Archief
- De topics van lang geleden
trojan horse backdoor.afcore.ai
28-10-2003, 22:04 door Anoniem, 22 reacties
weet iemand hoe ik van dit virus afkom, ik heb al meerdere scanners/removers geprobeerd, maar die vinden het virus niet en kunnen het dus ook niet verwijderen...
mvg,
Paul
mvg,
Paul
Reacties (22)
Hoi,
hetzelfde verhaal hier. Virusscanner herkent het virus, maar kan het niet verwijderen. andere scanners ook niet. Wie kan helpen met goede tip? Bedankt alvast, Chris
hetzelfde verhaal hier. Virusscanner herkent het virus, maar kan het niet verwijderen. andere scanners ook niet. Wie kan helpen met goede tip? Bedankt alvast, Chris
open je msdos prompt
tik daarna
tik dan ; FORMAT C:
en klik op JA als daarom gevraagd word
je virus is hierna veilig verwijderd
tis wel een beetje drastisch maar het werkt
grin
tik daarna
tik dan ; FORMAT C:
en klik op JA als daarom gevraagd word
je virus is hierna veilig verwijderd
tis wel een beetje drastisch maar het werkt
grin
Originally posted by Unregistered
Hoi,
hetzelfde verhaal hier. Virusscanner herkent het virus, maar kan het niet verwijderen. andere scanners ook niet. Wie kan helpen met goede tip? Bedankt alvast, Chris
Hoi,
hetzelfde verhaal hier. Virusscanner herkent het virus, maar kan het niet verwijderen. andere scanners ook niet. Wie kan helpen met goede tip? Bedankt alvast, Chris
In 'Jip en Janneke taal':
Een trojan zal in negen van de tien gevallen gelijk met Windows opstarten en omdat het dus om een actief bestand gaat kan de virusscanner het niet verwijderen. Door tijdens het opstarten van de pc de CTRL of F8 knop vast te houden (afhankelijk van het besturingssysteem) zal er een menu verschijnen. In dat menu selecteer je dan met behulp van de pijltjestoetsen de optie 'veilige modus' en dan druk je op 'enter'. De pc zal dan opstarten in de veilige modus. In sommige gevallen kan het gebeuren dat de pc een 'keyboard error' geeft als je de CTRL of F8 knop indrukt, en in dat geval moet je even wachten tot de BIOS geladen is en dan de betreffende toets indrukken of tijdens het opstarten op de betreffende toets blijven tikken (telkens kort even indrukken).
Als de pc is opgestart in de veilige modus dan kun je door op START en PROGRAMMA'S te klikken de virusscanner starten en een volledige systeemscan draaien. Verwijder dan alle geïnfecteerde bestanden die gevonden worden. Eventueel zou je het bestand in de veilige modus handmatig kunnen verwijderen door het op te zoeken met de Windows Verkenner. Door het bestand dan aan te klikken met de rechter muisknop en daarna te klikken op 'verwijderen' kun je het bestand naar de prullenbak verplaatsen, maar je moet er dan wel op letten dat je het bestand daar ook nog uit moet verwijderen!
Sluit daarna de programma's af, start de pc weer op de normale manier op en draai een volledige systeemscan om te controleren of de trojan ook daadwerkelijk is verwijderd.
Als je Windows Me of XP gebruikt kan een virus of wat dan ook eventueel in de 'restore map' worden aangetroffen:
WinMe:
