Realitynet - Realitynet.org
Realitynet => Feedback Forum & Beginners vragen => Topic gestart door: Bodejos op 15-02-2007, 00:05:29
-
Vanavond werd mijn msn-verkeer volstrekt lamgelegd, door een virus dat meekwam met de volgende URL:
http://www.
koolpages.
com/joana2007
/img2007t.zip
Ik heb de link bewust kapotgeknipt, zo wordt voorkomen dat nieuwsgierigen toch ermee besmet raken. Wie heeft hier een remedie tegen?
Ik zou graag een tool willen hebben om deze rommel uit mijn msn te krijgen.
-
een virusscanner wil nog wel is helpen :')
-
en misschien kan je even een screenshot plaatsen van wat het probleem is.
-
Ik heb norton Internet Security 2007 inclusief Live update. Lijkt me een afdoende virusbescherming, normaalgesproken.
Screenshot is niet te maken. Het probleem is: je zit op msn, het scherm dat je open hebt, daar verschijnt ineens de bovenvermelde URL in, zonder de door mij aangebrachte spaties, en de betreffende contactpersoon is pas weer te benaderen, wanneer je msn hebt afgesloten en opnieuw het opgestart.
Ik vind het erg vervelend, want ik heb het virus niet gemaakt, het wordt buiten mij om via mij, naar anderen verzonden, en allemaal heeft men dan hetzelfde probleem.
-
norton internet security is firewall toch, lijkt me?
misschien ff online virusscanner doen:
http://security.symantec.com/ssc/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=ONXPWFYJOKMFIDPMSVO
-
Norton Internet Security is het hele pakket INclusief firewall. Dat heb ik dus al gedraaid.
Wat online staat, heb ik inmidels dus al laten draaien. Ik vind het vooral vervelend omdat de pagina waartoe men mij oproept om te bezoeken, een of andere foto-site blijkt te zijn. Nou, als ik er behoefte aan heb om dat soort sites te bezoeken, doe ik daar niet moeilijk over. Maar ze op deze manier toch opgedrongen krijgen (waardoor dus een verkeerde indruk kan ontstaan), is des te vervelender.
-
en misschien kan je dit even proberen: http://www.kaspersky.com/scanforvirus.html
hiermee kan je bladeren naar het desbetreffende bestand, wat dus in de zipfile zit en het met de site openen en de site kan dan misschien bepalen wat de naam van het virus is, als je de naam van het virus heb kan je daarmee weer verder zoeken naar een tool om hem te verwijderen.
-
scan
-
norton vond m bij mij ook niet idd, probeer trial: http://www.kaspersky.com/trials
-
Screenshot is niet te maken. Het probleem is: je zit op msn, het scherm dat je open hebt, daar verschijnt ineens de bovenvermelde URL in, zonder de door mij aangebrachte spaties, en de betreffende contactpersoon is pas weer te benaderen, wanneer je msn hebt afgesloten en opnieuw het opgestart.
Hoezo is daar geen screenshot van te maken? Je kan toch gewoon op "printscreen drukken" en dan paste in een bv Paint doen?
Verschijnt die boodschap maar bij 1 contactpersoon of bij meerdere? In het eerste geval zou het natuurlijk goed mogelijk zijn dat niet jij besmet bent, maar die contactpersoon... ::)
-
als die dat bestand geopend heeft :S is ie sowieso wel besmet. Verder is screenshot niet echt meer nodig aangezien de virus naam bekent is. Tis denk ik wel een vrij nieuw virus aangezien het amper hits geeft op google.
Dus voor iedereen, wees gewaarschuwd en open nooit zulk soort dingen
-
Het gebeurde met alle contactpersonen. Dus het loopt via mij.
Maar uiteraard niet uitsluitend via mij, want het is een gesignaleerd virus. Ik heb niet op de link geklikt, ik heb op de een of andere manier mijn contactpersonen proberen te waarschuwen dat ook in geen geval te doen, maar het effect was, dat de vensters werden gesloten, en (in dezelfde ''msn-sessie'' niet meer benaderbaar waren.
En hiermee is meteen het fabeltje (niet hier gesuggereerd trouwens.....) de wereld uit, dat het een pornosite zou zijn, die ik zelf bezocht had. Voor de goede orde: die komen niet op mijn computer ::ohno:: ::ohno::
Ik zal kaspersky nog eens draaien, dan. Wat de een niet vindt, vindt de ander wellicht.
-
Kasperski wilde dat ik Norton zou uitschakelen, maar windowsOneCare heeft het register opgeschoond.
Het is dus van mijn computer af. Voor mensen die het ook treft, kan ik het volgende zeggen: mocht iemand die link met koolpages in het gesprek aantreffen: klik er in geen geval op, gewoon laten gaan, en dan besmet je ook geen andere computers ermee.
De msn-gesprekken die ik na donderdag heb gevoerd, verliepen allemaal probleemloos.
-
Wederom krijg ik via MSN deze rotzooi binnen. Heb nu zeker niet op die link geklikt.
