[Win] Wat is een VBScript-bestand??

[Nothing]

Mijn mp3's zijn nu allemaal VBScript-bestanden en al mijn liedjes zijn nu 12 kb en ik kan ze niet meer luisteren.. Hoe het zo gekomen is weet ik niet maar ik wil het wel weer weg hebben

Kan iemand me helpen?

[freyk]

Virus,..scan meteen je pc op virussen!!!!!

[Marcus]

Misschien een prog geinstalleerd wat de extensie mp3 overnam, en na verwijdering deze niet meer goed heeft hersteld?

[Nothing]

heb ik al gedaan maar hij zegt dat ik er geen heb

[Nothing]

Dj Mark schreef op 16-07-2004 @ 18:38 :
Misschien een prog geinstalleerd wat de extensie mp3 overnam, en na verwijdering deze niet meer goed heeft hersteld?

hoe moet ik dat nou weer weten

[Marcus]

Nothing schreef op 16-07-2004 @ 18:39 :
hoe moet ik dat nou weer weten

Zal de vraag iets anders stellen, heb je misschien recent een programma geinstalleerd? Zo ja, dan heb je best kans (wil niet zeggen dat) dat dit programma de extensies heeft veranderd.

Voorbeeld, mp3's worden niet meer door winamp geopend, maar door dat nieuwe prog.

[freyk]

Dj Mark schreef op 16-07-2004 @ 18:38 :
Misschien een prog geinstalleerd wat de extensie mp3 overnam, en na verwijdering deze niet meer goed heeft hersteld?

Kom op, mark dit moet je toch weten als DJ?
De meeste mp3's zijn méér dan 12 kb groot.
Een mp3 minden dan 12 kb, heeft een onwijse bagger kwaliteit.
Ennuh al haar mp3's zijn nu dus 12 kb.

Nee, dit heeft echt te maken met een virus.
Welke? dat moet jij ons zeggen, Nothing.

In iedergeval al die kleine 12kb mp3's kan je weggooien, dat zijn nu allemaal virussen geworden

[Nothing]

freyk schreef op 16-07-2004 @ 18:44 :
Kom op, mark dit moet je toch weten als DJ?
De meeste mp3's zijn méér dan 12 kb groot.
Een mp3 minden dan 12 kb, heeft een onwijse bagger kwaliteit.
Ennuh al haar mp3's zijn nu dus 12 kb.

Nee, dit heeft echt te maken met een virus.
Welke? dat moet jij ons zeggen, Nothing.

ja en ze waren vanochtend ook gewoon allemaal normale grote allemaal minstens 3 MB maar ik weet niet welk virus het dan is ik heb er geen verstand van

[Marcus]

freyk schreef op 16-07-2004 @ 18:44 :
Kom op, mark dit moet je toch weten als DJ?
De meeste mp3's zijn méér dan 12 kb groot.
Een mp3 minden dan 12 kb, heeft een onwijse bagger kwaliteit.
Ennuh al haar mp3's zijn nu dus 12 kb.

Mp3's van 12kb? Zal wel iets van 2 kbps hebben op 11kHz ofzo

freyk schreef op 16-07-2004 @ 18:44 :
Nee, dit heeft echt te maken met een virus.
Welke? dat moet jij ons zeggen, Nothing.

Scan je pc eens online Nothing:

http://housecall.trendmicro.com/hous...start_corp.asp

[freyk]

Laat je pc scannen via een Online Scanner bijvoorbeeld.

[Nothing]

ja welke van die 2 moet ik nou kiezen?

[Marcus]

Nothing schreef op 16-07-2004 @ 18:54 :
ja welke van die 2 moet ik nou kiezen?

Mag jij weten

Ze doen allebei hetzelfde.

[Nothing]

het is deze

http://www.aacc.nl/virus/alerts/2000...veletter2.html

[Marcus]

Nothing schreef op 16-07-2004 @ 19:03 :
het is deze

http://www.aacc.nl/virus/alerts/2000...veletter2.html

Hier ben je niet blij mee:

Bestanden met extensies JPG, JPEG, MP3 en MP2 worden overschreven en zullen teruggehaald moeten worden door middel van backups.

Ik hoop dus voor je dat je backups hebt, en anders een snelle internetverbinding om alles opnieuw te downloaden.

Anyway, de oplossing staat daar ook beschreven.

(zal hem toch ff quoten )

Virus verwijderen

Het virus maakt gebruik van Windows Scripting Host. Het veiligste is Windows Scripting Host te deïnstalleren. Je kunt je computer op de volgende manier desinfecteren:

Verwijder in the Windows directory (C:\WINDOWS of C:/WINNT) het bestand Win32DLL.vbs.
Verwijder in de Windows System directory (bijv. C:\WINNT\SYSTEM32) het bestand MSKernel32.vbs.
Verwijder \SYSTEM32\LOVE-LETTER-FOR-YOU.TXT.vbs in c:\Windows directory (e.g. WINNT).
Verwijder \SYSTEM32\LOVE-LETTER-FOR-YOU.HTM in c:\Windows directory (e.g. WINNT).
Verwijder in het register HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\ MSKernel32 en HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\RunServices\ Win32DLL.
Daarna rebooten en het virus is verwijderd.

Succes

[Nothing]

Dj Mark schreef op 16-07-2004 @ 19:08 :
Hier ben je niet blij mee:



Ik hoop dus voor je dat je backups hebt, en anders een snelle internetverbinding om alles opnieuw te downloaden.

