Heb ik een Virus????

[anoniem]

Ik kreeg net 2 x een mail die ik niet vertrouw en wilde weten of deze misschien bekent is. De eerste mail heeft ie geopend, niet de attachment! En de 2e heb ik helemaal niet geopend, ik heb direct na het eerste mailtje het te lezen gedeelte in outlook afgesloten. 1e mail: afz. gk@pandora.be (?) (ik heb overigens niets gedownload): Ladies and Gentlemen, Downloading of Movies, MP3s and Software is illegal and punishable by law. We hereby inform you that your computer was scanned under the IP 194.179.207.109 . The contents of your computer were confiscated as an evidence, and you will be indicated. You get the charge in writing, in the next days. In the Reference code: #44994, are all files, that we found on your computer. The sender address of this mail was masked, to protect us against mail bombs. - You get more detailed information by the Federal Bureau of Investigation -FBI- - Department for "Illegal Internet Downloads", Room 7350 - 935 Pennsylvania Avenue - Washington, DC 20535, USA - (202) 324-3000 2e mail (dit kon ik wel achterhalen): From: me_to_you88@butterfly.nl Subject: Sorry, that's your mail Is dit ernstig? Ik zie mn map van Windows niet meer in C: staan!

[anoniem]

Die eerste email is een hoax en doet net alsof jij illegale dingen op je pc heb staan en dat je daarvoor contact op kan nemen met de politie die in dat meeltje staat. Dit is een nep bericht en zorgt er voor dat als iedereen probeert contact op te nemen met de politie die in dat meeltje staat dat hun hier veel werk door krijgen. Je moet niet op dat meeltje reageren. Die 2e mail zag ik toevallig deze week in me junk mail staan, gewoon negeren en deleten.

[anoniem]

Bedankt! Van die eerste dacht ik al zoiets want ik gebruik het mail adres waarop het is binnen gekomen eigenlijk nooit, ik beheer die voor een kennis die zelf geen pc heeft en ook niet weet hoe het werkt. En op dat mailtje reageren....never nooit niet :D En die 2e, tja, niet geopend, weet dus niet wat erin staat maar zal ze beiden direct weggooien. Krijg nooit zulk soort mailtjes op dat adres en nu ineens 2 in 1 minuut, vond het een beetje verdacht.

[anoniem]

Hoax? Lijkt me toch iets verraderlijker. Die eerste mail bevat waarschijnlijk een bijlage met de naam "refcode51837.scr" en is 74,3Kb groot. Deze bijlage is besmet met het virus W32.Sober.C@mm. Wat die tweede mail betreft: idem als de eerste: W32.Sober.C@mm [url=http://www.symantec.com/avcenter/venc/data/w32.sober.c@mm.html]info en leesvoer[/url]

[anoniem]

Ja er komen soms verdachte zaken binnen. Het beste is, direct verwijderen en indien mogelijk weren. Heb er een paar keer 1 gekregen die me melde dat me mailbox overvol was. Het leek me geen service die ik gebruik. Dus heb ik die toegevoegd aan de ongewenste mail.

[anoniem]

Ik dacht te hebben gezien dat er stond refcode44994.txt en was idd 74,3 kb groot. Ik heb van beide de attachments niet geopend en heb ze inmiddels al weggegooid dus hoop dat alles goed is gegaan.

[anoniem]

Als je de bijlage niet geopend hebt is er niks aan de hand.

[anoniem]

Hmm nu misschien toch nog iets, ik kreeg een schermpje, 2 x vandaag, die verschrikkelijk veel op deze lijkt [img:e2a8a20a66]http://www.symantec.com/avcenter/graphics/w32.sober.c@mm.1.gif[/img:e2a8a20a66] Die kwam tervoorschijn toen ik iets in de prullebak wilde gooien. Ik heb ook al 2x gescand maar hij geeft toch niets aan. [color=darkblue:e2a8a20a66]En zie nu dit ook tussen de lijst staan op de symantec site, en die had ik: Sorry, that's your mail en deze ook!!!! Your IP was logged[/color:e2a8a20a66]

[anoniem]

Check bij twijfel de info op de symantec-site in mijn vorig bericht. (removal-instructions) Een up-to-date-virusscanner houdt dit bestand ook tegen.....(is immers al bekend van 20-12-03)

[anoniem]

[url=http://securityresponse.symantec.com/avcenter/venc/data/w32.sober@mm.removal.tool.html]Removaltool[/url]

[anoniem]

Thanx! Blijf het wel vreemd vinden dat de virusscanner (symantec online) het virus niet heeft gezien terwijl ze toen nog in mn mailbox stonden. Maar misschien komt dat omdat ik het niet geopend heb. Toch blijft ook vreemd dat ik dat microsoft error schermpje 2 x heb gezien. Zal nu eerst die removaltool draaien voor de zekerheid.

[anoniem]

Da's niet zo vreemd, hij herkent niet de naam maar het proces en de register verwijzingen als het virus zich eenmaal heeft geinstalleerd.

[anoniem]

[quote:ee48d8a787="M@rc"]Als je de bijlage niet geopend hebt is er niks aan de hand.[/quote:ee48d8a787] Het voorbeeldvenster in Outlook of outlook Express kan natuurlijk ook een oorzaak zijn dat een virus geactiveerd wordt...

[anoniem]

Ik heb gister nogmaals gescand en hij heeft niets kunnen vinden dus het zal wel goed zijn zo. Bedankt voor jullie reacties!

[anoniem]

Heb net al weer zo'n soort mail op mn andere e-mail adres gekregen! Nu met het onderwerp: A Trojan horse is on your PC Het houdt niet opzeg...

[anoniem]

Ik heb dit vanmorgen bij een andere topic gezet, zou dit TOCH te maken hebben met het virus? [color=darkblue:a99a36c1ce]Ik heb een jaar geleden op iemands (voor 2 eigenlijk) verzoek een site aangemaakt bij geocities. Nu werken sinds vanmorgen geen van beide wachtwoorden meer. Heeft iemand ook geocities en dit probleem ook?[/color:a99a36c1ce] En als ik de removaltool draai, gaan er dan niet dingen van Windows verloren zodat ik bvb niet meer kan opstarten?

[anoniem]

De removaltool kan je zonder problemen draaien.

[anoniem]

Oké gelukkig dan ga ik dat NU doen :wink:

[anoniem]

Ik heb de removaltool gedraaid en hij heeft niets gevonden om weg te halen, het virus zat er niet op. De passwords bij geocities doen het wel weer dus daar zal misschien een storing zijn geweest.

[anoniem]

Heb je geen lokale virusscanner? Omdat je over symantec online praat. Als aanrader zou ik iig eerst een lokale virusscanner installeren. Dan gaan scannen en dan pas weer verder kijken...

[anoniem]

Ik heb wel een virus scanner maar vertrouwde hem niet, vandaar de extra check bij symantec!