1 Klik 'start' en klik via 'instellingen' op 'configuratiescherm'.
2 In het configuratiescherm zit een bestand genaamd 'systeem'. Open dit door er dubbel op te klikken.
3 Klik in het scherm wat verschijnt op het tabblad 'prestaties' (rechts bovenin).
4 Klik op 'bestandssysteem' (links onderin)
5 Klik op 'probleem oplossing' (rechts bovenin)
6 Zet een vinkje bij 'De optie Systeem Herstellen uitschakelen'.
7 Klik op 'toepassen' en 'sluiten' en start de pc opnieuw op als dat gevraagd wordt.
8 Draai met de virusscanner een volledige systeemscan om te controleren of het virus ook daadwerkelijk weg is.
WinXP:
1 Klik op 'start' (deze stap kun je overslaan als je 'deze computer' op je bureaublad hebt staan)
2 Klik met de rechter muisknop op 'mijn/deze computer' en klik vervolgens op 'eigenschappen'.
3 Klik op het tabblad 'system restore' of 'systeem herstellen'.
4 Zet een vinkje bij 'systeem herstellen uitschakelen' of 'turn off system restore (on all drives)'.
5 Klik op 'toepassen' en 'ok' en start de pc opnieuw op als dat gevraagd wordt.
6 Draai met de virusscanner een volledige systeemscan om te controleren of het virus ook daadwerkelijk weg is.
Bron: <a href="www.virushelp.nl" target=_blank><b>Virushelp.nl</b></a>.
Originally posted by Unregistered
open je msdos prompt
tik daarna
tik dan ; FORMAT C:
en klik op JA als daarom gevraagd word
je virus is hierna veilig verwijderd
tis wel een beetje drastisch maar het werkt
grin
open je msdos prompt
tik daarna
tik dan ; FORMAT C:
en klik op JA als daarom gevraagd word
je virus is hierna veilig verwijderd
tis wel een beetje drastisch maar het werkt
grin
Hoe kan je nou je C: formatten als je windows op je C hebt staan!
Jij bent gewoon iemand die een beetje bijdehand wilt zijn en iemand de verkeerde weg op wilt sturen.
De virus kan ook op de MBR van de HD zitten. En dan is ' ie na het formatteren nog steeds niet weg! Dus is de " methode" die jij noemt helemaal fout.
Het best is gewoon om Norton AV 2004 Pro te gebruiken die verwijdert alle virussen tot nu toe die ik ben opgelopen.
MVG
TT
Virussen en trojan horses zijn twee hele verschillende dingen, die wel allebei heel vervelend zijn. De beste methode om er af te komen is een backup van je data te maken, je schijf te formatteren, Windows opnieuw te installeren, ergens anders (bij een vriend of zo) alle patches van Microsoft te downloaden (dit is geen grap, ik heb systemen gezien die tijdens de installatie van een patch gehackt werden... waarom faalt de install van die patch toch??) en vervolgens een firewall en een virusscanner te installeren, de virusscanner offline te updaten en daarna je backup terug te zetten, waarbij je hoopt dat je backup niet besmet is met de genoemde trojan. (Geen executables mee backuppen wil helpen, maar garandeert niets).
Eventueel kun je een schone hard disk gebruiken en de oude disk eerst read-only in een linux machine hangen en er een forensische analyse op loslaten. Ligt aan de waarde van de data en hoe paranoid je wilt zijn...
Eventueel kun je een schone hard disk gebruiken en de oude disk eerst read-only in een linux machine hangen en er een forensische analyse op loslaten. Ligt aan de waarde van de data en hoe paranoid je wilt zijn...
Originally posted by Unregistered
Virussen en trojan horses zijn twee hele verschillende dingen, die wel allebei heel vervelend zijn. De beste methode om er af te komen is een backup van je data te maken, je schijf te formatteren, Windows opnieuw te installeren, ergens anders (bij een vriend of zo) alle patches van Microsoft te downloaden (dit is geen grap, ik heb systemen gezien die tijdens de installatie van een patch gehackt werden... waarom faalt de install van die patch toch??) en vervolgens een firewall en een virusscanner te installeren, de virusscanner offline te updaten en daarna je backup terug te zetten, waarbij je hoopt dat je backup niet besmet is met de genoemde trojan. (Geen executables mee backuppen wil helpen, maar garandeert niets).
Eventueel kun je een schone hard disk gebruiken en de oude disk eerst read-only in een linux machine hangen en er een forensische analyse op loslaten. Ligt aan de waarde van de data en hoe paranoid je wilt zijn...
Virussen en trojan horses zijn twee hele verschillende dingen, die wel allebei heel vervelend zijn. De beste methode om er af te komen is een backup van je data te maken, je schijf te formatteren, Windows opnieuw te installeren, ergens anders (bij een vriend of zo) alle patches van Microsoft te downloaden (dit is geen grap, ik heb systemen gezien die tijdens de installatie van een patch gehackt werden... waarom faalt de install van die patch toch??) en vervolgens een firewall en een virusscanner te installeren, de virusscanner offline te updaten en daarna je backup terug te zetten, waarbij je hoopt dat je backup niet besmet is met de genoemde trojan. (Geen executables mee backuppen wil helpen, maar garandeert niets).
