wcupshell.exe, virus/trojan?

[i2Paq]

Mijn vrouw kreeg vrijdag een mailtje van een bekende, echter wel in het Spaans en blond als ze is heeft ze het geopend. Ineens een partij mail er uit, kwaad was al geschied.
Sinds die tijd is haar pc traag, Norton AV 2005 vindt niets maar ik vind wel de wcupshell.exe in haar startup in msconfig (deze via regedit verwijderd) omdat hij bij het opstarten daar iets over riep (gelukkig niet toegestaan).
Dit bestand uit het c:\windows\system32 verwijderd maar nog is haar Pc traag. Ook kennissen die haar mailtje weer geopend hebben ervaren nu een trage Pc en ook daar staat het bestand op hun c-schijf.

Op Google lees ik wel het eea. maar niet over dit specifieke bestand.

Spybot Search&Destroy vindt verder niets.

[ Voor 3% gewijzigd door i2Paq op 12-12-2005 19:25 ]

[Verwijderd]

Trend micro online scan

Zeer betrouwbare virusscanner.. En druk anders op CTRL-SHIFT-ESC,, en kijk welke processen je cpu tijd opnemen.

[Verwijderd]

zo te zien heeft jouw vrouw de meest dramatische virrusscanner allertijden geinstaleerd, deinstaleren die hap en zet er een goeie op (norman, bitdefender)

van norman is een trial te downloadeen op www.norman.nl

[Verwijderd]

http://virusscan.jotti.org/

http://www.pandasoftware.com/products/activescan

http://us.mcafee.com/

http://www.kaspersky.com/service

http://www.bitdefender.com/

En zo zijn er wel meer sites.
Even zoeken en proberen.

Verder even hitman pro en Windows Anti Spyware erover en het moet op z'n minst beter zijn.

Suk6 verder.

[ Voor 32% gewijzigd door Verwijderd op 12-12-2005 19:38 ]

[i2Paq]

Aan een discussie welke virusscan de beste is heb ik nu niet zo veel, kwaad is al geschied

Zowel Spybot als Housecall vinden niets op 2 machines die slachtoffer zijn geworden.

Niemand die iets weet over wcupshell.exe?

[Verwijderd]

Nope.. en mijn zoekbotjes geven ook geen resultaat.

[i2Paq]

Verwijderd schreef op maandag 12 december 2005 @ 19:58:
Nope.. en mijn zoekbotjes geven ook geen resultaat.

Ik heb nu diverse tests gedaan en deze vinden niets. Bij de twee kennissen waar ik nu de entry in de msconfig heb verwijderd en ook het nodige met Spybot lijken de machines t weer goed te doen. Deze 2 machines hadden overigens geen Norton maar 1-tje met Norman en de andere McAfee.

Lijkt er op dat t eind goed, al goed is.

Bedankt voor jullie snelle reactie en hulp

[0xDEADBEEF]

Misschien dat je nog wilde weten wat het precies was: http://groups.google.nl/g...l&rnum=1#bff111791ba8a1de

W32/Combra-I

[pasta]

Mja, gezien malware random namen aannemen, zou ik daar niet zo zeker van zijn. Hoe dan ook, dit is meer iets voor Beveiliging & Virussen, dus ik verplaats de thread even.