Hardnekkige bestanden op het bureaublad

[Verwijderd]

Hallo,
Ik heb sinds kort een aantal .exe-bestanden op mijn bureaublad staan die maar niet weg willen
Een paar weken heb ik Kazaa lite geïnstalleerd om vervolgens het programma weer snel te verwijderen van mn pc. Nadat ik iets had gedownload stonden er opeens 6 executables op m'n bureaublad die niet te verwijderen zijn. Ik zit in een bedrijfsnetwerk en heb al een nieuw profiel op de server aangemaakt, alle profielen van verwijderd uit "Documents and settings" van pc waar ik op werk, maar steeds als ik mezelf aanmeld staan die 6 bestanden weer op het bureaublad. Vervolgens probeer ik ze te verwijderen (dmv. delete ) en krijg ik een foutmelding dat de bestanden niet gevonden kunnen worden. Als ik het beeld dan refresh zijn ze verdwenen.
Via command prompt kan ik ze ook verwijderen maar als ik mezelf opnieuw aanmeld staan ze d'r weer
Ad-aware, Symantec AntiVirus, HijackThis vinden allemaal niks.



Wie heeft dit ook al een meegemaakt en wat kan ik hier tegen doen??
Wordt er aardig para van namelijk...

Bij voorbaat dank,

Robert Spanjaart

[pasta]

Gooi 1 van die bestandjes eens door Jotti's online malware scan. Daar zal je vast wel een virusnaam krijgen, hiermee kan je vervolgens zoeken op google naar hoe je het moet oplossen.

[SysRq]

Welkom op GoT Spanjaart

Als je jezelf op een andere pc aanmeldt, komen die bestanden dan weer op het bureaublad te staan?

[loodgieter]

is er ook geen mogelijkheid om deze te verwijderen in Veilige modus (vor WINXP booten op F8 drukken)

[mabarto]

SysRq schreef op donderdag 20 januari 2005 @ 15:04:
Welkom op GoT Spanjaart

Als je jezelf op een andere pc aanmeldt, komen die bestanden dan weer op het bureaublad te staan?

Roaming profiles bedoelt ie, of deze aan staat : even je eigenschappen van deze computer opvragen en dan bij profielenlijst kijken of er local of roaming staat.

[Verwijderd]

Adaware vind niet echt alles. Probeer eens hitman pro. Is volgens mij te vinden in de meuktracker. Deze heeft drie van dit soort programma's in zich en daar gaat het vast wel mee lukken. Succes.

[Verwijderd]

pasta schreef op donderdag 20 januari 2005 @ 14:59:
Gooi 1 van die bestandjes eens door Jotti's online malware scan. Daar zal je vast wel een virusnaam krijgen, hiermee kan je vervolgens zoeken op google naar hoe je het moet oplossen.

Bedankt voor je snelle reactie op mijn vraag/probleem
Ik heb even een bestandje door die scanner heen getrokken met het volgende resultaat :

code:

File:  _WinRAR_v3.41_Final_Crack.exe  
Status:  INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)  
Packers detected:  None 
   
AntiVir  TR/Frutca (0.16 seconds taken) 
Avast  Win32:Trojano-856 (1.51 seconds taken) 
BitDefender  Backdoor.Agent.EK (0.32 seconds taken) 
ClamAV  No viruses found (0.38 seconds taken) 
Dr.Web  BackDoor.Quindi (0.82 seconds taken) 
F-Prot Antivirus  No viruses found (0.12 seconds taken) 
Kaspersky Anti-Virus  Backdoor.Win32.Agent.ek (1.34 seconds taken) 
mks_vir  Trojan.Agent.Ek (0.83 seconds taken) 
NOD32  Win32/Agent.WEK (1.86 seconds taken) 
Norman Virus Control  Sandbox: W32/P2PWorm; [ General information ]

* Accesses executable file from resource section.
* File length: 319488 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\_textpad.exe.
* Creates file C:\WINDOWS\SYSTEM\ntuser.dat.
* Creates file C:\WINDOWS\SYSTEM\system.bin.
* Creates file C:\WINDOWS\SYSTEM\kernell32.dll.
* Creates file C:\WINDOWS\SYSTEM\avmtapi.tsp.
* Creates file C:\Progra~1\Kazaa\Myshar~1\_DOOM_3_ITA_NOCD.exe.

[ Changes to registry ]
* Creates key "HKLM\Software\Classes\txtfile\shell\open\command".
* Sets value "default"="C:\WINDOWS\SYSTEM\_textpad.exe %1" in key "HKLM\Software\Classes\txtfile\shell\open\command".
* Sets value "LocalThread"="false" in key "HKCR\CLSID".
* Creates key "HKLM\System\CurrentControlSet\Services\TSKNF501.SYS".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\TSKNF501.SYS".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxFile".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\KmxFile".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxIds".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\KmxIds".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxAgent".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\KmxAgent".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxBiG".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\KmxBiG".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxCfg".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\KmxCfg".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxFw".
* Sets value "Start"="" in key "HKLM\System\CurrentControlSet\Services\KmxFw".
* Creates key "HKLM\System\CurrentControlSet\Services\KmxNdis". (22.19 seconds taken)

[ Voor 9% gewijzigd door Verwijderd op 20-01-2005 16:45 ]

[Verwijderd]

Welkom op GoT Spanjaart

Als je jezelf op een andere pc aanmeldt, komen die bestanden dan weer op het bureaublad te staan?

