Article View: be.comp.internet.irc
Article #696Re: HELLUP IK HEB EEN VIRUS
From: Tip-gever
Date: Mon, 31 May 1999 00:00
Date: Mon, 31 May 1999 00:00
69 lines
3037 bytes
3037 bytes
Het verwijderen van het HAPPY99.EXE virus
----------------------------------------------------------------
Je kan het TROJAN virus handmatig van het systeem verwijderen.
Vooraleer dit te doen , controleert u WINDOWS\SYSTEM folder op volgende
bestandsnamen :
1. SKA.EXE
2. SKA.DLL
3. WSOCK32.SKA
Indien u deze bestanden terug vindt , bent u slachtoffer van het Happy99
Trojan Virus.
Om deze te verwijderen gaat u als volgt tewerk :
1. verwijder SKA.EXE, SKA.DLL en WSOCK32.DLL
2. hernoem WSOCK32.SKA als WSOCK32.DLL
Vergewis uzelf ervan dat u WSOCK32.SKA heeft , vooraleer WSOCK32.DLL te
verwijderen.
Let er ook op dat u het bestand goed hernoemd heeft.
U zal waarschijnlijk alle internet programma's , zoals
Email software, browser enz.... moeten afsluiten ,om de DLL bestanden te
verwijderen en te hernoemen.
(Waarschuwing) : Indien u Windows98 heeft , waar Internet Explorer is
geintegreerd, dient u deze bewerking
in DOS modus uit te voeren.
U gaat dan als volgt tewerk :
1. Sluit Windows af en herstart in DOS mode.
2. aan de DOS prompt typt u volgende tekst..
"C:\WINDOWS>cd system" , en druk op enter
3.typ nu het volgende
"C:\WINDOWS\SYSTEM>del wsock32.dll"
4.En als laatste:
"C:\WINDOWS\SYSTEM>ren wsock32.ska wsock32.dll"
Nadien herstart u de pc normaal op.
Open het bestand "C:\WINDOWS\SYSTEM\liste.ska" in uw kladblok van Windows
en kijk welke mensen u heeft geinfecteerd met het VIRUS
Neem ook even een kijkje op volgende pagina voor meer details ::
"http://www.symantec.com/avcenter/venc/data/happy99.worm.html"
Monique wrote in message <7g9v1j$lfe$1@news0.skynet.be>...
>
>Hallo Veerle
>
>Ik denk dat je het beste format:c uitvoert, wij hebben dat ook moeten doen
>om van happy99 verlost te zijn
>groetjes
>Monique
>
>veerle heeft geschreven in bericht ...
>>ik heb dringend hulp nodig
>>mijn vriend heeft gisteren, denk ik, een virus gedownload.
>>de naam is: IRC WORM VIRUS
>>mirc heb ik er al honderd keer gedelet, alsook de 2 bestanden genaamd:
>>LOVE311.EXE
>>WINDOOM.EXE
>>maar als ik elke TWEEDE keer de pc opstart is het er terug
>>zelfs de virusscanner(Norton laatste versie) verwijderd het toch niet al te
>>goed
>>hoe krijg ik dat ding weg
>>ben ik nu echt verplicht ne format c: te doen
>>nee toch??
>>
>>mail mij:
>>
>>angel@pandora.be
>>
>>
>
>
Technical Details
Message-ID:
<7isoqg$i59$1@news0.skynet.be>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<NG_V2.3927$Wx.6331@afrodite.telenet-ops.be> <7g9v1j$lfe$1@news0.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 10e7f5,dfa77717d6a88ad4 X-Google-Attributes: gid10e7f5,public From: "Tip-gever" <zoeker@hotmail.com> Subject: Re: HELLUP IK HEB EEN VIRUS Date: 1999/05/31 Message-ID: <7isoqg$i59$1@news0.skynet.be> X-Deja-AN: 483917289 References: <NG_V2.3927$Wx.6331@afrodite.telenet-ops.be> <7g9v1j$lfe$1@news0.skynet.be> X-MimeOLE: Produced By Microsoft MimeOLE V4.71.1712.3 X-Complaints-To: abuse@skynet.be X-Trace: news0.skynet.be 928114320 18601 195.238.9.107 (31 May 1999 01:32:00 GMT) Organization: Belgacom Skynet SA/NV NNTP-Posting-Date: 31 May 1999 01:32:00 GMT Newsgroups: be.comp.internet.irc