Er zitten ook RN-mensen bij, waarvan ik de link dus krijg, en ongewild aan doorstuur.
Ik vind het uiterst irritant, omdat het dus lijkt alsof ik mijn zaakjes op virusgebied niet op orde heb. Maar dit virus glipt overal tussendoor.
Wie heeft er een remdie hiertegen?
Ik heb dus Norton Internet Security 2007. Ik heb een firewall, en voor de rest weet ik niet wat voor maatregelen ik verder nog kan nemen om die rotzooi buiten de deur te houden.
-
Misschien kun je op dit forum je vraag stellen.Manders zal je misschien vragen om een hijack-this log te maken.
http://forum.mandersonline.nl/
-
Hijack had ik dus al eens geprobeerd.
Voorlopig heb ik Windows Live Messenger van mijn computer verwijderd. Ik heb dat probleem dus gekregen, vlak nadat ik de update daarvan heb geinstalleerd. Voor die tijd had ik geen last ervan.
Ik doe het voorlopig wel met de gewoner windows messenger. Dat programma bleek ongevoelig voor die rotzooi te zijn.
Voor degenen die ik op msn heb: sorry als jullie die troep (wederom) via mij hebben gekregen. Ik heb msn gisteren onmiddellijk afgesloten toen ik die spaanstalige tekst weer binnen kreeg.
Ik geef een tip: geef elkaar niet de schuld, het zijn vieze virussen waar niemand (althans niemand die op een normale manier met computers omgaat) iets aan kan doen. En ik hoop dat men degene te pakken krijgt die er lol aan heeft om het chat-plezier van zoveel mensen wereldwijd te verpesten.
Maar dat zal wel ijdele hoop zijn. Tot die tijd msn ik voorlopig gewoon met de ouderwetse msn-versie. (En ik ga die hijack uitvoeren).
-
volgens mij was t antwoord vrij duidelijk om van die shit af te komen: een andere virusscanner dan norton installen... En ik snap niet dat er nog steeds mensen in dit soort dingen trappen, als je zo'n link van iemand krijgt vraag je toch eerst ff wat het is? En dan zegt die ander wel dat hij het niet verstuurde en dan weet je dus dat t een virus is. Dus door normaal internet/msn gebruik loop je zulk soort dingen echt niet op.
-
volgens mij was t antwoord vrij duidelijk om van die shit af te komen: een andere virusscanner dan norton installen... En ik snap niet dat er nog steeds mensen in dit soort dingen trappen, als je zo'n link van iemand krijgt vraag je toch eerst ff wat het is? En dan zegt die ander wel dat hij het niet verstuurde en dan weet je dus dat t een virus is. Dus door normaal internet/msn gebruik loop je zulk soort dingen echt niet op.
Hier word ik een beetje kwaad om. Ik zag dat msn zich voor mijn ogen afsloot. Bij het opnieuw opstarten ervan zag ik dat de oorzaak die vervelende link was. Daarna heb ik pas kunnen aangeven dat er weer iets mis moest zijn.
Ik heb niet om die troep gevraagd, ik heb nergens op geklikt. Ik was in gesprek met iemand, en alle anderen die bij mij online stonden, kregen die troep binnen.
Norton heb ik betaald. Dan zal Norton waar voor zijn geld moeten bieden, nietwaar?
Bovendien, ik heb desondanks alle geboden suggesties uitgeprobeerd. Het was verdwenen.
Ik heb Norton tijdelijk verwijderd, zodat andere scanners hun werk niet gehinderd zagen door een aanwezige scanner.
Wat moet ik dan nog MEER doen dan gewoon mijn pc dichtspijkeren? Hetgeen ik toch met norton internet security gedaan dacht te hebben.
Ik heb live messenger er intussen af gegooid, en kan met de oude messenger prima uit de voeten nu.
Maar ik sta nog steeds open voor andere suggesties.
-
Bij het opnieuw opstarten ervan zag ik dat de oorzaak die vervelende link was.
Stond ie je met taart en bloemen op te wachten ??? ::)
Ik heb niet om die troep gevraagd, ik heb nergens op geklikt. Ik was in gesprek met iemand, en alle anderen die bij mij online stonden, kregen die troep binnen.
Dan had je m waarschijnlijk nog, is het dus nooit weggeweest. Volgens mij verspreidt ie zich echt alleen door op de link te klikken.
Ik heb live messenger er intussen af gegooid, en kan met de oude messenger prima uit de voeten nu.
Volgens mij heeft het echt helemaal niks met live messenger te maken hoor! Je hebt gewoon een worm in je pc, opgelopen door die link!!
-
Hijack had ik dus al eens geprobeerd.
Als je er af wilt komen zou ik dat toch maar eens proberen Bodejos... ::) Als je zo'n scan hebt gedaan, kunnen mensen die enig verstand van pc's hebben zien aan de resultaten van zo'n scan oa welke processen er lopen op je pc en wat er dus aan de hand zou kunnen zijn. Ik neem toch aan dat je dat zelf niet kan intepreteren. ;)
-
Natuurlijk kan ik niet zien welke regel(s) er niet in mijn register thuishoren. Daarin heeft iedereen gelijk die me hijack aanraadt.
