[Virus] Downloader.GK

[Gre-Liz bitch]

Ik heb een virus.... ik heb op mijn computer ad aware, Mc Affee Firewall en Mc Affe Virusscanner dus ik snap er niks van.

Ik kwam m tegen toen ik de online scan van panda deed. Die gaf aan welke het was en hoe ik m moest verwijderen. Alleen snap ik daar geen snars van...

Kan iemand me helpen ??
Dit is wat er stond :

Delete the entry that Downloader.GK has created in the Windows Registry:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ Current Version\ Run

entry = sysdir \ Trojan

where entry is the random name of the entry, sysdir is the Windows system directory, and Trojan is the name of the random file created by Downloader.GK.

Restart the computer.

[SubbehQ]

klik op start - klik op uitvoeren/run - typ in: regedit

ga dan in dat scherm naar de genoemde locatie:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ Current Version\ Run

entry = sysdir \ Trojan

Verwijder dan die entry in de system directory. ik denk dat dat system32 is... en dan heeft het virus een random naam aangenomen... dus moet je denk ik ff kijken welke je wel en niet gebruikt (die namen opzoeken op het internet en kijken of ze schadelijk zijn)
Niks wat je uit die folder haalt kan windows schade doen, je haalt geen bestuuringssytemen weg ofzo.

KIJK UIT! WEES ER ZEKER VAN DAT JE IN DE JUISTE FOLDERS ZIT. VERKEERDE DINGEN VERWIJDEREN UIT HET REGISTER KAN WINDOWS LATEN CRASHEN.

En dan een restart van je PC

[freyk]

SubbehQ schreef op 15-10-2004 @ 22:53 :
ga dan in dat scherm naar de genoemde locatie:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ Current Version\ Run

Een eenvoudiger uitleg:
nadat je regedit hebt geopstart zie je een venster wat gedeelt is in tweeén.
In het linkergedeelte zie de locatie waar je zit en aan de rechterkant zie je de verwijzingen/sluitels/enz op de locatie waar je bevind.
Je moet dus naar je autorun gedeelte toe.
Om daar te komen klik je op de +'jes naast de volgende mappen,
HKEY_LOCAL_MACHINE, Software, Microsoft, Windows, Current Version en Run.

SubbehQ schreef op 15-10-2004 @ 22:53 :
Niks wat je uit die folder haalt kan windows schade doen, je haalt geen bestuuringssytemen weg ofzo.

Klopt, in de run map bevinden zich de "snelkoppelingen" naar de programma's die windows mag starten tijdens de opstart.

SubbehQ schreef op 15-10-2004 @ 22:53 :
KIJK UIT! WEES ER ZEKER VAN DAT JE IN DE JUISTE FOLDERS ZIT. VERKEERDE DINGEN VERWIJDEREN UIT HET REGISTER KAN WINDOWS LATEN CRASHEN.

Je bent nog één ding vergeten: Je register backuppen voor het geval dat.....

In je registereditor klap je eerst alle mappen in door alle -'tjes te klikken.
Klik nu op bestand -> exporteren en sla het op je c: schijf zonder hem in een map te stoppen. (kijk uit, de backup kan groot worden)