Virus is het beste te verwijderen door WIndows in "safe-modus" of in "dos-
modus" op te starten. Virussen zijn namelijk geschreven zodat ze zichzelf
naar het infecteren .dll,.exe,.com aanmaken die nummeriek gecombineerd
met alfanumerieke waardes (323dds,dll.com.exe etc.). Deze staan meestal
in %windows% of %system32%. Meestal maken virussen gebruik van
programma's met ingebouwde mailservers (Norton, McAffe, Outlook etc.)
Als men via ipconfig /release doet zal het virus niet meer kunnen
verspreiden en buffer-overflow of underrun maken. De aangemaakte
virusmailtjes / spam staan in %windows%temp%, Meestal zijn die ook
alfanummeriek (4drfs434.tmp etc) deze verwijderen of read-only maken. Dit
hele proces meerdere malen herhalen om de werking van het virus te
achterhalen. Daarna keihard in DOS mode de bestanden verwijderen en
eventuele Virusscanners en haar Quaratine mappen. Virussen gebruiken
tegenwoordig op slimme wijze de afgeschermde mappen van
Virusscanners en Temp map van Windows. Maar ze computer
gegenereerde bestanden zien er altijd anders uit dan die van de mens
(denkend aan de naam). Je kunt virus bestanden ook vinden op datum van
creatie. Eenmaal dit gedaan zal windows foutmeldingen geven deze je de
gelegenheid het Register schoon te maken of eventuele INI files.
Veel succes,
XaNcE