[malware] IE downloadt nieuwe virussen na opruim-actie? *

[Mcell]

Mijn opa belde mij vanmiddag of ik hem kon helpen, hij had namelijk een virus in zijn computer. wat bleek toen ik daar aankwam, computer vol met virussen en spyware. Hij heeft een gelicenseerde volledige versie van Norton en Ad Aware proffesional, en na een paar keer scannen bleek zijn computer weer helemaal schoon te zijn. Maar....Na het opstarten van IE ging de browser gelijk naar een pagina waar dezelfde virussen weer geinstalleerd bleken te zijn. Dus weer scannen en alles weer schoon krijgen. Hij update zijn windows niet maar dit is een IE leak denk ik, morgen ga ik weer naar em toe met Firefox, danb kan ik weer op internet. Nu is mijn vraag hoe kan ik dit he beste oplossen, als hij scanned vind hij allemaal trojans, registry keys en files, zijn processen lijken me in orde maar er staan een paar verdachte bij genaamd z5.exe, z11.exe en z15.exe. Kan iemand me alsjeblieft helpen...? Zo'n hardnekkige aanval heb ik nog nooit meegemaakt. btw hij update zijn nortonb en ad aware elke week. iig alvast bedankt, Marcel

EDIT:
Is er misschien een manier om de IE eplorer settings te reseten van buitenaf, dus zonder IE op te starten.

[ Voor 6% gewijzigd door Mcell op 01-12-2005 21:09 ]

[ThunderNet]

Hij update zijn windows niet maar dit is een IE leak denk ik

Windows wel updaten? wel zo handig natuurlijk.
MS Antispyware installeren, deze kan ook heel gemakkelijk orginele IE instellingen terugzetten.

[Admiral Freebee]

Ik denk dat je zijn computer niet zo maar helemaal proper krijgt. De beste oplossing lijkt me een verse herinstallatie van zijn systeem. En zorg ervoor dat hij zijn Windows of andere software regelmatig (al dan niet automatisch) bijwerkt.

Misschien is Linux wel een optie voor je opa? Afhankelijk van zijn gebruik natuurlijk. Ik denk niet dat veel opa's software gebruiken waarvoor geen Linux alternatief is

[Sassie]

Probeer eens in de veilige modus te scannen.

En gebruik naast Ad-Aware Hitmanpro (of ms antispyware, spyware doctor en spy sweeper) om te scannen.

Je kunt trouwens met Hijackthis ook bepaalde settings in IE wissen.
Zie: http://www.spywareinfo.com/~merijn/htlogtutorial.html

[Verwijderd]

Draaien van:

- CWShredder
- HijackThis
- MS Antispyware
- Virussscanner
- Adaware
- Spybot

Daarna voor de zekerheid effe checken of de startpagina van IE op about:blank staat. Zo niet, dan wel effe daarop zetten. En Windows Update draaien!

Weet niet welke versie van Windows je draait, maar installatie van SP2 en daarna eens lekker updaten zou ik wel aanraden.

Is best schoon te krijgen, maar het gaat effe duren! Een nieuwe installatie is helemaal niet nodig, dat gaat nog veel meer tijd kosten (applicaties opnieuw installeren, instellingen terugzetten, etc, etc).

En daarna zoveel mogelijk zaken op automatisch updaten en resident draaien zetten en je opa uitleggen (of in ieder geval proberen) wat er gebeurt is, wat je gedaan hebt en waarom de zaak nu is zoals het nu is.
Veel succes.

[Mcell]

Ey jongens hartstikke bedankt, ik zet alles hier ff op een cd'tje en vanavond ga ik weer kijken hoe het is, maar jullie hebben me iig hartstikke geholpen. 1000x bedankt

[Verwijderd]

[quote]Verwijderd schreef op vrijdag 02 december 2005 @ 11:47:
Draaien van:

- CWShredder
- HijackThis
- MS Antispyware
- Virussscanner
- Adaware
- Spybot


Oftewel Hitman Pro

[pasta]

Ik pas je titel nog even iets aan.