Eventueel kun je een schone hard disk gebruiken en de oude disk eerst read-only in een linux machine hangen en er een forensische analyse op loslaten. Ligt aan de waarde van de data en hoe paranoid je wilt zijn...
je kan ook een condoom om je internet stekker doen, zodat je geen contact meer hebt met internet(4 russen)
ach je blijft bezig, je bent van de straat zulle we maar denke
Originally posted by TTT
Hoe kan je nou je C: formatten als je windows op je C hebt staan!
Jij bent gewoon iemand die een beetje bijdehand wilt zijn en iemand de verkeerde weg op wilt sturen.
De virus kan ook op de MBR van de HD zitten. En dan is ' ie na het formatteren nog steeds niet weg! Dus is de " methode" die jij noemt helemaal fout.
Het best is gewoon om Norton AV 2004 Pro te gebruiken die verwijdert alle virussen tot nu toe die ik ben opgelopen.
MVG
TT
Hoe kan je nou je C: formatten als je windows op je C hebt staan!
Jij bent gewoon iemand die een beetje bijdehand wilt zijn en iemand de verkeerde weg op wilt sturen.
De virus kan ook op de MBR van de HD zitten. En dan is ' ie na het formatteren nog steeds niet weg! Dus is de " methode" die jij noemt helemaal fout.
Het best is gewoon om Norton AV 2004 Pro te gebruiken die verwijdert alle virussen tot nu toe die ik ben opgelopen.
MVG
TT
ruggespraak ---
maar na deze handeling, en de moeite heb je geen 4 russen meer
ff klein tippie van deze leek hier
en oplette he !!!!
komptie !
installeer je computer zonder internet
installeer ook je meest gebruikte proggies
controleer of alles werkt
zet dan je c: partitie over naar cd
met bv nero, hdbackup, kost wat maar je kan ook cdrws ervoor gebruiken
en heb geen haast !, dan gaat het fout
dan updaten via internet, en dus geen proggies laten lopen !
oke, je firewall en viruskiller is wel oke
en dan zonder internet opnieuw een hdbackup maken
dit doe je totdat dat je een goede backup van je systeem hebt
en pas als je die hebt en dat het werkt weer gaan internetten
als je systeempje dan crashed, dan staat alles er weer op na ongeveer 30 min, (tijd ligt aan de groote van je c: partitie)
simple
Originally posted by Unregistered
ruggespraak ---
maar na deze handeling, en de moeite heb je geen 4 russen meer
simple
ruggespraak ---
maar na deze handeling, en de moeite heb je geen 4 russen meer
simple
Je kunt het ook gratis downen bij symantec. Al is het dan wel een trial versie maar hij werkt dan toch!
Originally posted by Unregistered
open je msdos prompt
tik daarna
tik dan ; FORMAT C:
en klik op JA als daarom gevraagd word
je virus is hierna veilig verwijderd
tis wel een beetje drastisch maar het werkt
open je msdos prompt
tik daarna
tik dan ; FORMAT C:
en klik op JA als daarom gevraagd word
je virus is hierna veilig verwijderd
tis wel een beetje drastisch maar het werkt
Zou je denken ?
C:WINDOWSDesktop>format c:
WAARSCHUWING: ALLE GEGEVENS OP HET NIET-VERWISSELBARE-SCHIJF-
STATION C ZULLEN VERLOREN GAAN!
Wilt u doorgaan met formatteren (J/N)?j
Station C: wordt momenteel gebruikt voor een ander proces.
Het formatteren wordt afgebroken.
Auk
Bootdisk maken kan je downloaden op http://www.bootdisk.com
gooi die erin.. dan krijg je uiteindelijk wel " a: "
" a: fdisk /mbr " nog effectiever als format
groeten
gooi die erin.. dan krijg je uiteindelijk wel " a: "
" a: fdisk /mbr " nog effectiever als format
groeten
fdisk /mbr herstelt het Master Boot Record
Het MBR bevat de Initial Program Loader (IPL) en de partitietabel.
