Bitdefender 2010 - Trojan FakeAlert.5

Hoi mensen,
ik krijg sinds daarnet op 2 pc's met windows 7 home premium 64-bit ineens duizenden waarschuwingen van trojan FakeAlert.5, de pc's zijn niet verbonden met elkaar...
Is dit een false positive of weet iemand wat er gaande is? Beide pc's zijn volledig f*cked up

Ik heb nét hetzelfde voor! Krijg net die melding ook en ik zie da m'n windows map vol met weird ass mappen zit enzo 5600 files scanned, 5500 items infected

Trojan.FakeAlert.5. Ik heb Bitdefender en windows 7 Ultimate 64 bit

ik krijg beide windows 7 pc's niet meer opgestart, ik heb geprobeerd alle files in quarantaine terug te zetten maar dit mislukt. Alle .exe en .dll files zijn gewoon verwijderd...

Als dit een fout is van bitdefender zelf dan gaat het hen serieus wat kosten... Ik heb speciaal die 2 pc's niet verbonden om mijn data apart en veilig te houden...

http://forum.bitdefender....view=findpost&p=79076

Bekend probleem bij Bitdefender en x64 systemen. Het wachten is op een update...

Pff... ik heb het ook...

Ik wil wel weten hoe ze dit gaan fixen... windows boot zelfs niet meer... systeemherstel...veilige modus...niks werkt nog...

Hier hetzelfde probleem. Ik heb Systeemherstel uitgevoerd en kon terug aanmelden. Vervolgens direct Bitdefender eraf gegooid.

Ik heb gelukkig nog optijd bitdefender kunnen deactiveren.
Maar hij heeft wel wat dingen gequarantined.
Maar werkt systeemherstel dan?


EDIT: Unquarantainen kan ook niet.

Firestorm96 wijzigde dit bericht 20-03-2010 19:22 (12%)

Nou... van een clusterfuck gesproken...
Tot zover quality control bij Bitdefender... éénder welke test op één van hun systemen had deze hoop shit kunnen voorkomen.
Als iemand ondertss als terug zijn pc heeft kunnen fixen...let me know. Al mijn exe en dll files zijn gequarantained en ik krijg ze op geen enkele manier terug. Na reboot is pc volledig dood zelfs...

Hier verwijderde hij ze zo snel dat deactiveren niet meer lukte.
Na het systeemherstel kreeg ik een fout dat het niet gelukt was, maar eenmaal in windows kreeg ik een melding dat het systeem hersteld was (succesvol denk ik dan). Nadat bitdefender gedeïnstalleerd was heb ik direct alle programma's getest en die werkten gelukkig nog (office en adobe konden zich zeer snel herstellen).

Het rare was, ik had een hele scan gedaan van C:, and zeg maar 14000 bestanden waren "geinfecteerd", maar gelukkig kon hij alleen maar 2 quarantainen, geen idee waarom.
Ik heb in die zin geluk gehad.

Ik zou mijn pc kunnen herstellen naar 15:00...maar ik durf het eigenlijk niet echt.
Ik lees vrij veel verhalen over dat PC's niet meer opstarten.
Ik ga maar kijken welke ik kan unquarantainen.

Oh, en BD gaat hier zoveel problemen mee krijgen...

Ik heb het systeem hersteld naar 18 maart. Tot nogtoe geen andere problemen gehad.

Edit: Eerst heb ik hem wel automatisch laten scannen naar opstartproblemen. Pas daarna systeemherstel.

Systemroot wijzigde dit bericht 20-03-2010 19:39 (38%)

Jep ik heb hetzelfde probleem, windows 7 64 bit met dat virus., TrojanFake.Alert.5
Waarschijnlijk false positive..


BD ging alles quartantainen, dus ik wist dat ik mijn compu niet opnieuw moest restarten.

Maar het lukt niet om alles te restoren..

Als het geen false positve was, zou het dan een verbinding maken met poort x ?

quote:

Systemroot schreef op zaterdag 20 maart 2010 @ 19:33:
Ik heb het systeem hersteld naar 18 maart. Tot nogtoe geen andere problemen gehad.

Edit: Eerst heb ik hem wel automatisch laten scannen naar opstartproblemen. Pas daarna systeemherstel.

