Kijk hier:
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.ht
ml
Bert.

Kijk hier eens:
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.ht
ml
Bert.

Spybot is een irc trojan. zodra je het opent gaat (standaard een poort van je
open) en leg je verbinding aan met een irc-server / ircd en vanaf daar kan die
persoon die spybot heeft gecomplieerd commando's op je pc laten
uitvoeren maar vaak worden ze gebruikt om een dDoS aanval te plegen..
lees op http://www.megasecurity.org/trojans/s/spybot/Spybot1.2c.html voor
meer informatie

Geachte Dames en Heren,
Wij hebben een virus dat heet boot, maar wij kunnen hem niet van de
computer afkrijgen weet u misschien een gratis programma.
Vriendelijke groet

Anoniem: Die boot hoort in het water!
Hoe weet je dat je boot op de computer hebt?

he ik heb w32.skybot.worm op me pc hoe haal ik die ding weg op 1 dag 4
virussen dacht ik eindelijk klaar krijg ik nog 1 heb van alles geprobeerd wie
kan me helpen

http://www.free-av.com/

hallo

ik heb w32 spybot worm op me pc wie kan me helpen om dat ding eraf te
krijgen ik heb bijna alles al geprobeerd mn A mail is
[email]s_baxxter_scooter@hotmail.com[/email]

koekullen

http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.ht
ml

Mijnheer Mus:
help, ik heb een worm in me tuin, hoe krijg ik die weg?
Mevrouw Merel:
Kijk naar mij en leer van mij, zo doe je dat, zie, zo simpel is dat:
je kijkt naar het gras, je luistert naar de worm en pikpikhup, lekker is dat.
Mijnheer Mus:
ik kan dat niet, ik ben daar veel te klein voor.
Mevrouw Merel:
niets hoor, was best lekker. Heb je er nog ergens eentje?

ey het is hier geen dierentuin! dit is sercurity.nl no shit!!!

wie kan mij uitleg geven hoe ik dat moet doen bij symantec mijn engels is zo
slecht dat ik er niets van begrijp hoe ik de w32.spybot.worm weg krijg of is er
nog een andere site

Hier een lijstje van sites die je misschien wel uit de brand
helpen.. Helaas wel in het engels:
http://www.paranoia.nl/indexu/browse.php?cat=3

ey het is hier geen dierentuin! dit is sercurity.nl no
shit!!!

Lees eens goed wat er staat. En laat de shit. Dit is
inderdaad "security.nl", een tuin met merels en mussen. Het
is goed wanneer de een van de ander leert. Ik hoop dat de
pro's (de merels) blijven komen, dan kunnen de newbies (de
mussen) blijven bijleren.

Het is hier zelfs gepermiteerd om er voor uit te komen niet
met de Windows Explorer te kunnen werken. Zo onhandig zijn
die newbies/mussen dus! En dus is er nog veel werk.
Security heeft twee uitersten en daartussen zitten jij en
ik. No shit.

===


WORD!!!

Viriibaby.nl

Ik heb ook de W32.Spybot.Worm, aan de info op Symantec.com heb ik
niets is er ook nog informatie waar de gemiddelde mens wat aan heeft
om hem te kunnen verwijderen???

Bij gebruik van xp verwijder je systeemherstelpunten:
Rechtermuis deze computer-eigenschappen-tabblad systeemherstel-
vinkje zetten bij systeemherstel uitschakelen-toepassen-oke.

Daarna online virusscan:
[URL=http://housecall.trendmicro.com/]Housecall[/URL]
[URL=http://security.symantec.com/sscv6/default.asp?
langid=ie&venid=sym]Symantec virus/exposure check[/URL]
[URL=http://www.pandasoftware.com/activescan/]Panda virus check
[/URL]
[URL=http://www.ravantivirus.com/scan/]Rav antivirus[/URL]
[URL=http://us.mcafee.com/root/mfs/default.asp?
WWW_URL=www.mcafee.com/myapps/mfs/default.asp]Mcaffee scan
[/URL]
[URL=http://www.bitdefender.com/scan/licence.php]Bitdefender scan
[/URL]

Daarna vinkje terugplaatsen systeemherstel en voila.

