Nieuw Virus (KWVAL?)?

[djidee]

Hoi Mede Tweakers,

een tijdje heb ik op mijn desktop een 13bytes (op schijf 4.00KB) groot dingetje staan, genaamt kwval zonder een enkele extentie. Als ik het open met een kladblok, staan er dit:
2
0
0
50

Waar het vandaan komt weet ik niet, mijn pccillin heeft er geen problemen mee, maar het lijkt net, dat als ik gegoogled heb, naar kwval, de volgende handeling in de browser (Firefox) fout gaat, en firefox vastloopt. Kan me niet voorstellen dat die paar getallen kwaad doen... En in HijackThis is ook nix over dit dingetje te zien, dus hoe of wat weet ik niet. Kon hier nix vinden, maar hoop dat er meer mensen zijn met dit probleem.

Specs: AMD 2000+ XP, 512mb Vdata Ram, 9200VIVO, 160 gb WD, 250 gb Maxtor, Win XP pro Dutch met sp2, Firefox als browser met diverse plugins

[Outerspace]

Kan je toevallig een externe virusscan doen zoals de TrendMicro online scan
En kan je zo'n bestandje eens uploaden naar : http://virusscan.jotti.org

[djidee]

ja, trendmicro online (zelfde als mijn geinstalleerde pccillin inweze) vond ook niks.
bestandje geupload naar die jotti (handig ding trouwens) maar ook niks, zou hem ook al naar symantec schoppen, maar aangezien ik dat niet meer gebruik, kan ik ook niks insturen.

[ Voor 11% gewijzigd door djidee op 28-06-2005 09:40 ]

[Outerspace]

djidee schreef op dinsdag 28 juni 2005 @ 09:37:
ja, trendmicro online (zelfde als mijn geinstalleerde pccillin inweze) vond ook niks.
bestandje geupload naar die jotti (handig ding trouwens) maar ook niks, zou hem ook al naar symantec schoppen, maar aangezien ik dat niet meer gebruik, kan ik ook niks insturen.

wat geeft de Jotti Scan aan
en wat zie je in je Msconfig / Opstarten staan

[djidee]

Jotti zegt overal niks gevonden, met geen enkele scanner daar dus.

Opstart/MsConfig ook al nagekeken, ook niks raars te zien, alsmede processen.

[ID-College]

Dan is er voorlopig toch nix aan de hand als niemand iets vind

[ Voor 9% gewijzigd door ID-College op 28-06-2005 10:04 ]

[DataGhost]

ik gok dat het een textbestandje is wat je zelf ooit hebt gemaakt en bent vergeten

[djidee]

DataGhost schreef op dinsdag 28 juni 2005 @ 10:10:
ik gok dat het een textbestandje is wat je zelf ooit hebt gemaakt en bent vergeten

Hahaha, nee, die heb ik wel, maar dan zijn ze wel echt .txt , zowieso heb ik niet midden in de nacht (3:50 is het ding aangemaakt vannacht) een txt zitten te maken, toen zag ik de binnenkant van mijn oogjes

[Tsjilp]

verwijder het bestand eens (of verplaats) en kijk of ie (na reboot) weer terugkomt, zoniet: krijg je ook geen foutmeldingen, dan kan je hem volgens mij gewoon verwijderen.

[NBK]

hoe hangt je machine aan internet? Heb je een firewall?

[djidee]

alcatel usb modem via xs4all, firewall is sygate pro
Na booten is ie niet terug gekomen, ook verplaatsen heeft geen effect, maar logisch, want hij is nergens in de opstart dir of via hijackthis te vinden....

Zit al pccillin na te kijken (heb ik nog niet zolang, misschien dat het een log is ofzo), en windows logboeken

[djidee]

en nu kom ik erachter, als ik Kill Winamp gebruik, dan klooit hij het op het buroblad, deed de vorige versie enzo niet, en zie ook nie waarom ie het doet, hoe uit te schakelen