Worm_sober.A .. hulp nodig

Ik heb via www.antivirus.com een housecall scan gedaan, waaruit bleek dat er meer dan 7000 files geinfecteerd waren met worm_sober.A. Bij dat aantal heb ik hem maar stopgezet, dus wss zijn het er nog veel meer.

Nou heb ik alle instructies van deze site opgevolgd:

http://www.trendmicro.com/ftp/products/tsc/readme.txt

Maar als ik dat clean programma dubbelklik, opent er 1 sec een dos scherm, om vervolgens weer weg te gaan.
Hij verwijdert de virussen dus niet! (dit weet ik zeker, want bij een nieuwe scan staan ze er nog op)

Weet iemand wat ik fout gedaan kan hebben?

--
Wat bedoelen ze met dit?

"1. Create a temporary folder and copy SYSCLEAN.COM into this folder.

NOTE: This temporary folder should be created on a local or mapped drive."

Ik heb nml gewoon een map gemaakt, daar alles ingedaan enzo, die map op Bureaublad gezet.
Is dat misschien fout? Hoe moet je een temp folder maken zowieso? Of bedoelen ze gewoon dat je hem erna weer moet verwijderen? Help?



Het zou heel fijn zijn als iemand ff kon helpen

[skins]

Zoeken blijft lastig

http://vil.nai.com/vil/content/v_100778.htm
Staat precies uitgelegd wat hij doet.

Volgens instructies de Stinger downloaden:
http://download.nai.com/products/mca...rt/stinger.exe

En deze gewoon runnen en laten zoeken en cleanen

Edit: eventueel nog wat meer informatie over de Stinger: http://vil.nai.com/vil/stinger/
en ik zou gewoon de informatie die je al had vergeten en gewoon dit prog draaien

skins schreef op 20-01-2004 @ 13:49:
Zoeken blijft lastig

http://vil.nai.com/vil/content/v_100778.htm
Staat precies uitgelegd wat hij doet.

Volgens instructies de Stinger downloaden:
http://download.nai.com/products/mca...rt/stinger.exe

En deze gewoon runnen en laten zoeken en cleanen

Edit: eventueel nog wat meer informatie over de Stinger: http://vil.nai.com/vil/stinger/
en ik zou gewoon de informatie die je al had vergeten en gewoon dit prog draaien

Thx ik probeer het nu

Whoo hij delete alles

het zijn wel allemaal windows/system files dus ik mag hopen dat de comp het hierna nog wel doet ofzo

[Martin]

http://securityresponse.symantec.com...r/FxBeagle.exe

Downloaden een draaien

[dafelix]

Martin schreef op 20-01-2004 @ 13:57:
http://securityresponse.symantec.com...r/FxBeagle.exe

Downloaden een draaien

volgens mij heeft de TS geen last van Bagle of Beagle hoor, maar van een ander virus

[Martin]

dafelix schreef op 20-01-2004 @ 14:23:
volgens mij heeft de TS geen last van Bagle of Beagle hoor, maar van een ander virus

Woops sorry

Thanx ik heb alles laten verwijderen, ik geloof dat het nu weg is, alleen durf ik hem niet opnieuw op te starten

[dafelix]

freakjuh schreef op 20-01-2004 @ 15:07:
Thanx ik heb alles laten verwijderen, ik geloof dat het nu weg is, alleen durf ik hem niet opnieuw op te starten

gewoon doen, zal er toch ooit 'ns van moeten komen

na het rebooten ff scannen op virussen, als het dan weg is is het gelukt.

(desnoods second opinion: http://housecall.antivirus.com )

Hm hij deed het goed maar nu weer haperend enzo.. ik ben weer aan het scannen

[Kaladan]

freakjuh schreef op 20-01-2004 @ 13:45:
Ik heb via www.antivirus.com een housecall scan gedaan, waaruit bleek dat er meer dan 7000 files geinfecteerd waren met worm_sober.A. Bij dat aantal heb ik hem maar stopgezet, dus wss zijn het er nog veel meer.

In een geval als dit bestaat in mijn boekje alleen nog Format C:\

Het is mijn ervaring dat als je er zoveel hebt, je ze er bijna onmogelijk allemaal uit krijgt.

[Krekker]

Kaladan schreef op 21-01-2004 @ 12:14:
In een geval als dit bestaat in mijn boekje alleen nog Format C:\

Het is mijn ervaring dat als je er zoveel hebt, je ze er bijna onmogelijk allemaal uit krijgt.

Idd ik zou gewoon ff naar www.bootdisk.com gaan, de goede bootdisk downloaden, op floppy zetten, rebooten met floppy en intypen: format c:\. Maar volgens mij is jouw probleem allang opgelost en zit ik gewoon mn tijd te verdoen