Echter: die had ik na de eerste keer laten draaien. De worm ZOU weg zijn.
Stond ie je met taart en bloemen op te wachten
Nee, ik stelde een vraag aan iemand in msn, en daar kwam geen antwoord op. Ik ging ervan uit dat die persoon het druk had met andere zaken, dus ik besteedde er geen aandacht aan.
Toen was ik me er niet van bewust die link de oorzaak was. Zoals gezegd, ik startte msn opnieuw op, ging een gesprek aan met diezelfde persoon, en zag toen die link staan. Met een reactie erin van die persoon.
Een gesprek met diezelfde persoon via windows messenger verliep vervolgens probleemloos.
Wat ik aan wil geven: ik sla geen goedbedoelde raad in de wind, heb de vorige keer ook maatregelen genomen, waarvan ik dacht dat die afdoende waren. (Mijn systeem wer ''veilig'' verklaard).
Ik baal er echter van, dat je zelfs van Norton Internet Security 2007, waar ik toch een behoorlijk bedrag voor op tafel heb gelegd, niet 100 procent op aan kunt. Ik bedoel: als ik me helemaal niet had beveiligd, geen firewall had, dus helemaal niets gedaan had om mijn computer te beveiligen, tja: dan roep ik het onheil over mezelf af. Ik ga dus van het andere uit: om mijn eigen computer (en die van anderen) te beschermen, installeer ik Norton. Ik ben er kennelijk ten onrechte vanuit gegaan dat Norton deed wat het moest doen.
Wat ik dus wilde weten: wanneer ik dus andermaal hijack draai: wat kan ik daarbuiten nog doen om die troep niet NOG een keer binnen te krijgen? Nog meer dichtspijkeren van mijn computer zou ongeveer betekenen dat ik helemaal het internet niet meer op kan komen.
Mocht iemand de indruk hebben dat ik jullie raad in de wind sla: nee dat is niet zo. Ik vind het zelfs vervelender voor mijn gesprekspartners op msn dan voor mijzelf.
Tot die tijd: zet me maar rustig op ''geblokkeerd'', in dit geval kan ik dat wel begrijpen. Als jullie DAN die link binnen krijgen, istie tenminste niet van mij afkomstig.
-
Natuurlijk kan ik niet zien welke regel(s) er niet in mijn register thuishoren. Daarin heeft iedereen gelijk die me hijack aanraadt.
Echter: die had ik na de eerste keer laten draaien. De worm ZOU weg zijn.
Het gaat erom dat je een rapportje laat maken door HijackThis en dat laat zien op dat forum. Dan kunnen mensen die er verstand van hebben, kijken of er nog rare dingen draaien op je pc. Soms krijgt HijackThis ook niet alles meteen weg en zal bv je dingen handmatig moeten verwijderen of aanpassen. Aangezien het een vrij complex programma is, is het verstandig er iemand met ervaring naar te laten kijken.
En geen enkele virusscanner/anti-spyware prorgamma etc. is 100% betrouwbaar. Elke dag verschijnen er nieuwe virussen/spyware etc. en daar hobbelen die programma's achteraan. Dan kan natuurlijk ook niet anders. Ze kunnen er pas iets aan doen op het moment dat het geconstateerd is en daarna een remedie voor gevonden is. Daarbij verschillen de verschillende programma is effecitiviteit van herkennen en verwijderen van al die rotzooi.
Kijk anders eens op http://www.hijackthis.nl/ Daar is ook een forum bij waar je waarschijnlijk hetzelfde kan doen als De nieuwe Mol voorstelde.
-
Dank je test.
Weet jij overigens of er maar 1 versie is van Hijack? Ik heb er een op mijn computer staan, en volgens de beheerder van de site waar ik dit toen vroeg, zou het dus echt weg zijn. Kennelijk niet.
Ik ben gewoon heel erg teleurgesteld dat het weer terug is, want ik wil uiteraard niemand van mijn msn-contacten trakteren op dit virus. Nu ik zo eens rond heb gekeken op google, blijk ik dus echt niet de enige te zijn die juist te kampen heeft met deze worm. Maakt het allemaal niet minder vervelend uiteraard.
Het gekke is: ik heb er dus ruim 2 weken helemaal geen last van gehad, dus ik ging af op het oordeel van die beheerder. Kennelijk is de worm dan toch hardnekkiger dan aanvankelijk aangenomen.
Zoals eerder aangegeven: naast het feit dat ik het niet leuk vind voor mijn msn-contacten, heb ik er gewoon problemen mee dat mensen zomaar suggereerden (dat is dus niet hier op RN gebeurd!!), dat ik pornosites zou bezoeken, en dat het daardoor kwam. Dat laatste is dus absoluut niet het geval.
Wat ik overigens niet begrijp, is dat windows messenger er geen last van lijkt te hebben.