MSN Virus Verwijderen - Instructies

[BendeBoy]

Lees nu veel over het 'MSN Virus' zoals het genoemd wordt en heb hier een artikel over geschreven. Misschien wel handig om door te lezen als je geinfecteerd bent of bent geweest

Omdat het heel erg varieert hoe je nou precies besmet bent, moet je individueel geholpen worden door een Expert op het gebied. Het is het makkelijkste te behandelen via een Hijackthis logje onder begeleiding van een Expert. Kijk hier voor meer informatie. Hieronder de instructies hoe dit aan te pakken.

Geschreven door: Mieke Verburgh - MVP

Om even uit te leggen, de Licat Worm (MSN virus zoals we die noemen) heeft een eigen versie van msnmsgr.exe gemaakt, eentje die enkel maar die links verstuurd.
Dus wat gebeurt er wanneer je op zo'n link klikt.. het connecteren met die site installeert een heleboel troep op je pc.. alsook, het hernoemt de legitieme msnmsgr.exe naar msger.exe of iets anders en plaatst een geïnfecteerde msnmsgr.exe in plaats. Dus telkens wanneer je dus je messenger opstart, dan opent het standaard msnmsgr.exe, maar aangezien deze geïnfecteerd is, stuurt het gewoon terug die links verder door.
Kortom, dit is een aangepaste msnmsgr.exe met zn eigen "plugins".

Omdat er met deze infectie veel meer dingen zich mee brengen is het verwijderen en opnieuw installeren van MSN Messenger niet genoeg. Zo doende is een 'individuele oplossing' noodzakelijk.

Meer informatie over deze MSN Infectie:
http://www.spywareguide.com/spydet_3...icat_worm.html

MSN Verwijderen
Dit zijn de stappen voor het volledig verwijderen van MSN. Sla geen enkele stap over om het goed te doen!
Ga naar " Start -- Configuratiescherm -- Software " en verwijder:

• MSN Messenger

Start de computer nu opnieuw op.

Verwijder nu (indien aanwezig) met behulp van de Windows Verkenner, of de zoekfunctie de volgende mappen die staan dikgedrukt met alle inhoud. (Je kunt ook Start >> Uitvoeren gebruiken door daat de map in te voeren).

• C:\Program Files\MSN Messenger

Download Combofix
Open Combofix.exe en volg de instructies die je krijgt.
Wanneer de tool klaar is met de taken die moeten worden uitgevoerd zal het een rapport voor je maken en opent het (als het goed is) automatisch in een kladblok venster.

LET OP! 1 - Druk NIET in het venster van Combofix als deze bezig is, dit zal de PC doen vast lopen
LET OP! 2 - Indien de virusscanner reageert op een 'scriptuitvoering' laat dit dan accepteren.

Als dat gedaan is volg dat de stappen uit van deze onderstaande link.
http://www.bendeboy.nl/forum/viewtopic.php?f=27&t=10

Post dus een Hijackthis logje (Je moet je wel eerst registeren!) + het Combofix logje dat je eerder had gemaakt. Installeer MSN Messenger NIET! totdat alles weer in orde is volgens de Expert die je te woord staat.

EDIT!
Ik zag dat hier ook plots een Hijackthis 'topic' staan.. daar kan je de logjes ook plaatsen van Hijackthis én Combofix

http://forum.scholieren.com/showthre...readid=1510413

[freyk]

Leuke handleiding

Jammer dat deze msn-virussen steeds populairder worden.
Vele virusscanners herkennen worden deze zooi niet zo snel.
Gelukkig zijn sommige makkelijk te verwijderen en anderen doen soms moeilijk.

Maar hoe kan je dit voorkomen? (ik blijf het maar herhalen,....)

• Leer een leek niet op vreemde links klikken, wanneer er niet naar verwezen word.
• Maak gebruik ander (webbased) programma dat het msn-protocol ondersteunt.
  (Bijvoorbeeld gaim,miranda, trillian, enz)
• (Beetje radicaal) Gebruik, in plaats van windows, een ander besturingsysteem

[BendeBoy]

Ja klopt..
Echt irritant zijn sommige varianten, het brengt ook allemaal weer verschillende 'troep' met zich mee, het ene is hardnekkig en het ander weer niet.

[Purgatori]

Welke mafkees klikt er nou ook op zulke links Blijkbaar toch meer mense dan ik had gedacht

[M@rco]

Oké, maar moet nou iedereen met dat virus naar jouw forum? Lijkt een beetje verkapte reclame.

[BendeBoy]

M@rco schreef op 06-12-2006 @ 17:20 :
Oké, maar moet nou iedereen met dat virus naar jouw forum? Lijkt een beetje verkapte reclame.

Niet helemaal..

Lees ook de edit;

EDIT!
Ik zag dat hier ook plots een Hijackthis 'topic' staan.. daar kan je de logjes ook plaatsen van Hijackthis én Combofix


http://forum.scholieren.com/showthr...hreadid=1510413

Daarnaast - probeer ik er niet beter van te worden en probeer adviezen te geven hiervoor aangezien het best hardnekkig kan worden ligt eraan welke variant je binnen hebt.
Als je wilt wil ik wel meer linkjes neer zetten waar het mogelijk is om je Hijackthis logje neer te droppen..

[le Y]

mcafee haalt het virus gewoon weg

[BendeBoy]

Naar mijn weten haalt McaFee alleen de Worm weg..
Maar deze infectie brengt (meestal) ook andere infecties met zich mee

[Moppentappers]

En MCafee kan de worm wel weghalen maar de rootkit niet

[Purgatori]

Download Avast 4.7, die ript de boel er wel uit.

Misschien panda active scan ook eens probere:
http://www.pandasoftware.com/products/ActiveScan.htm

[Moppentappers]

-.- nee! scanners kunnen niets met de rootkit daar is pertinent een logje voor nodig

[BendeBoy]

Het hoeft niet persé dat er een rootkit in zit ..

Het is ook mogelijk dat bijvoorbeeld het een L2M, Toolbar888, purityscan, Dollarrevenue infectie erbij te krijgen. Deze zijn ook niet zo 1..2..3 te verwijderen.