Archief - De topics van lang geleden

Keygen.exe of Hiton@mm virus

30-05-2005, 23:21 door Anoniem, 2 reacties
Wij hebben last van het bovengenoemde virus,
Aangezien wij niet meer naar de reguliere beveiligingssites kunnen gaan
lukt het niet om dit virus te verwijderen.
Heeft iemand een suggestie?

Alvast bedankt!
Peter
Reacties (2)
31-05-2005, 14:03 door Anoniem
Laat het systeem zoeken naar het bestand HOSTS, dit virus
past dit bestand aan waardoor je geen anti-virus sites kunt
bezoeken. Haal in dat bestand de vermeldingen voor de
anti-virus site's weg die naar 127.0.0.1 wijzen, maar laat
de vermelding 127.0.0.1 localhost staan.

Hierna zul je in staat zijn je virusscanner te updaten en je
systeem te scannen, alsook de bijbehorende site's te bezoeken.

Pas het register aan met start > uitvoeren > regedit
en zoek de sleutel
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Verwijder daar de waarde die verwijst naar het bestand
'svchost.exe'
zoek vervolgens de sleutel
HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor
Verwijder ook daar de waarde die verwijst naar het bestand
'svchost.exe'

Om een handje te helpen het systeem te ontdoen van het virus.
06-06-2005, 16:28 door Anoniem
Bedankt voor het meedenken, de oplossing werkt!
Peter

Door Anoniem
Laat het systeem zoeken naar het bestand HOSTS, dit virus
past dit bestand aan waardoor je geen anti-virus sites kunt
bezoeken. Haal in dat bestand de vermeldingen voor de
anti-virus site's weg die naar 127.0.0.1 wijzen, maar laat
de vermelding 127.0.0.1 localhost staan.

Hierna zul je in staat zijn je virusscanner te updaten en je
systeem te scannen, alsook de bijbehorende site's te bezoeken.

Pas het register aan met start > uitvoeren > regedit
en zoek de sleutel
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Verwijder daar de waarde die verwijst naar het bestand
'svchost.exe'
zoek vervolgens de sleutel
HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor
Verwijder ook daar de waarde die verwijst naar het bestand
'svchost.exe'

Om een handje te helpen het systeem te ontdoen van het virus.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.