[spyware]elitelvx32

[Crysania]

Ik krijg deze elitelvx32 maar niet verwijderd...

hij staat bij msconfig bij het opstarten in het lijstje. verwijder ik hem daar dan is ie na het rebooten weer terug.

ad-aware
spybot
HiajackThis
norton antivirus

allemaal krijgen ze hem niet weg.

wat te doen?? ik zie de exe file ook niet als process draaien bij de taskmanager. erg vreemd. ook kan ik hem niet vinden in de system32 dir van windows

[ Voor 6% gewijzigd door Crysania op 17-02-2005 17:31 ]

[pasta]

Post eens je Hijackthis log, tussen [code] tags btw. Verder, Microsoft Anti-Spyware al geprobeerd? Ook deze thread gezien op Google?

[Crysania]

code:

Logfile of HijackThis v1.99.0
Scan saved at 17:43:15, on 17-2-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Apps\firefox.exe
C:\Documents and Settings\Geert\Bureaublad\HijackThis.exe

O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitelvx32.exe
O4 - HKLM\..\RunServices: [NAV Auto Updates] navwindows.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Norton AntiVirus Client - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe

verder ja die thread van google gezien maar staat weinig nuttigs in

[pasta]

code:

O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitelvx32.exe
O4 - HKLM\..\RunServices: [NAV Auto Updates] navwindows.exe

De eerste lijkt me duidelijk, dat is je probleem veroorzaker. Die tweede daarentegen ken ik niet. Ook Google bood geen duidelijke info. Gooi dat bestand eens door Jotti's online malware scan.

[Crysania]

ok die navwindows.exe is ook weg dacht even dat het van NAV (Norton Anti Virus) was. maar dat zijn alleen die andere 2 dingen die in de lijst staan.

nu dus alleen nog elitelvx32

ben nu die microsoft anti spyware aan het downloaden

[ Voor 14% gewijzigd door Crysania op 17-02-2005 17:58 ]

[Crysania]

microsoft anti spyware heeft ook niets uitgehaald

zou nu niet meer weten wat ik moet doen.

[magnifor]

Probeer Kaspersky eens?

http://www.kaspersky.com/trials?chapter=146481750

Voor de zekerheid wel de extended bases aanzetten en natuurlijk updaten voor het scannen.

[Crysania]

hmm, het is toch gelukt. heb in veilige modus hijack this gedraait en nu is ie weg