Article View: nl.comp.os.ms-windows
Article #480Re: HELP! VIRUS!
From: Robert Overbosch
Date: Thu, 29 Oct 1998 00:00
Date: Thu, 29 Oct 1998 00:00
40 lines
2786 bytes
2786 bytes
Vreemdeling heeft geschreven in bericht <909513943.26457.0.rover.c29fe050@news.demon.nl>... > >Rico heeft geschreven in bericht <3636036E.9F97D9F9@hvos.demon.nl>... >>Eens in de zoveel tijd gooi ik tbav er even op ... >> >>maar deze keer was het raak. Ik scannen en wat blijkt.. bijna in elke >>file zit het CIH virus!! >> >>Later lees ik op het www dat je weer niet moet scannen als dat virus in >>je pc zit, omdat dan alle .exe bestanden het CIH virus besmet worden... >>te laat dus. >> >Ik ben blij net ervan verlost te zijn ...... . Ik kreeg een emailtje met de >melding dat ik het virr had.. Niet leuk dus ik had inderdaad dat alle exe >bestanden besmet waren.. ongeveer zo,n 700.. De enige oplossing leek FORMAT >C:.. Heel veel vir scanners herkennen hem nog niet maar ik had toevallig >een demo van NORTON 5.0 die herkende hem wel dus die heeft hem ook voor mij >geschoond. >Het was mij wel opgevallen dat het onder windows zelf niet werkt omdat er >soms wel es een exe filetje openstaat... en dan blijf je hem houden... > >Mijn oplossing was een schone bootflop maken en hem via dos opstarten. Hij >is dan wel ff bezig om te scannen maar hij bleef ze vinden.. Dit gelukkig >voor de 26e ( hij schijnt ook je flash van je bios te overschrijven en dan >kan je ook je virr scanner niet meer draaien..) > >Kijk ook es op http://www.pspl.com/download/cleancih.htm > > McAfee (sep 1998) herkent het W32.CIH virus. Updat van 15-10 kan het tevens verwijderen. Als je niet op past is heel je systeem besmet (exe-files). Als je alles wilt 'schonen'is je PC wel ff bezig. Bestanden die in de maak zijn kun je, als het schonen niet lukt in een andere map zetten, vink archief uit bij eigenschappen en onder dos kun je ze terug zetten in de originele map. In de praktijk is dit te doen want als je niet veel in je geheugen hebt ziten zal hij ook niet zoveel gebruikte exe-files aantreffen.
Technical Details
Message-ID:
<909616335.18247.0.spot.c3ade59f@news.demon.nl>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<3636036E.9F97D9F9@hvos.demon.nl> <909513943.26457.0.rover.c29fe050@news.demon.nl>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 114f70,d00c485aff823f7c X-Google-Attributes: gid114f70,public X-Google-Thread: f476c,d00c485aff823f7c X-Google-Attributes: gidf476c,public X-Google-Thread: 10f742,d00c485aff823f7c X-Google-Attributes: gid10f742,public From: "Robert Overbosch" <robert@overbos.demon.nl> Subject: Re: HELP! VIRUS! Date: 1998/10/29 Message-ID: <909616335.18247.0.spot.c3ade59f@news.demon.nl> X-Deja-AN: 406096978 X-NNTP-Posting-Host: overbos.demon.nl:195.173.229.159 References: <3636036E.9F97D9F9@hvos.demon.nl> <909513943.26457.0.rover.c29fe050@news.demon.nl> X-MimeOLE: Produced By Microsoft MimeOLE V4.71.1712.3 X-Complaints-To: abuse@demon.net X-Trace: news.demon.nl 909616335 spot:18247 NO-IDENT overbos.demon.nl:195.173.229.159 Newsgroups: nl.comp.os.ms-windows,nl.comp.overig,demon.nl.support