Ik ben geen expert, kan je uitleggen hoe je dat doet?

Eerste kans dat ik heb, BitDefender eraf...

quote:

Systemroot schreef op zaterdag 20 maart 2010 @ 19:33:
Ik heb het systeem hersteld naar 18 maart. Tot nogtoe geen andere problemen gehad.

Edit: Eerst heb ik hem wel automatisch laten scannen naar opstartproblemen. Pas daarna systeemherstel.

Zelfs de scan voor opstartproblemen werkt bij mij niet meer...

UPDATE

Er is een nieuwe BD update.

Nieuwe update die het probleem fixed "zou" nu via liveupdate beschikbaar moeten zijn.

Ik krijg inderdaad een nieuwe update binnen.

Op een bepaald kon hij niet meer opstarten en faalde zelfs het automatisch scannen naar opstartproblemen (wat hij toen eerst voorstelde). Toen kreeg ik de mogelijkheid om systeemherstel te kiezen (in een scherm met een aantal opties)

Ofwel gewoon de opstartdvd van windows gebruiken (insteken en herstarten) en dan komt er normaal gezien een scherm waarbij je systeemherstel kan uitvoeren.

quote:

Firestorm96 schreef op zaterdag 20 maart 2010 @ 19:49:
UPDATE

Er is een nieuwe BD update.

link? of is het een automatische update... want daar ben ik niets mee aangezien men pc niet BOOT!!!!!!!XD

Spijt me spliff, maar het is een automatische update.

MAAR W.T.F

Ik kan best wat dll's niet restoren.

quote:

Leech_NL schreef op zaterdag 20 maart 2010 @ 19:49:
Nieuwe update die het probleem fixed "zou" nu via liveupdate beschikbaar moeten zijn.

Ik krijg inderdaad een nieuwe update binnen.

En werkt de update nu? Ik durf hem eerlijk gezegd niet meer te installeren.

quote:

Systemroot schreef op zaterdag 20 maart 2010 @ 19:53:
[...]


En werkt de update nu? Ik durf hem eerlijk gezegd niet meer te installeren.

Heb BD ook niet opnieuw geactiveerd.

quote:

Firestorm96 schreef op zaterdag 20 maart 2010 @ 19:53:
Spijt me spliff, maar het is een automatische update.

MAAR W.T.F

Ik kan best wat dll's niet restoren.

Heb je systeemherstel (al) uitgevoerd?

Werkt in de zin dat de nieuwe update ervoor zorgt dat je geen fals positieve meldingen krijgt wel ja.

quote:

Leech_NL schreef op zaterdag 20 maart 2010 @ 19:55:
Werkt in de zin dat de nieuwe update ervoor zorgt dat je geen fals positieve meldingen krijgt wel ja.

Ok, zolang er geen nieuwe update komt die alles weer om zeep helpt...

quote:

Systemroot schreef op zaterdag 20 maart 2010 @ 19:54:
[...]


Heb je systeemherstel (al) uitgevoerd?

Nee, zoals ik al zei wil ik niet herstellen zonder te checken naar opstartproblemen.
En ik weet niet hoe dat moet.

Het lijkt misschien raar dat ik hem heb herstart, maar ik kon bitdefender zelfs niet meer openen. Vandaar was ik verplicht om te scannen naar opstartproblemen om dan vervolgens systeemherstel uit te voeren.

Update geïnstalleerd en de meldingen zijn weg. Ik heb zelf niets gedelete dus.. Hopelijk is er niets aan de hand. Morgen toch BitDefender vervangen door iets anders...

quote:

Firestorm96 schreef op zaterdag 20 maart 2010 @ 19:59:
[...]


Nee, zoals ik al zei wil ik niet herstellen zonder te checken naar opstartproblemen.
En ik weet niet hoe dat moet.

Hier deed hij dat automatisch (scannen naar opstartproblemen).

En anders kan dit dacht ik ook met de windows opstartdvd zoals ik reeds zei.

Edit: Ik heb systeemherstel niet uitgevoerd in windows zelf, maar kreeg dit als optie na het falen van "automatische scan naar opstartproblemen" na eerst gereboot te hebben. Volgens mij kan je ook scannen naar opstartproblemen wanneer je tijdens het booten op F8 drukt.