Mocht dit geen soelaas bieden gebruik dan een standalone virusscanner
zoals:
Stinger = [URL=http://vil.nai.com/vil/stinger/]Mcaffee stinger[/URL]
A2 scanner [URL=http://www.emsisoft.com/en/software/free/]A2 scanner
[/URL]
[URL=http://www.ewido.net/de/?section=downloads]Ewido (eng)[/URL]

W32.SPYBOT.WORM zeer irritant virus. er moet toch een gewoon "fix
blast"programma zijn wat je over je computer heen laat draaien waarnaar hij
het virus eraf pikt? Waar kan ik dit betreffende programma vinden?? Of zijn
er betere maatregelen?
Graag hulp!!!

graag attentie voor het volgende:
als ik verbinding maak met internet, word ik er met een paar minuten weer
afgegooid, hij telt dan af van 1 minuut naar 0 en sluit daarna het hele
systeem af. ik heb geen virus volgens mij. virusscanner geeft dat aan. hij zegt
dat in LSASS.EXE iets niet goed gaat? is dit een worm of zo en hoe kan ik
deze verwijderen?
Alvast bedankt

Dat is er ook

gewoon ff google zoeken op spybot worm removal

ik heb geprobeerd met spybot worm removal , maar wat zou je dan moeten
vinden?? een programma dat online je computer checkt en dat delete? of
stappen om W32.Spybot.Worm te verwijderen? die stappen werken
namelijk niet, en ik zie nergens een online check ofzo... :(

Blijft lastig he, zo'n worm
Heb hem zelf ook maar de enige manier om er van af te komen is door je
internet verbinding te verbreken. Daarnaa je windows opnieuw installeren.
LET OP zodra hij vraagt of je computer lid moet worden van WERKGROEP
Moet je dit NIET doen. Gewoon werkgroep wissen en door gaan. Waarom?
Simpel de worm wordt bijna altijd via WERKGROEP versreidt. Zodra je dat
gedaan hebt moet je alle drivers die je computer nog nodig heeft even
installeren. Nu moet je er voor zorgen dat je een of twee goede
virusscanners hebt ik raad Norton Antivirus 2004 en MacAffee aan. Maar
deze kunnen de worm niet tegenhouden en ook niet Herstellen. Geloof me
spreek uit ervaring. Om de worm tegen te houden heb je een FireWall
nodig. Eigenlijk ook wel logisch want de worm wordt via IP naar jou
toegestuurd.

Even een uitleg: Stel dat jou IPnummer 135.34.0.32 is. Wat hij in
werkelijkheid is doet er niet toe. Dan is het de buurman die jou bestookt.
Oftewel 135.24.0.31 Met een FireWall kun je zijn IP dus blocken. En
probleem opgelost. Een goeie firewall is: BlackIce Pro. Simpelweg Trial
downloaden dan naar http://www.serials.ws gaan en een key lezen en voila je
hebt een volledige versie van Black Ice geheel gratis.

Dit alles is niet aan te raden voor mensen met een pentium 2 of lager.
Simpelweg omdat je internet verbinding dan dusdanig wordt vertraagd dat
je een kwartier moet wachten voordat hij een site heeft geladen.

Greetz B

Spybot worm kan je alleen verwijderen in de veilige modus

Eerst wel je system restore utizetten, dan veilige modus,
scannen met de removal tool, troep verwijderen, en herstarten.
System restore weer aan.

