Door Anoniem
Hallo , Ik ben ook al eigenaar van dit verschrikkelijke virus.
Ik heb verschillende virusscanners gebruikt
Norton antivirus had ik draaien, die kon spybot wel vinden maar niet
verwijderen.
Daarna de raad die ik kreeg van Norton anti virus opgevolgd
1 Eerst sytem restore uitschakelen
2 update virus defenitions + virus scan
3 start in veilige modus en verwijder handmatig de virussen die gevonden
zijn
4 Delete met regedit bepaalde register ingangen
5 Zoek naar bestanden tftp*.* e delete deze
Nu moet het virus verdwenen zijn.
Bij mij dus niet .
Na weer een scan blijken de virussen nog niet verwijderd.
Daarna heb ik Kasperky geinstalleerd. Die vond 5992 infecties.
Kasperky kon 5990 verwijderen 2 niet.
Ik had een backup gemaakt van C: deze met Norton Ghost
vanaf een schone opstart schijf geinstalleerd.
Nu blijkt dat op de andere harde schijven het virus blijft zitten.
In de dir C:
ecycling D:
ecycling enz blijft het virus zitten.
Ik ben nu al 2 dagen bezig om dit kreng te verwijderen, maart tot nu toe lukt
het niet.
Heeft iemand een goede raad ????
Freek
Heb je echt alles gedaan wat op de Symantec pagina staat? Deze
spybotworm zit ook nog in 10 Register Sleutels van het Systeem register.
Heb je die óók schoongemaakt? Laat je die zitten, dan is de kans heel
groot dat je het onding steeds weer terugkrijgt.
In grote lijnen moet je:
1.Disable System Restore (Windows Me/XP).
2.Update the virus definitions.
3.Restart the computer in Safe mode or VGA mode.
4.Run a full system scan, and delete all files that are detected as
W32.Spybot.Worm.
5.Delete the value that was added to the registry.
6.Delete any zero-byte files in the Startup folder.
Voor een volledige schoonmaak moet je de volgende pagina bezoeken:
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.htmlDaarbij moet nog worden opgemerkt, dat deze worm alleen maar kan functioneren indien er bepaalde security-patches op je systeem ontbreken (de worm kan alleen dan pas actief worden)
Als alles schoon is gemaakt, moet je beslist nagaan via windows update (
http://windowsupdate.microsoft.com/) of je computer nog bijgewerkt moet worden. Na schoonmaak en updates binnenhalen je System Restore weer aandoen.
Ik wens je veel succes toe.