Systemroot wijzigde dit bericht 20-03-2010 22:37 (26%)

Herstel is mislukt
maar als ik zo kijk zijn alle files die in quarantaine waren vervangen (?)
Of ben ik nu gewoon dom xD?

Ok één PC heb ik al kunnen redden. Gewoon system restore gedaan en dan de update toegepast. Die files in quarantaine waarvan hij zegt dat je ze niet kan terugplaatsen zijn blijkbaar kopieën. Het probleem is dus dat je moet gaan zitten zoeken dus AL die f**kin files welke dat GEEN kopieën zijn -_-

quote:

Firestorm96 schreef op zaterdag 20 maart 2010 @ 20:28:
Herstel is mislukt
maar als ik zo kijk zijn alle files die in quarantaine waren vervangen (?)
Of ben ik nu gewoon dom xD?

Dat is dan net zoals hier.
De integriteit van windows kan je wel controleren als volgt:

1. Start cmd met adminstrator rechten
2. Typ nu: sfc /scannow
3. Druk op enter

Edit: Herstel heeft het blijkbaar gefixt. (Ik kon eerst niets unquaratainen omdat bd zelfs niet meer opende en updates werkten al helemaal niet meer. Ik moest dus noodgedwongen rebooten. In windows geraken was uitgesloten maar ik kreeg wel de optie om te scannen naar opstartproblemen). Nu krijg ik krijg de melding dat het systeem integer is (en dus dat de systeembestanden allemaal netjes op hun plaats staan). Alles werkt terug.

Systemroot wijzigde dit bericht 20-03-2010 22:56 (41%)

http://www.bitdefender.com/site/KnowledgeBase/consumer/#638

Reactie van Bitdefender

quote:

kapitein schreef op zaterdag 20 maart 2010 @ 22:54:
http://www.bitdefender.com/site/KnowledgeBase/consumer/#638

Reactie van Bitdefender

link werkt niet... Edit: ok nu dus wel

Systemroot wijzigde dit bericht 20-03-2010 23:00 (4%)

Ik heb precies het zelfde

Is bij mij alleen niet zo erg Windows 7 kon zich zelf nog net redden daarna heb ik bitdefender uitgezet!!
Maar er staan nog steeds files in de Quarantaine die ik niet terug kan zetten! Hij geeft een fout dat die het pad niet meer weet
Geen idee wat ik moet doen?

Werkt die update nu?
Wil het niet nog is hebben

quote:

Systemroot schreef op zaterdag 20 maart 2010 @ 21:38:
[...]


Dat is dan net zoals hier.
De integriteit van windows kan je wel controleren als volgt:

1. Start cmd met adminstrator rechten
2. Typ nu: sfc /scannow
3. Druk op enter

Edit: Herstel heeft het blijkbaar gefixt. (Ik kon eerst niets unquaratainen omdat bd zelfs niet meer opende en updates werkten al helemaal niet meer. Ik moest dus noodgedwongen rebooten. In windows geraken was uitgesloten maar ik kreeg wel de optie om te scannen naar opstartproblemen). Nu krijg ik krijg de melding dat het systeem integer is (en dus dat de systeembestanden allemaal netjes op hun plaats staan). Alles werkt terug.

Ik ben nu bezig met die scan, maar ik heb nog 1 vraag:

Als ik iets wil unquarantainen.(Dat kan namelijk nogsteeds niet)
Krijg ik eerst: File already exist, en als ik dan op ok druk zegt hij could not find path.
Wat te doen?

EDIT: Systeem is integer, betekent dat ook dat alles gewoon werkt?

Firestorm96 wijzigde dit bericht 21-03-2010 00:24 (3%)

http://twitter.com/bitdefender


Ze zijn er volgens mij druk mee bezig, en heb je wat aan de post in deze link vanaf #12

http://forum.bitdefender.com/index.php?showtopic=15268

Heb gisteren ook het probleem gehad
85K bestanden besmet waarvan hij een dikke 20K in quarantaine heeft gezet. Heeft een hele tijd geduurd eer ik doorhad wat er gaande was.
Was ook echt wel pissed off doch redelijk opgelucht toen ik hoorde dat het aan BD lag. Had echt even schrik dat er een of ander mega mean virus op men laptop stond.
Ben toch tevreden dat het "opgelost" is, blijf BD wel gebruiken want heb nog maar net een nieuw jaar gekocht en vind dat wat weggesmeten geld, maar ga toch eens diep nadenken over volgend jaar, zal er vanaf hangen hoe ze het de rest van het jaar gaan doen...