En nee je hoeft echt niet je windows opnieuw te installeren.
En je werkgroup veranderen kan makkelijker door op deze
computer rechts te klikken, eigenschappen, computerernaam,
netwerk id en volg de wizard om een nieuwe te maken bv THUIS

ey k heb hem eraf!! als het je niet lukt om je comp in veilige mode te zetten
met START>UITVOEREN/RUN>MSCONFIG, wat bij mij nie lukte, zet dan je
computer uit, start hem weer op en waarschijnlijk zie je ergens Press F8 voor
Boot nogwat.. nou, dan doe je F8, zet je hem in de veilige modus, en hij start
op in de veilige modus :) ik hoop dat jullie er wat aan hebben, wat ik weet hoe
erg en/of irritant W32.Spybot.Worm is.... Veel succes

http://www.serials.ws
Housecall
Symantec virus/exposure check
Panda virus check
Rav antivirus
Mcaffee scan
Bitdefender scan

Als ik systeemherstel heb uitgezet en de pc in de veilige modus opstart, dan
kom ik met herstarten NIET uit de veilige modus meer! Ik probeer ook al van
alles om deze rotworm te elimineren maar het lukt niet met de procedure
hierboven. Hoe kom ik van die veilige modus af?

Om W32.spybot.worm te verwijderen (win XP) moet je eerst de systeem
herstelpunten uitschakelen. Rechtermuis deze computer-eigenschappen-
tabblad systeemherstel- vinkje zetten bij systeemherstel uitschakelen-
toepassen-oke.

Daarna ga je naar "uitvoeren" type "regedit" selecteer dan "deze computer" en
dan "bestand"en dan "exporteren" sla het bestand op op je bureaublad. (Dit
is een back up, mocht je verkeerde bestanden verwijderen, dan is dit de
manier om alles te herstellen. Want systeemherstelpunten zijn namelijk
uitgeschakeld).

Nadat dit is gedaan (je hebt natuurlijk je virus scannner geupdate, dan start
je de computer in veilige modus op (opnieuw opstarten en enkele keren f8 in
drukken bij het opstarten en dan krijg je een ander schermpje. Kies voor
standaard veilige modus.

Als je in veilige modus zit, dan scan je het complete systeem op viussen met
de scanner, zorg dat je alles scant.

Als het goed is wordt er iets gevonden, in mijn geval het bestand win43.exe

Nu moet je weer naar "uitvoeren" en dan "regedit". Nu moet je naar de
volgende mappen en bestanden verwijderen die verwijzen naar het bestand
waar de virus in zat, in mijn geval win43.exe.

Je moet de bestanden verwijderen in de volgende
mappen "HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCU
RRENTVERSIONRUN"

"HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTV
ERSIONRUNONCE"

"HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTV
ERSIONRUNSERVICES"

"HKEY_CURRENT_USERSOFTWAREMICROSOFTWINDOWSCURRENTV
ERSIONRUN"

LET OP: ALLEEN DE BESTANDEN VERWIJDEREN DIE VERWIJZEN NAAR
HET BESTAND WAAR DE VIRUS INZIT, DUS NIET DE ANDERE
BESTANDEN!!!!

Nadat je dit gedaan hebt, dan moet je naar "start" en dan "zoeken" zorg dat je
zoekt op alle schijven en naar alle bestanden en mappen, ook submappen
en verborgen mappen en bestanden.

zoek nu naar " tftp*.* " verwijder de bestanden van tftp die eindigen
met "startup" en de groote hebben van 0 bytes. Dus niet alle bestanden met
tftp verwijderen.

Nadat je dit allemaal gedaan hebt, dan moet het virus verwijderd zijn. Zoniet,
ga dan maar formateren. Nadat je alles gedaan hebt, zet dan weer de
systeem herstelpunten aan, gaat op de zelfde manier als je ze uitgezet hebt.

Ik hoop dat ik hiermee iedereen geholpen heb.

jep ik heb ook de spybot worm
poe poe wat een ding zeg maar ik ga aan de slag hopen dat ik er
door jullie wel uit kom want dit is echt wat zeg
en dat voor iemand die blond is en geen bal van com,heeft

Ik heb WinXP en dit werkte bij mij goed!!! Wel een ge-update Norton gebruikt.
Hartelijk dank aan Ano.....