Rapporteren

Let op: Deze rapporteerfunctie is bedoeld om schendingen van de huisregels voor Vraag & Beantwoord te melden. De redactie beoordeelt jouw melding alleen daarop. Wil je dat jouw reactie ook op het forum leesbaar is? Log dan eerst in op de Kassa-site en plaats je bijdrage. Of start zelf even een topic met je eigen vraag erin verwoord.

Heb je een vraag voor Kassa? Stel deze dan via dit contactformulier.

Je wilt de volgende vraag rapporteren aan de redactie:

th
theotheo - 03-12-2010 20:30:41
Computers & Telefonie

Hotmail stuurt spookmailtjes namens mij

Ik heb vroeger ook zoiets gehad en dat heb ik toen verwijderd met behulp van onderstaande..misschien heb je hier iets aan.het is een heel verhaal maar heeft mij goed geholpen
vr gr theo

maikel.mooo.com

| home : links : nieuws : info : contact : 1291 |


msn virus

er is opnieuw een virus uitgebroken op msn maar helaas is er nog heel weinig over bekend op internet.

zelfs virusscanners herkennen dit virus niet, ik heb het bestand laten scannen door jotti maar deze gaf aan dat het bestand geen virussen bevatte. gescanned op 31/10/2007.

ook heb ik op internet gezocht of er iets bekend was over dit virus,
helaas heb ik er niets over kunnen vinden. zo nieuw is het virus.

de teksten die ik kreeg op msn waren:

- omg jij naakt ? http://www.trader-course.com/emoticon.php?email=xxx

- omg jij naakt ? http://www.die-wirtschaftsfoerderer.de/modules/emoticon.php?email=xxx

- omg you naked ? http://www.die-wirtschaftsfoerderer.de/modules/emoticon.php?email=xxx

- omg jij naakt ? http://dlc.lieger.de/emoticon.php?email=xxx

- omg jij naakt ? http://www.wfacms.com/uploads/emoticon.php?email=xxx

- omg jij naakt ? http://www.crosbyhuffmancc.org/tmp/emoticon.php?email=xxx

- omg jij naakt ? http://cmsms.mytestbed.com/lib/adodb_lite/emoticon.php?email=xxx

- omg jij naakt ? http://www.supershine.nl/img_occ/emoticon.php?email=xxx

- omg jij naakt ? http://www.uglyjackass.com/phpform/emoticon.php?email=xxx

met als 'xxx' mijn eigen emailadres.

je moet er niet op klikken want dan krijg je gelijk een uitvoerbaar bestand wat direct een virus installeert op je pc. en dit virus stuurt dan bovenstaande tekst naar al je contacten op msn.

al deze sites die hierboven genoemd worden zijn gemaakt met "cms made simple". ik gok dat deze sites gehacked zijn deze worden nu gebruikt om het virus te verspreiden.

de naam van dit virus is: im-worm.win32.agent.ac

virus/worm verwijderen

kijk onderaan voor de makkelijkste oplossing.

update 02-11 00:30: mijn virusscannner (kaspersky) herkent het virus nu wel, ook de naam is bekend.

update 02-11 11:00: de oplossing:
- sluit msn helemaal af, dat er geen icoontje meer staat rechts onderin.
- start taak beheer met ctrl-shift-esc en ga naar processen.
- sorteer deze alfabetisch en klik en sluit alles wat begint met "msn".
- leeg daarna je tijdelijke internet bestanden folder en leeg je prullebak.
- start opnieuw op. nu zou het virus verwijderd moeten zijn.

update 02-11 15:30
heb je daarna nog steeds last van het virus, voer dan het volgende uit:

- zoek registersleutel met regedit;
- hkey_local_machine\software\microsoft\windows\currentversion\run
- verwijder daar: graphic update = %temp%\msnmsgs.exe

- zoek registersleutel: hkey_local_machine\software\classes\.htc
- dubbelklik op content type (aan de rechterkant)
- daar moet zijn ingevuld: text/x-component
- wanneer je deze foute msnmsgs.exe hebt gestart is dat gewijzigd in: 0x00
- verander dat dan weer in: text/x-component

start daarna je pc opnieuw op. dan is het probleem opgelost.

update 02-11 18:55 de makkelijkste oplossing.

- sluit msn helemaal af zodat er geen msn-icoontje meer staat rechts onderin.
- download omg-fix.reg en bewaar deze op je bureaublad.
(tip: klik er met rechts op en kies "opslaan als...")
- start deze op door er dubbel op te klikken. klik daarna "ja" en "ok".
- herstart nu je pc.
- ga naar start > uitvoeren en typ: "cleanmgr" en klik ok.
- laat het je systeem scannen op bestanden die verwijderd kunnen worden.
- zorg er voor dat je daar enkel maar:
'tijdelijke bestanden'
'tijdelijke internetbestanden' en
'prullenbak' staan aangevinkt.
- klik daarna op ok.

nu is het virus verwijderd van je pc.