Provinciale Ondersteuningscel Brabant (*)

Aarschot, Diest, Haacht, Halle, Leuven, Noordwest-Brabant, Pieter Breughel en Tienen
BRICO
Brabants Informatica en Communicatie Overleg

Naar de index van VCLB-Brabant
Naar de index van BrICO

03/05/02: Win32.Klez. gaat rond op de CLB's

Beste collega,

Er gaat weer een virus rond op de CLB's, tenminste: op de CLB's die geen goed anti-virusprogramma gebruiken of die het niet regelmatig updaten.

Het virus heet Win32.Klez . Het verspreidt zich automatisch via het adresboek van Outlook.

Dit virus is niet echt gevaarlijk voor de PC, maar wel vervelend:

1) Het kan het <return-path> van mails veranderen. Op die manier komt uw waarschuwing dat iemand u een virus gestuurd heeft bij iemand anders terecht. Dat veroorzaakt natuurlijk onnodig paniek. (Kijk dus even na in de header van het bericht dat u gaat versturen of alles klopt)

2) Dit virus kan willekeurige bestanden van uw computer versturen. Dit is zeer vervelend!

3) Het wordt automatisch actief vanaf het moment dat u het bericht bekijkt in het voorbeeldvenster. Dan verspreidt het zich zonder uw medeweten naar alle adressen in uw adresboek. Verwittig dus al die mensen dat hun computer mogelijk besmet werd

4) Het onderwerp in de header verandert steeds.

Alle informatie vind je op deze pagina (Engelstalig): http://vil.mcafee.com/dispVirus.asp?virus_k=99237

Hoe dit probleem OPLOSSEN?

De beste oplossing komt van Paul Gheskiere, directeur van VCLB Ieper. Hij mailt me dat hij W32Klez heeft kunnen verwijderen door FixKlez.com van Norton
te downloaden en te laten draaien.

Klik op deze link om informatie te krijgen over dit antivirus-tool en hoe het werkt:

http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.removal.tool.html

en
klik hier om het verwijderprogramma te downloaden:

http://securityresponse.symantec.com/avcenter/FixKlez.com

Dit programmaatje van Symantec verwijdert eenvoudig en zeer goed het virus.

Opgelet: als je Windows Millenium gebruikt moet je wel eerst de system restore functie uitschakelen, anders blijft het virus actief. (bureablad / deze computer / eigenschappen / prestaties / bestandssysteem / probleemoplossing / optie systeem herstellen uitschakelen

Vergeet dit na het verwijderen niet terug in te schakelen !

Een andere oplossing: op deze pagina vind je alle informatie over dit virus en hoe je het handmatig kunt verwijderen:

http://vil.mcafee.com/dispVirus.asp?virus_k=99237

Hoe dit probleem VOORKOMEN?

- Zorg voor een goed anti-virusprogramma en upgrade dat regelmatig.
- Download Microsoft patch om je beter te beschermen
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS01-020.asp

Opgelet: kijk eerst goed na welke versie van browser je gebruikt en download de gepaste patch. (de versie van je browser vind je door te klikken in je taakbalk op help / info )

Heb je geen anti-virusprogramma, dan kun je je PC hier gratis laten scannen:

http://www.mcafee.com/myapps/vso/default.asp?

kies "Take a free testdrive"

Opgelet: we geven u deze informatie om te helpen.
Begrijp echter dat wij niet verantwoordelijk gesteld kunnen worden als het misloopt.
We kunnen enkel technische ondersteuning geven aan de Vrije CLB's van Vlaams Brabant en Brussel

Naar de index van VCLB-Brabant
Naar de index van BrICO

Teller