MSN Virus

[JanW]

Ok, tot mijn grote ergernis ( en schaamte ) heb ik laatst perongeluk een virus via msn binnengehaald, nou ik dacht dat verwijder ik wel ff, maar nie dus. Nou wil mijn virusscan (mcafee 8.0) niet meer updaten. Nou heb ik met HijackThis het volgende logbestand gekregen, nou wil ik van jullie graag weten wat weg kan.

Alvast bedankt.

---

Logfile HijackThis

[Verwijderd]

geen zin om moeite te doen (doe jij ook niet) maar zoek eens op "MSN virus" hier op GOT en je vind vast wel ergens een topic waarmee je dit oplost, heb ik laatst ook zo gedaan.

[job]

Al die O1 dingen kunnen allemaal weg.
Of heb je zelf je hosts file zitten wijzigen??
de reden dat je niet kan updaten is omdat in je hostfile staat dat het adres van mcafee zich op een ander adres bevind dat het zich bevind.
Zal wel een virus voor hebben gezorgd.

serbw.exe kan ook weg.

Dat zijn de dingen die ik zo snel kon zien.
zal nog even verder kijken.

[ Voor 33% gewijzigd door job op 17-03-2005 18:48 ]

[sdomburg]

O1 - Hosts: 64.233.167.104 www.symantec.com
O1 - Hosts: 64.233.167.104 www.sophos.com
O1 - Hosts: 64.233.167.104 www.mcafee.com
O1 - Hosts: 64.233.167.104 www.viruslist.com
O1 - Hosts: 64.233.167.104 www.f-secure.com
O1 - Hosts: 64.233.167.104 www.avp.com
O1 - Hosts: 64.233.167.104 www.kaspersky.com
O1 - Hosts: 64.233.167.104 www.networkassociates.com
O1 - Hosts: 64.233.167.104 www.ca.com
O1 - Hosts: 64.233.167.104 www.my-etrust.com
O1 - Hosts: 64.233.167.104 www.nai.com
O1 - Hosts: 64.233.167.104 www.trendmicro.com
O1 - Hosts: 64.233.167.104 securityresponse.symantec.com
O1 - Hosts: 64.233.167.104 sophos.com
O1 - Hosts: 64.233.167.104 mcafee.com
O1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.com
O1 - Hosts: 64.233.167.104 viruslist.com
O1 - Hosts: 64.233.167.104 f-secure.com
O1 - Hosts: 64.233.167.104 kaspersky.com
O1 - Hosts: 64.233.167.104 kaspersky-labs.com
O1 - Hosts: 64.233.167.104 avp.com
O1 - Hosts: 64.233.167.104 networkassociates.com
O1 - Hosts: 64.233.167.104 ca.com
O1 - Hosts: 64.233.167.104 mast.mcafee.com
O1 - Hosts: 64.233.167.104 my-etrust.com
O1 - Hosts: 64.233.167.104 download.mcafee.com
O1 - Hosts: 64.233.167.104 dispatch.mcafee.com
O1 - Hosts: 64.233.167.104 secure.nai.com
O1 - Hosts: 64.233.167.104 nai.com
O1 - Hosts: 64.233.167.104 update.symantec.com
O1 - Hosts: 64.233.167.104 updates.symantec.com
O1 - Hosts: 64.233.167.104 us.mcafee.com
O1 - Hosts: 64.233.167.104 liveupdate.symantec.com
O1 - Hosts: 64.233.167.104 customer.symantec.com
O1 - Hosts: 64.233.167.104 rads.mcafee.com
O1 - Hosts: 64.233.167.104 trendmicro.com
O1 - Hosts: 64.233.167.104 sandbox.norman.no
O1 - Hosts: 64.233.167.104 www.pandasoftware.com
O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com

Had je zelf niet kunnen bedenken dat een hele lijst met antivirussites die naar hetzelfde IP (Google) verwijzen verdacht is?

[job]

gooi anders je logfile in deze site: http://www.hijackthis.de/index.php
die is wel redelijk betrouwbaar.
Daar staan nog wel wat dingen bij waar je naar zou kunnen kijken.

dat ccleaner.exe komt me ook niet bekend voor.
kijk eens in google wat het is.

[3dfx]

trefwoord: serflog

[JanW]

sdomburg schreef op donderdag 17 maart 2005 @ 18:49:
[...]

Had je zelf niet kunnen bedenken dat een hele lijst met antivirussites die naar hetzelfde IP (Google) verwijzen verdacht is?

Ok, sorry, maar dit is de 1e keer dat ik met HijackThis werk, dus kan er nie zo veel aandoen.

[DJSmiley]

http://www.virushelp.nl/serflog.htm

[sdomburg]

Zie ook [rml][ MSN] Plat door virus?[/rml]

[pasta]

Sorry, maar hier valt toch wel genoeg over te vinden. Kijk eens in de topiclisting van de afgelopen weken van dit forum om te beginnen, dan kwam je sowieso al [rml][ MSN] Gehackt door tool[/rml] en [rml][ MSN] Bropia-varianten (handcuffs.pif)[/rml] tegen.

Verder merk ik ook erg weinig inzet in je topic, lees Beveiliging en Virussen - Nieuw topic starten nog eens door.

[ Voor 17% gewijzigd door pasta op 17-03-2005 18:58 ]