Als de computer start, wordt de IPL opgestart door het BIOS. De IPL zoekt in de
partitietabel (die maximaal 4 vermeldingen kan bevatten) naar de actieve partitie.
Vervolgens wordt de eerste sector van de active partitie geladen en gestart.
Het MBR bevindt zich op de eerste sector (512 bytes) van de harde schijf. Virussen
kunnen die sector beschadigen, en als je nieuwe partities maakt worden die aan de
MBR toegevoegd. Als Windows niet meer wil starten, helpt het soms om met een
systeemdiskette op te starten en de opdracht fdisk /mbr uit te voeren.
Het MBR bevat de Initial Program Loader (IPL) en de partitietabel.
Als de computer start, wordt de IPL opgestart door het BIOS. De IPL zoekt in de
partitietabel (die maximaal 4 vermeldingen kan bevatten) naar de actieve partitie.
Vervolgens wordt de eerste sector van de active partitie geladen en gestart.
Het MBR bevindt zich op de eerste sector (512 bytes) van de harde schijf. Virussen
kunnen die sector beschadigen, en als je nieuwe partities maakt worden die aan de
MBR toegevoegd. Als Windows niet meer wil starten, helpt het soms om met een
systeemdiskette op te starten en de opdracht fdisk /mbr uit te voeren.
Ik had een hele lijst met geinfecteerde bestanden (20 ofzo) en 1 bleef
geinfecteerd. Ik kon die niet verwijderen, omdat die actief was. Toen heb ik
bij processen gekeken, dat proces beeidigd (had dezelfde naam) en toen
kon ik het bestand verwijderen. Hopelijk dat dit bij jullie ook op deze manier
lukt.
Ik heb wel Windows XP, weet niet of je bij andere windows ook processen
kunt bekijken (ctrl+alt+delete, je begint bij taken, bovenin op processen
drukken)
Succes
geinfecteerd. Ik kon die niet verwijderen, omdat die actief was. Toen heb ik
bij processen gekeken, dat proces beeidigd (had dezelfde naam) en toen
kon ik het bestand verwijderen. Hopelijk dat dit bij jullie ook op deze manier
lukt.
Ik heb wel Windows XP, weet niet of je bij andere windows ook processen
kunt bekijken (ctrl+alt+delete, je begint bij taken, bovenin op processen
drukken)
Succes
formateren lukt niet :
station c: wordt momenteel gebruikt voor een ander proces. Het
formateren wordt afgebroken. Ik wil een nieuwe installatie van win 98
uitvoeren maar kan niet herformateren.
Wat belemmert er mij om dit te doen? Wat zou dat ander proces kunnen
zijn?
station c: wordt momenteel gebruikt voor een ander proces. Het
formateren wordt afgebroken. Ik wil een nieuwe installatie van win 98
uitvoeren maar kan niet herformateren.
Wat belemmert er mij om dit te doen? Wat zou dat ander proces kunnen
zijn?
Door Unregistered
ruggespraak ---
maar na deze handeling, en de moeite heb je geen 4 russen meer
ff klein tippie van deze leek hier
en oplette he !!!!
komptie !
installeer je computer zonder internet
installeer ook je meest gebruikte proggies
controleer of alles werkt
zet dan je c: partitie over naar cd
met bv nero, hdbackup, kost wat maar je kan ook cdrws ervoor gebruiken
en heb geen haast !, dan gaat het fout
dan updaten via internet, en dus geen proggies laten lopen !
oke, je firewall en viruskiller is wel oke
en dan zonder internet opnieuw een hdbackup maken
dit doe je totdat dat je een goede backup van je systeem hebt
en pas als je die hebt en dat het werkt weer gaan internetten
als je systeempje dan crashed, dan staat alles er weer op na ongeveer 30
min, (tijd ligt aan de groote van je c: partitie)
simple
Originally posted by TTT
Hoe kan je nou je C: formatten als je windows op je C hebt staan!
Jij bent gewoon iemand die een beetje bijdehand wilt zijn en iemand de
verkeerde weg op wilt sturen.
