bloodhound.w32.ep Virus

[Verwijderd]

Hallo,

Mijn Norton virusscan geeft aan dat ik een Bloodhound.w32.ep virus heb...ik krijg ook iedere keer hele irritant pop-ups in mn scherm. Virusupdates downloaden lukt me niet...en Ad-aware heb ik ook al geprobeerd.... Iemand die mij kan helpen??

Gr jeroen

[Verwijderd]

Waarom verwijdert Norton dat virus niet?

[Verwijderd]

Ik heb geen idee...er staat 'dit bestand kan niet worden hersteld.'

[ShellGhost]

Hier staat hoe je 'm kan verwijderen met de hand:
http://securityresponse.s...venc/data/bloodhound.html

[pasta]

Google biedt ook bij het eerste resultaat ook removal instructies. Sowieso zijn de definities voor LiveUpdate al uit Mei 2002, dus ik vind het vreemd dat je er nu nog überhaupt mee geïnfecteerd wordt. Welk OS werk je mee?

Next to that, lees Beveiliging en Virussen - Nieuw topic starten eens door, daar staat [rml][ Howto] Spyware scannen en opruimen[/rml] ook genoemd. Volg die stappen eens.

[Verwijderd]

Dit is heuristics detectie, die heuristics detecteerden een CIH variant proactief, verder heeft CIH daar niets mee te maken.

Mijn gok is dat EP voor EntryPoint staat.
Maw: file infector of infected file.

Dus niet zomaar verwijderen, eerst versturen voor een virus analysis.

[Verwijderd]

Ik gebruik WinXP Home Edition..

Dat spyware scannen & opruimen heb ik dus al gedaan.

''Dus niet zomaar verwijderen, eerst versturen voor een virus analysis.''

Wat bedoel je daar precies mee??

[Verwijderd]

Dat Schouw graag een copy wil hebben van dat filetje. Zie zijn sig.

[ Voor 12% gewijzigd door Verwijderd op 20-09-2005 11:37 ]

[Verwijderd]

Ok...het Bloodhound virus heb ik geen last meer van, krijg er althans geen virusmelding meer van....
Maar nu krijg ik weer deze meldingen:

Naam Object C:\WINDOWS\SYSTEM32\OLEEXT.DLL
Naam Virus Trojan.Desktophijack.B
Ondernomen actie: Toegang tot het bestand is geweigerd.

EN

Naam Object C:\WINDOWS\SYSTEM32\WININET.DLL
Naam Virus W32.Desktophijack
Ondernomen Actie: Dit bestand kan niet worden hersteld.

Dus t ene virus is weg...maar heb nu alweer 2 andere ...:S

[Verwijderd]

Welke norton gebruik je ? werkt hij nog en welke virusdefs heb je (tot welke datum). Probeer anders eens onder veilige modes te scannen of koppel je harddisk af en scan hem op een andere pc.

[ Voor 18% gewijzigd door Verwijderd op 20-09-2005 11:46 ]

[Verwijderd]

Wat doe je allemaal wel niet op je pc Idd, onder veilige modus zou het misschien wel moeten werken.

[ Voor 44% gewijzigd door Verwijderd op 20-09-2005 11:45 ]

[ShellGhost]

http://securityresponse.s...ta/w32.desktophijack.html
http://securityresponse.s...ojan.desktophijack.b.html

[Verwijderd]

Ow als je virusscanner niet update dan moet je even je host files nakijken. (99% van de tijd het probleem)

[Verwijderd]

ShellGhost schreef op dinsdag 20 september 2005 @ 11:46:
http://securityresponse.s...ta/w32.desktophijack.html
http://securityresponse.s...ojan.desktophijack.b.html

@Novaura: had je deze links zelf ook al gevonden? Beetje eigen research kan nooit kwaad natuurlijk .

[Verwijderd]

Verwijderd schreef op maandag 19 september 2005 @ 16:45:
Waarom verwijdert Norton dat virus niet?

daar heb norton wel vaker last van ook nod32 merk ik nu

[Verwijderd]

Verwijderd schreef op dinsdag 20 september 2005 @ 11:42:
Ok...het Bloodhound virus heb ik geen last meer van, krijg er althans geen virusmelding meer van....
Maar nu krijg ik weer deze meldingen:

Naam Object C:\WINDOWS\SYSTEM32\WININET.DLL
Naam Virus W32.Desktophijack.

Ik ben er redelijk zeker van dat die file eerst mbv. Bloodhound werd gedetecteerd, check je logs.
Door andere AVs gedetecteerd als Nsag.b.

Check even op www.viruslist.com de Nsag.a removal instructions, alleen zo kom je (gemakkelijk) van de poisoned wininet.dll af.