|
|
#1
28-01-2004, 06:38
|
||||
|
||||
virus update W32Novarg.A@mm
ik heb een geinfecteerd file in mijn XP. het betreft C:\WINDOWS\system32\taskmon.exe
A: hoort dit bestand in xp? B: zoja, wie stuurt mij eeen schone als taskmon.XEX toe, dan vervang ik het . tot op heden heeft symantec er niets voor. de infectie heet W32.Novarg.A@mm
__________________
Eigen volkswagens eerst !!! |
|
#4
28-01-2004, 08:48
|
||||
|
||||
|
Scan type: Realtime Protection Scan
Event: Virus Found! Virus name: W32.Novarg.A@mm File: C:\WINDOWS\system32\taskmon.exe Location: C:\WINDOWS\system32 Computer: User: Action taken: Clean failed : Quarantine failed : Access denied Date found: Wed Jan 28 06:33:01 2004
__________________
Eigen volkswagens eerst !!! Last edited by Chrispy : 20-09-2004 at 06:33. |
|
#6
28-01-2004, 09:03
|
||||
|
||||
|
als je m nou gewoon even 'hernoemt' tot MonTask.xex dan zal ie in iedergeval niet vanzelf meer gestart kunnen worden.
Lijkt me overigens sterk dat dat 1 2 3 lukt: je virusscanner (of wat is het voor uitdraaitje?) kan er zelf niet aan/bij. Mocht dan de hel losbreken (omdat taskmon belangrijk is), dan hernoem je dat ding toch weer..
__________________
10 jaar 'Het Polo86(c) Register' 1999-2009
Geld moet rollen*
*maar dan liefst wel mĂ*jn kant op!
|
|
#12
29-01-2004, 08:17
|
||||
|
||||
|
hier de oplossing:
http://securityresponse.symantec.co...ovarg.a@mm.html
__________________
Eigen volkswagens eerst !!! |
|
#13
29-01-2004, 08:27
|
|||
|
|||
|
hoop dat het mij bespaart blijft ....
ik kreeg vanmorgen ongeveer 8 mailtjes,en aan 6 van de 8 hing het virus ... Gelukkig update ik twee keer per dag mijn virusscanner,en tot nu toe haalde Norton ze er iedere keer uit ...  effe afkloppen !!!! (moet lukken,genoeg hout voorhanden hier ...  ) |
|
#15
29-01-2004, 20:46
|
||||
|
||||
|
TIP voor outlook "express" gebruikers:
Zorg dat je voorbeeld venster UIT staat, want wat veel mensen vergeten is dat als er een scriptje mee draait in een HTML mailtje je pc dus ook al besmet kan raken. Dit is uit de schakelen bij express via beeld --> indeling en dan onderaan voorbeeld venster uitvinken. Bij outlook weet ik het zo niet, dus even zoeken. Nog een tip: Bij extra --> opties --> lezen, staat bericht automatisch downloaden bij weergave in voorbeeld venster, ook die even uitvinken. Je krijgt dus nu alleen een lijst met emails, met de nieuwe mail gebeurd dus niks, zolang je er niet op klikt. Dus je kunt ze meteen weg gooien en verwijderen voordat er iets gebeurd.
__________________
Passat B1 LS Passat B8 Businessline R |
|
#17
30-01-2004, 17:01
|
||||
|
||||
|
Quote:
Dat maakt nix uit, vroeger wel, omdat Outlook (Express) toen de mogelijkheid had executables vaniot de html te starten, maar MS heeft dit eruit gegooid. Dus voorbeeldvenster kan gewoon aanblijven, hoor... Overigens krijg ik dat MyDoom virus wle 20x per dag binnen  Gelukkig draai ik Linux, en heb dus absoluut geen last van virussen  |
Linear Mode
