Trojan.Desktophijack.B

[Floppie]

Ik heb gister te maken gehad met een hardnekkig virus/spyware. Ik kreeg een security2k-startpage en hele tijd meldingen dat ik PS Guard moest kopen blabla.
Ik heb ergens op internet gevonden hoe ik die moest verwijderen en dat is denk ik ook gelukt.

Echter nu krijg ik elke 20 minuten van Norton de volgende melding:
Bron: C:\WINDOWS\system32\1024\hpA064.tmp
Klik voor meer informatie over deze bedreiging: Trojan.Desktophijack.B
Automatisch verwijderd


Bron: C:\WINDOWS\system32\1024\hp475F.tmp
Klik voor meer informatie over deze bedreiging: Trojan.Desktophijack.B

enz

Allemaal hpxxx.tmp
De map system32\1024 is wel leeg als ik er in kijk

Ik heb geen idee hier ik hier vanaf moet komen. Heeft iemand een idee?

[ Voor 4% gewijzigd door Floppie op 14-09-2005 12:57 ]

[pasta]

Google biedt bij de eerste link deze pagina. Daarin staan gewoon removal instructies aangegeven.

Wat had je verder allemaal al geprobeerd? Lees ook nog even Beveiliging en Virussen - Nieuw topic starten door, daar staat wel wat handige informatie bij over het stappenplan voor je hier een topic opent.

[Floppie]

pasta schreef op woensdag 14 september 2005 @ 13:23:
Google biedt bij de eerste link deze pagina. Daarin staan gewoon removal instructies aangegeven.

Klopt, maar al die registry-wijzingen zijn bij mij niet gemaakt. Ik krijg alleen melding van het virus, alleen niks van wat er in de pagina van symantec staat, is op mijn situatie van toepassing.

Heb nu gekeken naar de bestanden in de system32-map die het laatst zijn gewijzigd. mscornet.exe was verdacht en heb ik ingetypt op google. Is inderdaad een verdacht bestand. Nu afwachten of het probleem is opgelost

[ Voor 18% gewijzigd door Floppie op 14-09-2005 13:47 ]

[Sassie]

rellehenk schreef op woensdag 14 september 2005 @ 13:45:
[...]

Heb nu gekeken naar de bestanden in de system32-map die het laatst zijn gewijzigd. mscornet.exe was verdacht en heb ik ingetypt op google. Is inderdaad een verdacht bestand. Nu afwachten of het probleem is opgelost

Je zou het bestand ook kunnen uploaden bij http://virusscan.jotti.org.

Trouwens misschien is het ook wel handig om te kijken of er geen 'vreemde' processen draaien.

[ Voor 3% gewijzigd door Sassie op 14-09-2005 16:09 ]

[pasta]

Inderdaad, dat valt te doen met HijackThis. Mocht je er zelf niet uitkomen, post dan de log hier tussen [code] tags, en geef ook aan wat je verdachte waarden vindt.

Daarnaast stond er overigens in de description die ik je gaf dat je een full scan uit moest voeren met NAV, heb je dat al gedaan?

[Floppie]

Full scan gaf ook geen problemen. Ik heb naar vreemde processen gekeken en er was dus een verdacht bestandje. Het bestandje mscornet.exe was wel de boosdoener voor het creeeren/downloaden van het virus, maar hij is nooit herkend als virus/spyware.
In ieder geval, ik ben nu voorlopig van het probleem af