. K denk zelfs geen van beide, misshien dat het virus wordt geactiveerd als je taskmgr opstart. Je kan proberen om in je register te zoeken naar taskmgr om te kijken of er iets verd8s in staat. Maar k denk dat je niet veel zal vinden. Een virusscanner zal het wel oplossen.
het virus overschrijft taskmgr niet... het sluit het alleen af als het gestart wordt...

het virus kopieert kernel32.dll onder krized.tt6 en met wininit.ini zorgt ie ervoor dat bij de volgende reboot kernel32.dll wordt vervangen door krized.tt6...

indirect overschrijft hij dus kernel32.dll, en niet taskmgr........
Met citaat reageren
Oud 28-08-2003, 18:00
Dr HenDre
Avatar van Dr HenDre
Dr HenDre is offline
Citaat:
Sha'Quessir schreef op 28-08-2003 @ 18:56:
waar heb ik gezegd dat er twee in 1 dir staan dan?
als er geen 2 staan dan wil dat zeggen dat je óf de verkeerde opent, óf de virus je orgineel heeft overschreven. En de kans daarop is klein, want zulke 'goeie' virussen komen tegenwoordig amper voor. 90% van de virussen zijn wormen
sorry ik las verkeerd, ik d8 dat taskmaneger niet eens opstartte
Met citaat reageren
Oud 28-08-2003, 18:05
Sha'Quessir
Avatar van Sha'Quessir
Sha'Quessir is offline
Citaat:
Dr HenDre schreef op 28-08-2003 @ 19:00:
als er geen 2 staan dan wil dat zeggen dat je óf de verkeerde opent, óf de virus je orgineel heeft overschreven. En de kans daarop is klein, want zulke 'goeie' virussen komen tegenwoordig amper voor. 90% van de virussen zijn wormen
sorry ik las verkeerd, ik d8 dat taskmaneger niet eens opstartte


maar idd vraag ik mij ook af hoe ik aan dit virus kom... het verspreidt zichzelf niet... je kunt het dus alleen krijgen door een geinfecteerd programma te starten (of geinfecteerde dll aan te roepen) dan vraag ik me heel erg af wie van degenen die ik ken er dan nog meer ditzelfde virus heeft...
Met citaat reageren
Advertentie
Reageren


Regels voor berichten
Je mag geen nieuwe topics starten
Je mag niet reageren op berichten
Je mag geen bijlagen versturen
Je mag niet je berichten bewerken

BB code is Aan
Smileys zijn Aan
[IMG]-code is Aan
HTML-code is Uit

Spring naar


Alle tijden zijn GMT +1. Het is nu 04:11.