🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.programming
Article #12120

Re: win 32 virus

#12120
From: Zoeloelip
Date: Tue, 18 Dec 2001 14:28
20 lines
2025 bytes
> Ik heb bij iemand op de computer het virus win32 moeten verwijderen met
> norton antivirus 2002. Het bleek dat ook het bestand kernell32.exe besmet
> was met het virus en de norton kan het niet herstellen. Het effectieve
> bestand kl.dll heb ik kunnen verwijderen maar kernell32.exe mag ik niet
> verwijderen en is in quarantaine geplaats. Weet iemand hoe ik dat virus
kan
> verwijderen van het kernell bestand?

Dat is het BadTrans virus die plaats ook een value in registry zodat dat ook
telkens mee opstart als je je comp opstart dus is dat bestand in gebruik en
kan je dat niet wegdoen. Dus doe eerst die value in je regestry in RunOnce
dacht ik en dan opnieuw opstarten en je kan het wegdoen.
Ga hier eens kijken http://vil.mcafee.com/ vind je info over elk virus en
wat het doet.
--
Mvg. Zoeloelip

Muziekagenda - De site voor de muziekliefhebber -
http://www.muziekagenda.be.tf
PUB - De Telenet-Internet gebruikersvereniging - http://pub.telenet.be
Technical Details
Message-ID: <UnIT7.6758$Up1.1664@afrodite.telenet-ops.be>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.190.198.17!newsfeeds.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
References: <kJ5T7.4933$Up1.847@afrodite.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,a508821a417b1153
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2001-12-18 06:28:10 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.190.198.17!newsfeeds.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
From: "Zoeloelip" <bartvb@pandora.be>
Newsgroups: be.comp.programming
References: <kJ5T7.4933$Up1.847@afrodite.telenet-ops.be>
Subject: Re: win 32 virus
Lines: 23
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-ID: <UnIT7.6758$Up1.1664@afrodite.telenet-ops.be>
Date: Tue, 18 Dec 2001 14:28:04 GMT
NNTP-Posting-Host: 213.224.217.145
X-Complaints-To: abuse@pandora.be
X-Trace: afrodite.telenet-ops.be 1008685684 213.224.217.145 (Tue, 18 Dec 2001 15:28:04 MET)
NNTP-Posting-Date: Tue, 18 Dec 2001 15:28:04 MET
Organization: Telenet Internet