hi5 "msn-virus"

[bassiejjj]

Beste Juisterr en FransB,

Ik heb msn van mijn computer verwijderd, en opnieuw geïnstalleerd. Ik heb nu geen last meer van het virus, geen reacties meer gehad en heb bepaalde mensen gevraagd of ze het even willen melden als ze weer zo'n bericht van mij krijgen. Heb mn msn nu al 2 hele dagen non-stop aan staan en niemand die ik ermee heb lastig gevallen. Dus ik denk dat de oplossing een stuk makkelijker was dan ik zelf dacht.
Geen idee of het kan, maar ik denk zelf dat het komt omdat ik de computer met de uitknop uitdrukte op het moment dat de "besmette site" nog aan het laden was, dus dat het virus niet geheel is overgekomen?
Ik ben er nu in ieder geval vanaf en bedank jullie voor de moeite die jullie hebben gedaan om mij te helpen met dit probleem!

Met vriendelijke groet,

Sebastiaan.

[Juisterr]

Altijd een beetje onduidelijk, misschien was msn wel besmet maar de rest niet.
msn verwijderen en opnieuw installeren wil inderdaad wel eens helpen.

[ultddave]

Ik vermoed dat ditzelfde 'virus' gaat als hier: http://www.minatica.be/showthread.php?t=59280

Als je op de link duwt krijg je een downloadscherm te zien waarop je kan kiezen 'openen' of 'opslaan'. Als je op openen duwt, nja dan heb je het zitten :P. Als je opslaan duwt, kan je de trojan ergens opslaan, maar hij werkt pas als hij uitgevoerd wordt.

Het klikken op de link zou dus eigenlijk niets mogen veranderen aan je PC. Tenzij je perongeluk ook op 'openen' hebt geklikt :(.

(De extensie van de file is .JPG.exe, en aangezien de laatste telt, is het dus gewoon een .exe file (programma) en dus geen .jpg afbeelding). De trojan horse installeerde een keylogger volgens een vriend van mij, maar nja, dat kan ik niet bevestigen of dat echt zo was.

PS: De link in het gelinkte topic werkt niet meer (bij mij toch niet meer alleszins) .

Mvg
- Dave -

[bassiejjj]

Het "virus" wat ik had was anders, ten eerste stond er geen .exe in de link. Ten tweede was bij mij de site nog niet geladen, er kwam in ieder geval geen "openen/opslaan/annuleren" melding, maar ik had de computer dus uit gedrukt. Bij de link waar ik op heb gedrukt was het al genoeg om alleen maar te drukken (bij meerdere mensen in mijn msnlijst).
Ik zal de link hier even onschadelijk gemaakt aan toevoegen:
"foto?? hxxp:// hi5-photos.us/images.php?=<mijn email-adres>"
Heb van http dus even hxxp gemaakt en een spatie er tussen gezet, en heb mijn emailadres verwijderd. Maar dat was de link. Zoals je kan zien, zonder .exe of iets dergelijks.
Maar ik ben nu gelukkig van mijn problemen af.

Mvg,

Sebastiaan

[peenif]

Sorry hoor bassiejj maar hier moet ik U even corrigeren - de actieve link die in uw eerste post stond, en die ik dan ook heb gemeld via het gevaardriehoekje als 'Kwalijk bericht' aan de Administrators waardoor die door Jelle werd verwijderd, was wel degelijk een bericht met dubbele extensie zijnde .jpeg.exe.

[Baloeke]

Wij als moderators kunnen zien welke link dit was, deze staat in het rapport bericht.
Juisterr, die dit aan het oplossen is kan de link hier zien.

[Juisterr]

Helaas kan ik de link niet openen

[Baloeke]

Probleem verholpen via PM

[Juisterr]

dat word dat deze. Wel even onklaar gemaakt voor de zekerheid.

hxxp://hi5-photos.us/images.php?=bassiejj_k@hotmail.com.

[peenif]

Ik wens hier niet te discuteren hé maar toen ik die aanklikte was het een .jpeg.exe trouwens waarom zou ik die anders gemeld hebben.