🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: nl.comp.os.ms-windows
Article #475

Re: HELP! VIRUS!

#475
From: Randy Simons
Date: Thu, 29 Oct 1998 00:00
50 lines
2921 bytes

Vreemdeling wrote in message
<909513943.26457.0.rover.c29fe050@news.demon.nl>...
>
>Rico heeft geschreven in bericht <3636036E.9F97D9F9@hvos.demon.nl>...
>>Eens in de zoveel tijd gooi ik tbav er even op ...
>>
>>maar deze keer was het raak.  Ik scannen en wat blijkt.. bijna in elke
>>file zit het CIH virus!!
>>
>>Later lees ik op het www dat je weer niet moet scannen als dat virus in
>>je pc zit, omdat dan alle .exe bestanden het CIH virus besmet worden...
>>te laat dus.
>>
>Ik ben blij net ervan verlost te zijn ...... . Ik kreeg een emailtje met de
>melding dat ik het virr had.. Niet leuk dus ik had inderdaad dat alle exe
>bestanden besmet waren.. ongeveer zo,n 700.. De enige oplossing leek FORMAT
>C:.. Heel veel vir scanners herkennen hem nog niet  maar ik had toevallig
>een demo van NORTON 5.0 die herkende hem wel dus die heeft hem ook voor mij
>geschoond.
>Het was mij wel opgevallen dat het onder windows zelf niet werkt omdat er
>soms wel es een exe filetje openstaat... en dan blijf je hem houden...
>
>Mijn oplossing was een schone bootflop maken en hem via dos opstarten. Hij
>is dan wel ff bezig om te scannen maar hij bleef ze vinden.. Dit gelukkig
>voor de 26e  ( hij schijnt ook je flash van  je bios te overschrijven en
dan
>kan je ook je virr scanner niet meer draaien..)
>
>Kijk ook es op  http://www.pspl.com/download/cleancih.htm


Wat een prutsscanners gebruiken jullie dan :-) Bij mijn weten was het AVP
(www.avp.com) die als (een van de) eerste het CIH virus herkende en
verwijderde.
Dat het virus niet uit openstaande files verwijderd kan worden klopt
helemaal, maar AVP heeft daar wel een goede oplossing voor gevonden: maak
een copy van die file ZONDER virus en zorg dat die na een reboot over de
file MET virus worden gekopieerd. Weg virus. Werkt uitstekend hier.

--
Randy Simons

Address for Hermes/WinPopup/NT Message Service: RAGNAROK (UT Campusnet only)
ICQ UIN# (for people outside UT CAMPUSNET only) 1384866
Visit the ICQ Shortcut page at http://home.student.utwente.nl/r.j.g.simons/
for this handy ICQ-help program!

404 - signature.htm not found on this server
Technical Details
Message-ID: <719fl4$1c9$1@dinkel.civ.utwente.nl>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <3636036E.9F97D9F9@hvos.demon.nl> <909513943.26457.0.rover.c29fe050@news.demon.nl>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 114f70,d00c485aff823f7c
X-Google-Attributes: gid114f70,public
X-Google-Thread: f476c,d00c485aff823f7c
X-Google-Attributes: gidf476c,public
X-Google-Thread: 10f742,d00c485aff823f7c
X-Google-Attributes: gid10f742,public
From: "Randy Simons" <loki@enschede.com>
Subject: Re: HELP! VIRUS!
Date: 1998/10/29
Message-ID: <719fl4$1c9$1@dinkel.civ.utwente.nl>
X-Deja-AN: 406265391
References: <3636036E.9F97D9F9@hvos.demon.nl> <909513943.26457.0.rover.c29fe050@news.demon.nl>
X-Server-Date: 29 Oct 1998 10:22:28 GMT
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3155.0
Organization: University of Twente, Enschede, The Netherlands
Newsgroups: nl.comp.os.ms-windows,nl.comp.overig,demon.nl.support