Heey een welkomstcomité Bedankt
Ik zit al een poosje te kloten met dit probleem, dus zou even niet weten of het de bestanden ook verschijnen als ik mezelf aanmeld op een andere pc. Nu heb ik even geen andere pc tot mijn beschikking dus zal ik dit morgenochtend gelijk testen.

is er ook geen mogelijkheid om deze te verwijderen in Veilige modus (vor WINXP booten op F8 drukken)

Dat heb ik al geprobeerd maar helaas zonder resultaat.

Roaming profiles bedoelt ie, of deze aan staat : even je eigenschappen van deze computer opvragen en dan bij profielenlijst kijken of er local of roaming staat.

Profiel staat op zwervend (roaming).

Adaware vind niet echt alles. Probeer eens hitman pro. Is volgens mij te vinden in de meuktracker. Deze heeft drie van dit soort programma's in zich en daar gaat het vast wel mee lukken. Succes.

Ok. Dat ga ik nu even proberen dan. Bedankt voor de tip.

[Verwijderd]

Files staan er nog steeds als ik opnieuw opstart

[pasta]

Probeer eens een volledige scan met een andere virusscanner, zoals je ook bij de resultaten van Jotti's scan kon zien, maakt het virus een aantal extra entries en files aan.

[SysRq]

pasta schreef op vrijdag 21 januari 2005 @ 13:27:
maakt het virus een aantal extra entries en files aan.

code:

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\_textpad.exe.
* Creates file C:\WINDOWS\SYSTEM\ntuser.dat.
* Creates file C:\WINDOWS\SYSTEM\system.bin.
* Creates file C:\WINDOWS\SYSTEM\kernell32.dll.
* Creates file C:\WINDOWS\SYSTEM\avmtapi.tsp.
* Creates file C:\Progra~1\Kazaa\Myshar~1\_DOOM_3_ITA_NOCD.exe.

Heb je die bestanden ook al verwijderd?

[Verwijderd]

pasta schreef op vrijdag 21 januari 2005 @ 13:27:
Probeer eens een volledige scan met een andere virusscanner, zoals je ook bij de resultaten van Jotti's scan kon zien, maakt het virus een aantal extra entries en files aan.

Heb Hitman Pro en Symantec AntiVirus gedraaid maar allebei deden er niks aan...

Heb je die bestanden ook al verwijderd?

Ga ik nu even doen

[ Voor 13% gewijzigd door Verwijderd op 21-01-2005 14:39 ]

[F_J_K]

Je vergeet een deel met een andere virusscanner. HP is geen virusscanner. Dus niet Symantec/NAV maar een andere scanner. Je zit in een bedrijfsnetwerk dus even een andere installeren zal misschien lastig gaan -> praten met de beheerder? En dan uitleggen waarom je Kazaa draaide

Los daarvan: lees de beschrijvingen bij de verschillende antivirusbedrijven even over dit virus. Daar staat meestal een verwijdermethode.

offtopic:
En welkom op GoT

[TWBMS]

Als check zou je je pc nog eens grondig na kunnen lopen met de trail van kaspersky.
Persoonlijk vindt ik die iets beter zijn werk doen dan norton, maar dat is mijn mening.
http://www.kaspersky.com/trials

Zorg er wel voor dat je norton even uitschakelt. Zodat ie niet alle bestanden gaat zitten scannen samen met kaspersky.

[Verwijderd]

F_J_K schreef op vrijdag 21 januari 2005 @ 14:47:
Je vergeet een deel met een andere virusscanner. HP is geen virusscanner. Dus niet Symantec/NAV maar een andere scanner. Je zit in een bedrijfsnetwerk dus even een andere installeren zal misschien lastig gaan -> praten met de beheerder? En dan uitleggen waarom je Kazaa draaide

Los daarvan: lees de beschrijvingen bij de verschillende antivirusbedrijven even over dit virus. Daar staat meestal een verwijdermethode.

offtopic:
En welkom op GoT

Dat HP geen virusscanner is snap ik ook wel, maar het werd mij hier aanbevolen die te laten scannen op troep. Een andere virusscanner zal niet zo moeilijk zijn te installeren... dat red ik wel. Alleen welke moet ik hebben dan? Geloof het of niet, maar ik ben de beheerder (onder begeleiding welteverstaan ). Kazaa had ik geïnstalleerd omdat ik snel een keygen moest regelen.

[pasta]

Hierboven je werd al Kaspersky genoemd, en anders kan je 1 van de andere virusscanners gebruiken die jou file herkende bij Jotti's Online Malware Scan.

[Verwijderd]

SysRq schreef op vrijdag 21 januari 2005 @ 13:30:
[...]
Heb je die bestanden ook al verwijderd?

Die bestanden zijn niet te vinden op m'n harde schijf.

[Verwijderd]

Probleem is opgelost
Tanx Kaspersky
En jullie voor de tips natuurlijk.