Besmet door onbekende spyware!

[Verwijderd]

Jongens, ik ben besmet met een (tot nu toe) onbekend spywarepakket.

Ik zie elke minuut uitgaande verbindingen naar host 63.246.154.251
met volgende commando's:

/s.php?id=ff7812bf22c14d0f86728591&verid=009

en

/a.php?id=ff7812bf22c14d0f86728591

Heb zowat alle bestaande spyware/trojan removers getest, geen enkel resultaat.
De verbinding wordt opgebouwd door IEPLORE.EXE, en dat proces is op zijn beurt gestart door SVCHOST.

Kill ik IEXPLORE.EXE dan probeert de service om de 10 seconden IEXPLORE.EXE weer op te starten, maar dat mislukt (je ziet dan IEXPLORE.EXE even in de tasklist verschijnen, waarna ie meteen weer verdwijnt). Laat ik mijn pc een half uurtje openstaan, dan crasht IEEXPLORE.EXE, dus ik vermoed dat de auteurs ergens een bugje in hun programma hebben zitten...

Heb al een systeemherstel gedaan, geen enkel verschil.

WIE HELPT????

[Quantor]

Misschien is een hijackthis log toch handig, want zo valt er helemaal niets te zeggen.

Ben namelijk wel benieuwd, lijkt me eerder een virus/trojan dan spyware.

[ShellGhost]

Kijk even je msconfig na en je scheduled tasks.

[F_J_K]

offtopic:
Zeg wimpie3, lees ajb voortaan eerst even alle sticky topics voordat je een topic opent.

En inderdaad: maak wat logs, interpreteer die zelf en laat ons daarna meedenken

[Verwijderd]

Is opgelost jongens, geen enkel spyware/trojan programma herkende 'm... buiten SPY SWEEPER. Bleek een spam relay backdoor te zijn. Driemaal hoera voor spysweeper!

[pasta]

Toch zou ik voor de zekerheid nog even een virusscan uitvoeren met bijv. Kaspersky AV (met extended bases), zo weet je iig zeker dat er helemaal niets meer is overgebleven qua malware.