Ik heb nog even een vraag, weet niet of hij hier hoort maar het komt wel door BD.

Nadat ik mijn computer weer hersteld had is er nog een probleem en ik heb geen idee hoe ik dat moest oplossen. Dat is dat de icoontjes voor de C schijf en voor .DLL filles weg zijn! er staat zoon raar wit dingetje.
Ik dacht zelf altijd dat het bestand : C:/Window/System32/SHELL32.DLL hier voor gebruikt werdt en die staat er gewoon. Dus ik weet niet wat ik moet doen?

Staat nu ook op de frontpage:

nieuws: Foutieve update BitDefender maakt 64bit-Windows onbruikbaar

quote:

Firestorm96 schreef op zondag 21 maart 2010 @ 00:02:
[...]


Ik ben nu bezig met die scan, maar ik heb nog 1 vraag:

Als ik iets wil unquarantainen.(Dat kan namelijk nogsteeds niet)
Krijg ik eerst: File already exist, en als ik dan op ok druk zegt hij could not find path.
Wat te doen?

EDIT: Systeem is integer, betekent dat ook dat alles gewoon werkt?

Je systeem is integer dus volgens mij is alles deftig hersteld. De dingen in quarantaine zou ik gewoon deleten (want je krijgt telkens meldingen van een ongeldig pad).

quote:

MydoBan schreef op zondag 21 maart 2010 @ 13:25:
Ik heb nog even een vraag, weet niet of hij hier hoort maar het komt wel door BD.

Nadat ik mijn computer weer hersteld had is er nog een probleem en ik heb geen idee hoe ik dat moest oplossen. Dat is dat de icoontjes voor de C schijf en voor .DLL filles weg zijn! er staat zoon raar wit dingetje.
Ik dacht zelf altijd dat het bestand : C:/Window/System32/SHELL32.DLL hier voor gebruikt werdt en die staat er gewoon. Dus ik weet niet wat ik moet doen?

Probeer het volgende:

1. Bitdefender volledig verwijderen en herstarten, zo nodig met bitdefender uninstall tool
2. Cmd openen met adminstrator rechten (bvb rechtermuisknop hiervoor gebruiken) en het volgende intypen:
sfc /scannow
Normaal gezien worden dan fouten in windows automatisch hersteld.

Als dit niet helpt doe dan het volgende:

1. Maak de verborgen mappen en bestanden zichtbaar: Verkenner ->organiseren ->map -en zoekopties -> in het tabblad 'weergave' de optie 'toon verborgen bestanden' AANvinken en 'extensies voor bekende bestandstypen' UITvinken.

2. Ga naar: C:\Users\jouwgebruikersnaam\AppData\Local\
3. Verwijder nu het bestand IconCache.db
4. Herstart de computer

Indien het probleem niet opgelost is: herneem stappen 1, 2 en 3 en doe dan:

4. Maak een nieuw bestand (rechtermuisknop vb tekstbestand) en noem dit IconCache.db
5. Rechtermuisknop op dit nieuwe bestand -> eigenschappen -> alleen lezen aanvinken.

Systemroot wijzigde dit bericht 21-03-2010 14:34 (5%)

Heel erg bedankt voor je heldere uitleg, ik ga het meteen proberen!

Stap 2 was genoeg! heel erg bedankt:)

quote:

MydoBan schreef op zondag 21 maart 2010 @ 21:12:
Stap 2 was genoeg! heel erg bedankt:)

You're welcome

Wel ik heb het ook voor gehad.
Te veel bestanden geinfecteerd, programma's die niet meer werkten enz.
Dus even gezocht op internet, malwarebytes was een oplossing maar aangezien dat het Instal programma van win 7 ook was aangetast had ik pech.
Dus Format, alles eraf. Wis ik toch niet de verkeerde schijf
Maar ja zo is het leven, alles er terug opgezet ook bitdefender en geen problemen meer gehad, wel een extra waakhond actief gezet zoals malwarebytes.