Anyway, de oplossing staat daar ook beschreven.

(zal hem toch ff quoten )




Succes

Nee backup had ik niet pc is pas geformatteerd en zoveel was er niet meer over.. dus het valt mee maar ook al mijn plaatjes en foto's zijn ook die bestanden en ik heb al gezocht daat dat deel van virus verwijderen maar kan het niet vinden

[Marcus]

Nothing schreef op 16-07-2004 @ 19:10 :
Nee backup had ik niet pc is pas geformatteerd en zoveel was er niet meer over.. dus het valt mee maar ook al mijn plaatjes en foto's zijn ook die bestanden en ik heb al gezocht daat dat deel van virus verwijderen maar kan het niet vinden

Sorry ik begrijp het laatste gedeelte niet helemaal. Lukt het verwijderen ervan je niet?

[Nothing]

Dj Mark schreef op 16-07-2004 @ 19:14 :
Sorry ik begrijp het laatste gedeelte niet helemaal. Lukt het verwijderen ervan je niet?

nee dat gaat niet.. aangezien ik er 0,0 % verstand van heb en mijn broer is er niet kom ik niet ver..

[Nothing]

hallo

[freyk]

ok,..dan kom ik weer aan met een vertaling van die handleiding:

1. klik de "deze computer", klik nu op de c-schijf
2. Klik nu op de map windows (en als deze er niet is de map winnt)
3. Ga nu op zoek naar het bestand genaamd Win32DLL.vbs.
4. klik nu op de map system32 en verwijder daar het bestand MSKernel32.vbs, LOVE-LETTER-FOR-YOU.TXT.vbs en LOVE-LETTER-FOR-YOU.HTM
5. ga nu naar start -> uitvoeren en typ daarin: regedit
   en klik op uitvoeren
6. klik nu op de plus-tekentjes naast de volgende mappen:
   HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, CurrentVersion, Run, en klik nu aan de rechterkant met de rechtermuisknop op MSKernel32 en klik dan op verwijderen.
7. klik nu allemaal op de min-tekentjes op alles weer in te klappen en klik nu op de plus-tekentjes naast de volgende mappen:
   HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, CurrentVersion, RunServices en verwijder daar (op dezelfde manier) Win32DLL.
8. Sluit nu netjes af en herstart je pc

Ook is het verstandig om je virusscanner te laten updaten.

[Nothing]

ik heb al iets anders wat het er waarschijnlijk vanaf heeft gegoooit, en in het engels had ik het ook gekunt alleen weet ik dan nog niet waar alles zit op de pc.. maar mijn bestanden zijn nog wel het zelfde

[freyk]

Nothing schreef op 16-07-2004 @ 19:34 :
maar mijn bestanden zijn nog wel het zelfde

Bedoel je dat die mp3 bestanden nog steeds vbs bestanden zijn?

Bestanden met extensies JPG, JPEG, MP3 en MP2 worden overschreven en zullen teruggehaald moeten worden door middel van backups.

Met Overschrijven bedoelen ze met, ze krijgen allemaal dezelfde inhoud met welke bestand het gekopieert word.
Oftewel je mp3's zijn voorgoed kwijt, tenzij je alles op een cd'tje hebt staan.

[Nothing]

Ik kom weer overal bij
niks is kwijt.. had ineens een kopie van elk nr dat ik had en ik kan ook weer mijn fotobestanden enzo veranderen


toch nog bedankt!!

[beeble]

[freyk]

Nou, dan heb je onwijs geluk gehad.

Trouwens ff een antwoord op je onderwerp:
Een VBSscript is een Script van Visual Basic.

Een script bestaat uit allemaal commandos hoe een programma moet reageren.
Oftewel als je wilt gaan programeren kan je bv visualbasic gebruiken om een programma te schrijven.

[Nothing]

maar ik programmeer niet..

[freyk]

Maar iemand heeft dus die virus wel geprogrammeert.
Een programma die dus al je mp3's dus overschreef.

[SubbehQ]

Nothing schreef op 16-07-2004 @ 19:30 :
hallo

Looool

Tis geen slow chat

[Warsocket]

freyk schreef op 16-07-2004 @ 19:31 :
ok,..dan kom ik weer aan met een vertaling van die handleiding:

1. klik de "deze computer", klik nu op de c-schijf
2. Klik nu op de map windows (en als deze er niet is de map winnt)
3. Ga nu op zoek naar het bestand genaamd Win32DLL.vbs.
4. klik nu op de map system32 en verwijder daar het bestand MSKernel32.vbs, LOVE-LETTER-FOR-YOU.TXT.vbs en LOVE-LETTER-FOR-YOU.HTM
5. ga nu naar start -> uitvoeren en typ daarin: regedit
   en klik op uitvoeren
6. klik nu op de plus-tekentjes naast de volgende mappen:
   HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, CurrentVersion, Run, en klik nu aan de rechterkant met de rechtermuisknop op MSKernel32 en klik dan op verwijderen.
7. klik nu allemaal op de min-tekentjes op alles weer in te klappen en klik nu op de plus-tekentjes naast de volgende mappen:
   HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, CurrentVersion, RunServices en verwijder daar (op dezelfde manier) Win32DLL.
8. Sluit nu netjes af en herstart je pc

Ook is het verstandig om je virusscanner te laten updaten.

als je weet wat het doet zijn je mp3 niet weg allen verborgen

ff al die vbs torpw weggooien en bij je mp3s de verboren instelling uitzetten en voila daar is je muziek

en daarna ff scannen op virri