Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Virut-virus
07-01-2011, 03:26 door Anoniem, 15 reacties
Ik ben volgens mij geïnfecteerd met het virut-virus. Is er nog enige mogelijkheid om dat te verwijderen. Op internet zijn er verhalen dat het mogelijk is, met behulp van virutkiller.exe van kaspersky. Maar andere verhalen stellen dat het je bestanden teveel beschadigt en dat een schone install het beste is. Heeft iemand daar een mening over? En hoe kan je je bestanden dan het beste redden? Hoor het graag.
Vriendelijke groet,
Daan
Vriendelijke groet,
Daan
Reacties (15)
07-01-2011, 10:20 door
Ilja. _V V
Is inderdaad een gemene.
Begin even met deze door te lezen: http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Virus%3aWin32%2fVirut.BN#recovery_link
Dit is de link van de Nederlandse Onecare Online Scanner: http://onecare.live.com/site/nl-nl/default.htm
Deze heeft als bijkomstig voordeel dat het ook de poorten sluit die dat soort virea gebruiken om additionele malware op te halen. Kies daar de Volledige scan (uitvoeren met Beheerdersrechten). Voor Vista/7 kies: versie voor Windows Vista en Windows 7. Na Voltooid herstarten.
N.B: Als je het voor het eerst op een computer installeert, dan mislukt dat de eerste keer bij het begin bijna altijd. Gewoon even overnieuw vanaf de startpagina
Ongeacht voor welke AV-oplossing je kiest: Zet altijd even je systeemherstel op alle schijven uit & herstart (Start, RMK Deze Computer, Eigenschappen, Systeemherstel (moet ook met Beheerdersrechten, kan je later weer aan zetten als de computer weer schoon is)).
In het geval dat er daarna kritische systeembestanden zijn beschadigd, dan kan je sfc /scannow via Uitvoeren of Opdrachtprompt uitvoeren, waarvoor de installatiemedia zich in de computer voor moet bevinden (cd/dvd, herstelpartitie, etc.).
Gaat bij elkaar lang duren, soms is compleet herformatteren & herinstalleren toch een betere optie, zeker als je nog ergens een schone image/backup hebt liggen.
Begin even met deze door te lezen: http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Virus%3aWin32%2fVirut.BN#recovery_link
Dit is de link van de Nederlandse Onecare Online Scanner: http://onecare.live.com/site/nl-nl/default.htm
Deze heeft als bijkomstig voordeel dat het ook de poorten sluit die dat soort virea gebruiken om additionele malware op te halen. Kies daar de Volledige scan (uitvoeren met Beheerdersrechten). Voor Vista/7 kies: versie voor Windows Vista en Windows 7. Na Voltooid herstarten.
N.B: Als je het voor het eerst op een computer installeert, dan mislukt dat de eerste keer bij het begin bijna altijd. Gewoon even overnieuw vanaf de startpagina
Ongeacht voor welke AV-oplossing je kiest: Zet altijd even je systeemherstel op alle schijven uit & herstart (Start, RMK Deze Computer, Eigenschappen, Systeemherstel (moet ook met Beheerdersrechten, kan je later weer aan zetten als de computer weer schoon is)).
In het geval dat er daarna kritische systeembestanden zijn beschadigd, dan kan je sfc /scannow via Uitvoeren of Opdrachtprompt uitvoeren, waarvoor de installatiemedia zich in de computer voor moet bevinden (cd/dvd, herstelpartitie, etc.).
Gaat bij elkaar lang duren, soms is compleet herformatteren & herinstalleren toch een betere optie, zeker als je nog ergens een schone image/backup hebt liggen.
07-01-2011, 10:52 door
0101
->Verwijderd<-
<reden>Onvoldoende toegevoegde waarde</reden>
<reden>Onvoldoende toegevoegde waarde</reden>
07-01-2011, 12:33 door
sjonniev
Het hangt ervan af op welke manier het virus je systeem heeft geïnfecteerd, en dat hangt weer af van welke versie van virut je hebt. Sommige zijn goed cleanable, sommige helemaal niet. En vaak, als je er een hebt, volgen er meer. Als je dat allemaal niet wilt gaan uitzoeken is een versie installatie de enige oplossing.
Ik zou zeggen, probeer eens onderstaande removal tools voor Virut :
Symantec Virut.CF Removal Tool
http://www.symantec.com/security_response/writeup.jsp?docid=2009-022016-4444-99
AVG Virut Removal Tool
http://free.avg.com/us-en/win32-virut
Of de removal tools werken hangt inderdaad van de versie van Virut af, maar na het gebruik van de tools kan je met je virusscanner kijken of er nog geinfecteerde bestanden gevonden worden.
Indien je weet om welke Virut versie het gaat, laat dat dan even weten indien je nog hulp nodig hebt.
Symantec Virut.CF Removal Tool
http://www.symantec.com/security_response/writeup.jsp?docid=2009-022016-4444-99
AVG Virut Removal Tool
http://free.avg.com/us-en/win32-virut
Of de removal tools werken hangt inderdaad van de versie van Virut af, maar na het gebruik van de tools kan je met je virusscanner kijken of er nog geinfecteerde bestanden gevonden worden.
Indien je weet om welke Virut versie het gaat, laat dat dan even weten indien je nog hulp nodig hebt.
