[Virus] downloader.trojan

[Ingetjuhh]

Hallo, ik heb northon (als virusscanner)
maar als ik die alles laat scanner krijg ik er geen beeld van
ik bedoel ik krijg om de paar seconde een melding
via northon..
als waarschuwing..

virus: downloader.trojan
en dan staat waar hij staat (temp... dus internetfiles)
hoe krijg ik hem weg?
het is gruwelijk irritant

alvast bedankt

Liefs Inge

[freyk]

Ingetjuhh schreef op 24-01-2005 @ 07:50 :
virus: downloader.trojan
en dan staat waar hij staat (temp... dus internetfiles)

Zeker weten datie daar staat, is het niet je temporary files?

Ingetjuhh schreef op 24-01-2005 @ 07:50 :
hoe krijg ik hem weg?

Als het goed is, geeft norton aan dat je hem kan verwijderen, dat doe je dan gewoon.
Maar vertel ons liever hoe het bestandje heet en waar hij precies staat (bijvoorbeeld c:\windows\temp\)

[Sweetsurrender]

Zie dit topic, zelfde probleem.

[Ingetjuhh]

freyk schreef op 24-01-2005 @ 09:02 :
Zeker weten datie daar staat, is het niet je temporary files?


Als het goed is, geeft norton aan dat je hem kan verwijderen, dat doe je dan gewoon.
Maar vertel ons liever hoe het bestandje heet en waar hij precies staat (bijvoorbeeld c:\windows\temp\)

c:\docume~1\admin~1\locals~1\temp\wapqYS.exe..

WAT NUUUUUUUUUUU

[freyk]

Ingetjuhh schreef op 24-01-2005 @ 16:15 :
WAT NUUUUUUUUUUU

Rustig aan.
Dit forum is geen onzin of de kantine.

Ingetjuhh schreef op 24-01-2005 @ 16:15 :
c:\docume~1\admin~1\locals~1\temp\wapqYS.exe..

Doe het volgende:

1. Klik op "deze computer" -> extra -> mapopties -> tabblad weergave en zet een vinkje bij "verborgen mappen en bestanden weergeven" en klik op ok.
2. Klik nu op start -> uitvoeren en typ daarin: cmd
   En druk dan op ok.
3. Typ het volgende in het verschenen zwarte scherm:
   

   regsvr32 /u c:\documents and settings\administrator\local settings\temp\wapqYS.exe

   en druk dan op de enter-toets en wacht eventjes op een berichtje dat het bestandje uit het register is gegooid.
4. Klik nu op c-schijf -> mapje documents & settings -> mapje administrator -> mapje local settings -> mapje temp en verwijder daar wapqYS

.

[Ingetjuhh]

goed ik snap het
maar hij doet t niet
waarmoeten wel en waar geen spaties?

[Ingetjuhh]

helpt t ook norton weg en mcafee ?
sommigen zeggen dat mcafee wel helpt

[freyk]

Ingetjuhh schreef op 24-01-2005 @ 19:43 :
helpt t ook norton weg en mcafee ?
sommigen zeggen dat mcafee wel helpt

Sommige mensen zeggen dat trend micro (of ieder andere virusscanner) wel helpt
Gewoon ff handmatig de boel verwijderen, dan een virusscanner kan je zeer belemmeren in je werk.

[Ingetjuhh]

freyk schreef op 24-01-2005 @ 19:49 :
Sommige mensen zeggen dat trend micro wel helpt...
Gewoon ff handmatig de boel verwijderen, dan een virusscanner kan je zeer belemmeren in je werk.

mara hij doet t niet.. spaties kloppen niet ofzo?

[freyk]

Ingetjuhh schreef op 24-01-2005 @ 19:51 :
mara hij doet t niet.. spaties kloppen niet ofzo?

Het kan kloppen dat hij het niet doet, deze commando was speciaal voor windows xp geschreven.

[Ingetjuhh]

freyk schreef op 24-01-2005 @ 19:54 :
Het kan kloppen dat hij het niet doet, deze commando was speciaal voor windows xp geschreven.

dankjewel
en ik heb er nog meer dan kan ik die ook daarmee verwijderen?
en dan loopt niet de pc ineens naar de klote?

[Ingetjuhh]

freyk schreef op 24-01-2005 @ 19:54 :
Het kan kloppen dat hij het niet doet, deze commando was speciaal voor windows xp geschreven.

ik heb ehms
2000

[ILUsion]

freyk schreef op 24-01-2005 @ 18:53 :
Rustig aan.
Dit forum is geen onzin of de kantine.


Doe het volgende:

1. Klik op "deze computer" -> extra -> mapopties -> tabblad weergave en zet een vinkje bij "verborgen mappen en bestanden weergeven" en klik op ok.
2. Klik nu op start -> uitvoeren en typ daarin: cmd
   En druk dan op ok.
3. Typ het volgende in het verschenen zwarte scherm:
   

   regsvr32 /u c:\documents and settings\administrator\local settings\temp\wapqYS.exe

   en druk dan op de enter-toets en wacht eventjes op een berichtje dat het bestandje uit het register is gegooid.
4. Klik nu op c-schijf -> mapje documents & settings -> mapje administrator -> mapje local settings -> mapje temp en verwijder daar wapqYS

.

Vergeet niet dat er spaties in die locatie staan, dus moet je er aanhalingstekens rondzetten:

regsvr32 /u "c:\documents and settings\administrator\local settings\temp\wapqYS.exe"

ofwel moet je gewoon de locatie in korte notatie gebruiken, want die bevat natuurlijk geen spaties

regsvr32 /u c:\docume~1\admin~1\locals~1\temp\wapqYS.exe

Even een wat aangepaste uitleg die volgens mij even simpel werkt:

1. Start > Uitvoeren "cmd" ingeven en enter drukken
2. volgende commando's ingeven (met tussen elke lijn ( regsvr32 ... " , del ... " en ext zijn elk een lijn) een enter om uit te voeren ).

regsvr32 /u "c:\documents and settings\administrator\local settings\temp\wapqYS.exe"
del "c:\documents and settings\administrator\local settings\temp\wapqYS.exe"
exit

Misschien wil je wat commentaar erbij: dit is net hetzelfde als wat freyk aanbeveelt, maar misschien wat minder gezoek in je mapjes en je moet ook niet speciaal in de Windows-instellingen zoeken achter die verborgen bestanden enzo. Het eerste commando zorgt er gewoon voor dat Windows het programma vrijgeeft zodat je het kunt verwijderen, het tweede verwijdert het bestand en het derde sluit het zwarte venstertje af

Als je nog 98/Me ofzo hebt, moet je in plaats van "cmd" gewoon "command" ingeven; maar ik ben ook niet zeker of regsvr in 9x aanwezig is of niet. Ik hoop dat je nu uit de brand bent, als het lukt: een groot bedankje aan freyk he

[Ingetjuhh]

ik hoop het ik zal straks me broertje vragen want ik snap er weinig van

ik zit nooit in de instellinge

[Jochem12]

het werkt bij mij niet, en ik heb XP

[freyk]

Jochem12 schreef op 25-01-2005 @ 19:35 :
het werkt bij mij niet, en ik heb XP

Hij kan ook niet kloppen bij jou, want iedere virus heeft een andere behandeling nodig.

Ik raad beide om ff hier een hijackthis log te plaatsen.
Voor meer info zie [centraal] spyware & adware (3)