Weblog maken?


MaakEenWebsite.nl (tip)
Totaal slechts 10 euro per maand incl. domeinnaam en gratis overzetten van uw bestaande weblog bij Bloggers.nl 100 MB ruimte
emailadres
Lees meer..... en bestel
Gratis geld verdienen met e-mails lezen? Meld je aan bij
Zinngeld, Surfrace, Qassa en Euroclix !

Op zoek naar God?
Weblog

Home - Profile - Archives - Friends

OUrQWckhFd virus

Posted on 12/10/2012 at 12:49 - Post Comment

OUrQWckhFd virus

Vandaag had ik het OUrQWckhFd virus op mijn PC (Windows XP)

Ik kreeg het via een geinfecteerde website. Bij het kiezen van de website via Google, kreeg ik een 2-3 keer de melding of ik dat scherm wilde sluiten. Ik weet niet meer wat ik heb geklikt (ik denk Nee want ik wilde die site bezoeken), maar


Symptomen:
- elke keer als je je computer opstart komt deze met foutmeldingen over dat je harde schijf op instorten staat
- in je taakbalk rechtsonder staat een rood rondje met een wit kruis
- je achtergrondafbeelding wordt zwart en gaat knipperen, om net te doen alsof je harde schijf echt kuren heeft
- Verborgen bestanden en mappen worden onzichtbaar gemaakt als je deze op zichtbaar had staan
- taakbeheer wordt ontoegankelijk gemaakt zodat je het virus niet kunt killen


De volgende bestanden worden aangemaakt:
C:\Documents and Settings\All Users\Application Data\OUrQWckhFd.exe
C:\Documents and Settings\All Users\Application Data\KfElYhN4C3MOMo.exe

(het zou kunnen dat de bestandsnamen random zijn dus bij jou anders heten)

De bovenste wordt ook toegevoegd aan bestanden die worden opgestart als je computer opstart.


Hoe kom je er vanaf:
- Trek je netwerkkabel voor alle zekerheid eruit (print deze informatie dus even)
- Start de computer op
- Zorg dat als je inlogt je pijlsnel doet start, uitvoeren, msconfig, tabblad opstarten, alles uitschakelen klikken, OK klikken en dan op opnieuw opstarten klikken.

Na opnieuw opstarten doet je taakbeheer het nu weer. Ook kun je nu de bestanden die hierboven staan verwijderen.

Als het goed is is hiermee het probleem opgelost.

Ik heb zelf gecheckt welke bestanden er nog meer gewijzigd waren vanaf dat ik die website had bezocht, dit bleek verder niets te zijn.
Ik ga er dus vanuit dat het enkel bedoeld is als grap dat mensen allemaal voor jan joker hun pc opnieuw gaan installeren en een nieuwe harde schijf kopen terwijl de oude nog prima is.

Wat de programmatjes verder doen weet ik niet.
Ik kon er op Google niets over vinden dus of het virus is nog onbekend, of het heeft steeds een random naam.

Als iemand dit virus herkent en weet hoe het echt heet hoor ik het graag via de comments.


Last Page :: Next Page
Hosting door HQ ICT Systeembeheer