Hardstikke bedankt voor de tips.Ik heb microsoft essentials gedownload, en een scan via, http://onecare.live.com/site/nl-nl/default.htm, die heeft veel registries eruit gegooid of gerapeerd. Nu doe ik een scan via emisoft, schijnt ook een goede te zijn, en daarna de
Symantec Virut.CF Removal Tool
http://www.symantec.com/security_response/writeup.jsp?docid=2009-022016-4444-99
AVG Virut Removal Tool
http://free.avg.com/us-en/win32-virut
ik zal laten weten hoe het is gegaan!
Symantec Virut.CF Removal Tool
http://www.symantec.com/security_response/writeup.jsp?docid=2009-022016-4444-99
AVG Virut Removal Tool
http://free.avg.com/us-en/win32-virut
ik zal laten weten hoe het is gegaan!
09-01-2011, 12:09 door
Syzygy
Het gaat weer goed hier.
De poster bedankt voor alle inzet van de beantwoorders en zijn dankbetuiging wordt bestraft met een -1 Rating
Waarschijnlijk van iemand die in plaats van een glas melk een glas azijn heeft gedronken bij zijn ontbijt !!
De poster bedankt voor alle inzet van de beantwoorders en zijn dankbetuiging wordt bestraft met een -1 Rating
Waarschijnlijk van iemand die in plaats van een glas melk een glas azijn heeft gedronken bij zijn ontbijt !!
09-01-2011, 14:48 door
doorman
Inderdaad, het is de mensen hun goed recht om anoniem te posten en zeker op een site die security-georiënteerd is. Vooral als de posts zo constructief zijn mag dat hier toch wel getollereerd worden, of all places...
Een late reactie, maar 9 van de 10 keer werkt een antivirus bootdisk wel.
Dit omdat je je systeem van cd/dvd boot en het OS dus niet in de weg zit tijdens het scannen/verwijderen van het virus.
Zelf gebruik ik meestal de bootdisk van Kaspersky
http://www.softpedia.com/get/Antivirus/Kaspersky-Rescue-Disk.shtml
Dit omdat je je systeem van cd/dvd boot en het OS dus niet in de weg zit tijdens het scannen/verwijderen van het virus.
Zelf gebruik ik meestal de bootdisk van Kaspersky
http://www.softpedia.com/get/Antivirus/Kaspersky-Rescue-Disk.shtml
10-01-2011, 12:17 door
Mysterio
Door Syzygy: Het gaat weer goed hier.
De poster bedankt voor alle inzet van de beantwoorders en zijn dankbetuiging wordt bestraft met een -1 Rating
Waarschijnlijk van iemand die in plaats van een glas melk een glas azijn heeft gedronken bij zijn ontbijt !!
Er zijn mensen die vinden dat Anoniemen standaard een -1 verdienen omdat ze niet constructief zouden bijdragen aan deze site en zich kenmerken door domme opmerkingen. Echter laat deze actie zien dat de persoon die dit doet eerder zichzelf in de weegschaal kan leggen wat betreft constructieve bijdrage en dom gedrag.De poster bedankt voor alle inzet van de beantwoorders en zijn dankbetuiging wordt bestraft met een -1 Rating
Waarschijnlijk van iemand die in plaats van een glas melk een glas azijn heeft gedronken bij zijn ontbijt !!
10-01-2011, 18:08 door
suder
Jij bent zeker ook zo,n zielig figuur die een gecrackte versie of een gratis virus-scanner gebruikt .
10-01-2011, 21:35 door
Syzygy
Door suder: Jij bent zeker ook zo,n zielig figuur die een gecrackte versie of een gratis virus-scanner gebruikt .
wat is er mis met een goed gecrackte, echter 100% functionele, volledige versie (technisch gesproken dan) ??
Heb hier nu te maken met Virut.ce.
Mijn oplossing : de Virutkiller.exe van Kaspersky.
Deze is gebruikt in Safe mode op een Win7 x32 systeem.
Hierna heb ik zonder reboot de Kaspersky AV gestart en deze met een volledig up to date database laten scannen.
Dit leverde nog een aantal gehookte bestanden op.
Deze zijn veilig gedesinfecteerd.
Een hele klus.
Maar al met al een succes.
Mijn oplossing : de Virutkiller.exe van Kaspersky.
Deze is gebruikt in Safe mode op een Win7 x32 systeem.
Hierna heb ik zonder reboot de Kaspersky AV gestart en deze met een volledig up to date database laten scannen.
Dit leverde nog een aantal gehookte bestanden op.
Deze zijn veilig gedesinfecteerd.
Een hele klus.
Maar al met al een succes.
Hoi mensen,
Dank, ga ermee aan de slag! Wat betreft anoniem, ik kwam hier voor het eerst, vandaar. Zal me registreren, maar vind het verder een beetje onbelangrijke discussie, met alle respect.
Dank, ga ermee aan de slag! Wat betreft anoniem, ik kwam hier voor het eerst, vandaar. Zal me registreren, maar vind het verder een beetje onbelangrijke discussie, met alle respect.
19-06-2011, 22:15 door
suder
Sorry voor dat stomme antwoord , het is natuurlijk niet zielig om een gratis anti-virus programma te gebruiken . Ik kan het niet deleten , daarom bij deze ... excuses .
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
