[malware] Onvindbaar virus? *

[Mad_Cow]

sinds kort kijg ik steeds een popup van avast dat er een virus om mijn computer is, ik heb de scanner gedraait, maar die kon niks vinden. Ik heb ook ad-aware gedraaid en die kon t ook niet vinden.

iedere keer krijg ik 3 popups achterelkaar:
14-9-2005 23:57:46 SYSTEM 1440 Sign of "Win32:Adan-094 [Adw]" has been found in "http://195.95.218.100/users/serg/web/files/images/bndmod.jpg" file.
14-9-2005 23:57:50 SYSTEM 1440 Sign of "Win32:Adan-078 [Adw]" has been found in "http://195.95.218.100/users/serg/web/files/images/hlmicro.jpg" file.
14-9-2005 23:58:05 SYSTEM 1440 Sign of "Win32:Dialer-gen. [Trj]" has been found in "http://85.255.113.43/dgprpsetup.exe" file.

maar ik kan ze dus maar niet wegkrijgen

[Ron!n]

post is de list die dit programmatje voor je maakt: http://www.lurkhere.com/~nicefiles/startuplist1521.zip

[Soultaker]

De melding wordt gegeven over bestanden die op een webserver staan. Dan staan ze dus nog niet op jóuw computer; het is dan alleen zinnig om ze niet naar je harde schijf te kopiëren en uit te voeren.

Als het mee zit blokkeert Avast de toegang tot die bestanden ook, zodat ze ook niet op je computer komen. Dat je ze niet kunt vinden op jouw computer bevestigt dat. Niets aan de hand dus.

[Verwijderd]

probeer is deze twee links

http://housecall.trendmicro.com

http://www.pandasoftware.com

bij allebei scan online

die halen een hoop weg
en anders even microsoft antispy is ook erg goed

[Mad_Cow]

met behulp van dat startup list programmatje heb ik alle onbekende services en programmas bekeken. bleek dat er een was: c:\windows\system32\yaemu.exe die door het register steeds bij opstarten werd gedraaid. dat was de boosdoener.
ff in safe-mode het bestand verwijderd, want bij een gewone sessie was het bestand gelocked
en vooralsnog heb ik geen virus meldingen meer

[Ron!n]

dat klink inderdaad niet als een gewoon windows bestand, hoop dat het over is!

[pasta]

Ik pas nog even de topictitel aan. Verder had je zelf ook even met een tool als HijackThis kunnen kijken wat er opstart, om vervolgens met Google te kijken of het links heeft met malware.