Article View: nl.comp.os.ms-windows
Article #475Re: HELP! VIRUS!
From: Randy Simons
Date: Thu, 29 Oct 1998 00:00
Date: Thu, 29 Oct 1998 00:00
50 lines
2921 bytes
2921 bytes
Vreemdeling wrote in message <909513943.26457.0.rover.c29fe050@news.demon.nl>... > >Rico heeft geschreven in bericht <3636036E.9F97D9F9@hvos.demon.nl>... >>Eens in de zoveel tijd gooi ik tbav er even op ... >> >>maar deze keer was het raak. Ik scannen en wat blijkt.. bijna in elke >>file zit het CIH virus!! >> >>Later lees ik op het www dat je weer niet moet scannen als dat virus in >>je pc zit, omdat dan alle .exe bestanden het CIH virus besmet worden... >>te laat dus. >> >Ik ben blij net ervan verlost te zijn ...... . Ik kreeg een emailtje met de >melding dat ik het virr had.. Niet leuk dus ik had inderdaad dat alle exe >bestanden besmet waren.. ongeveer zo,n 700.. De enige oplossing leek FORMAT >C:.. Heel veel vir scanners herkennen hem nog niet maar ik had toevallig >een demo van NORTON 5.0 die herkende hem wel dus die heeft hem ook voor mij >geschoond. >Het was mij wel opgevallen dat het onder windows zelf niet werkt omdat er >soms wel es een exe filetje openstaat... en dan blijf je hem houden... > >Mijn oplossing was een schone bootflop maken en hem via dos opstarten. Hij >is dan wel ff bezig om te scannen maar hij bleef ze vinden.. Dit gelukkig >voor de 26e ( hij schijnt ook je flash van je bios te overschrijven en dan >kan je ook je virr scanner niet meer draaien..) > >Kijk ook es op http://www.pspl.com/download/cleancih.htm Wat een prutsscanners gebruiken jullie dan :-) Bij mijn weten was het AVP (www.avp.com) die als (een van de) eerste het CIH virus herkende en verwijderde. Dat het virus niet uit openstaande files verwijderd kan worden klopt helemaal, maar AVP heeft daar wel een goede oplossing voor gevonden: maak een copy van die file ZONDER virus en zorg dat die na een reboot over de file MET virus worden gekopieerd. Weg virus. Werkt uitstekend hier. -- Randy Simons Address for Hermes/WinPopup/NT Message Service: RAGNAROK (UT Campusnet only) ICQ UIN# (for people outside UT CAMPUSNET only) 1384866 Visit the ICQ Shortcut page at http://home.student.utwente.nl/r.j.g.simons/ for this handy ICQ-help program! 404 - signature.htm not found on this server
Technical Details
Message-ID:
<719fl4$1c9$1@dinkel.civ.utwente.nl>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<3636036E.9F97D9F9@hvos.demon.nl> <909513943.26457.0.rover.c29fe050@news.demon.nl>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 114f70,d00c485aff823f7c X-Google-Attributes: gid114f70,public X-Google-Thread: f476c,d00c485aff823f7c X-Google-Attributes: gidf476c,public X-Google-Thread: 10f742,d00c485aff823f7c X-Google-Attributes: gid10f742,public From: "Randy Simons" <loki@enschede.com> Subject: Re: HELP! VIRUS! Date: 1998/10/29 Message-ID: <719fl4$1c9$1@dinkel.civ.utwente.nl> X-Deja-AN: 406265391 References: <3636036E.9F97D9F9@hvos.demon.nl> <909513943.26457.0.rover.c29fe050@news.demon.nl> X-Server-Date: 29 Oct 1998 10:22:28 GMT X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3155.0 Organization: University of Twente, Enschede, The Netherlands Newsgroups: nl.comp.os.ms-windows,nl.comp.overig,demon.nl.support