De virus kan ook op de MBR van de HD zitten. En dan is ' ie na het
formatteren nog steeds niet weg! Dus is de " methode" die jij noemt
helemaal fout.
Het best is gewoon om Norton AV 2004 Pro te gebruiken die verwijdert alle
virussen tot nu toe die ik ben opgelopen.
MVG
TT
Hoe kan je nou je C: formatten als je windows op je C hebt staan!
Jij bent gewoon iemand die een beetje bijdehand wilt zijn en iemand de
verkeerde weg op wilt sturen.
De virus kan ook op de MBR van de HD zitten. En dan is ' ie na het
formatteren nog steeds niet weg! Dus is de " methode" die jij noemt
helemaal fout.
Het best is gewoon om Norton AV 2004 Pro te gebruiken die verwijdert alle
virussen tot nu toe die ik ben opgelopen.
MVG
TT
ruggespraak ---
maar na deze handeling, en de moeite heb je geen 4 russen meer
ff klein tippie van deze leek hier
en oplette he !!!!
komptie !
installeer je computer zonder internet
installeer ook je meest gebruikte proggies
controleer of alles werkt
zet dan je c: partitie over naar cd
met bv nero, hdbackup, kost wat maar je kan ook cdrws ervoor gebruiken
en heb geen haast !, dan gaat het fout
dan updaten via internet, en dus geen proggies laten lopen !
oke, je firewall en viruskiller is wel oke
en dan zonder internet opnieuw een hdbackup maken
dit doe je totdat dat je een goede backup van je systeem hebt
en pas als je die hebt en dat het werkt weer gaan internetten
als je systeempje dan crashed, dan staat alles er weer op na ongeveer 30
min, (tijd ligt aan de groote van je c: partitie)
simple
Ja tuurlijk, windowsxp wel eens geinstalleer?
Nou maat dat past niet echt op een cdtje hoor :)
Ik ben geswitched naar mac.... heb geen virussen....
Antiy Ghostbusters Pro gebruiken.. die vindt het geheid, en zal het ook
deleten, indien niet mogelijk, wordt het gedelete na een reboot. Gedoe
allemaal met formateren e.d. is niet eens nodig dan..
deleten, indien niet mogelijk, wordt het gedelete na een reboot. Gedoe
allemaal met formateren e.d. is niet eens nodig dan..
weet iemand hoe ik van dit virus afkom, ik heb al meerdere
scanners/removers geprobeerd, maar die vinden het virus niet en
kunnen het dus ook niet verwijderen...
mvg,
Paul
---
zeg paul ?
met die computer zit je dit toch niet hier te verwoorden ?
scanners/removers geprobeerd, maar die vinden het virus niet en
kunnen het dus ook niet verwijderen...
mvg,
Paul
---
zeg paul ?
met die computer zit je dit toch niet hier te verwoorden ?
Hoe kan je nou je C: formatten als je windows op je C hebt staan!
ff dit
je moet een klein backupje bijhouden van je appliction data
en een backup cd maken van je goed werkend systeem
als je dat doet en je c partitie = niet groter dan 10 gig
danis je systeem terug in 17 minuten zonder eleden
de data van je email haal je uit dat kleine backupje
moet ik meer zeggen ?
please respond
ff dit
je moet een klein backupje bijhouden van je appliction data
en een backup cd maken van je goed werkend systeem
als je dat doet en je c partitie = niet groter dan 10 gig
danis je systeem terug in 17 minuten zonder eleden
de data van je email haal je uit dat kleine backupje
moet ik meer zeggen ?
please respond
station c: wordt momenteel gebruikt voor een ander proces.
simple,
start op met een floppy
oja die zit in nieuwere sytemen niet meer
simple,
start op met een floppy
oja die zit in nieuwere sytemen niet meer
waar om zo moeilijk doen als het makkelijk kan ik heb antitrojan op de pc
die verwijdert alle trojans je kunt hem dwld op deze pagina
http://www.anti-trojan.net/ M.V.G BLACKMOLLIE
die verwijdert alle trojans je kunt hem dwld op deze pagina
http://www.anti-trojan.net/ M.V.G BLACKMOLLIE
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
