PC besmet met WMF virus..

[josjos]

Ik heb een pc thuisstaan die besmet is met het virus. Ik heb de topic van Nieuw lek in XPSP2 via WMF files eens bijgehouden deze week. Hierheen een hoop over het virus. Mijn probleem:
Ik heb snel backups gemaakt. Norman virusscanner geupdated en gescanned enz.. Maar mocht niet baten. Ik Norton 2006 geinstalleerd. Opnieuw opstarten? Ja... en daarna geen reactie meer.. start hem op krijg gewoon mijn desktop.. Kan ook overal rechts op klikken enz. maar iets opstarten ho maar!! Kan iemand me helpen mijn systeem weer redelijk werkend te krijgen!?...!!

[Madcat]

Tot zover ik weet zullen de meeste WMF exploits alleen maar een keylogger instaleren.
Misschien handig om eens in safe mode te starten en dan een virus scanner er over heen proberen te halen.

[pasta]

Sowieso is er geen 'WMF-virus', het is een exploit waarbij er malware wordt geïnstalleerd. Welke malware wordt geinstalleerd is volledig van degene die de exploit heeft verzorgd afhankelijk.

Hoe dan ook, controleer even met HijackThis icm Google welke verdachte entries er draaien, scan deze op Jotti's Online malware scan en kijk welke AV deze detecteert. Vervolgens valt een scan met 1 van de virusscanners die em herkent wel aan te raden.

[josjos]

Ja maar hij zit vast.. hij start op. Maar kan niks meer opstarten.. geen internet explorer geen software niks.. dus is er dan nog wat aan te redenen?.. Is het dan een enkeltje formatteren (of iig opnieuw installeren) of kan ik der nog wat aan doen? ga de safe mode ook nog ff proberen straks..

[ Voor 32% gewijzigd door josjos op 07-01-2006 10:49 ]

[n00bs]

Ik had zelf ook een tijdje geleden dat ik niets meer kon openen. Exact zo als jij zegt. Mijn PC staat potdicht en uiteindelijk was het een probleem van Windows zelf met de MIME types. Ik heb gewoon een image die ik om de zoveel tijd update weer terug gezet.

[Verwijderd]

pasta schreef op zaterdag 07 januari 2006 @ 04:39:...

Bedoel je de WMF exploit zoals hier beschreven?
http://www.microsoft.com/...ty/bulletin/ms06-001.mspx

[ Voor 35% gewijzigd door Verwijderd op 07-01-2006 10:56 ]

[VROEM!]

Hang je HD anders even in een andere PC indien mogelijk en scan hem dan

Evt met zo'n USB behuizing oid. Wel eerst die andere PC van de nodige scan apparatuur voorzien!

[josjos]

Ik zit nou in de veilige modus... ik kan alles doen ook internetten werkt prima.. kan ik vanaf hier wat doen? Hijackthis log plaatsen?>

[Verwijderd]

Voordat je Norton installeerde, heb je Norman toch wel verwijderd?
2 Virusscanners op je systeem kan namelijk voor heel wat problemen zorgen

[josjos]

Nee stom he..:S en als ik nou in de msconfig norton eruit haal..want uninstalleren in de veilige modus lukt niet...

[Verwijderd]

Je kunt in de veilige modus niks deïnstalleren wat van een msi-bestand gebruik maakt.
Wel kun je via run -> services.msc de Norman services uitschakelen en stoppen en dan via msconfig de Norman-runkeys disabelen.
Daarna weer in normale mode opstarten en Norman uninstallen

[josjos]

Ik heb gewoon in veilige modus de norton antivirus map verander in antivirus1... daarna opgestart en ff map weer normale naam gegeven en gedeinstalleerd..
Conclusie:
Norman en Norton geen combinatie.. (met AVG en norton gaat het best)
Wat mij betreft ben ik klaar hier:)

[Verwijderd]

toen dit ik dit zag gebeuren ging deze exploit zo voorbij de firewall en anti virus. Vervolgens plopten er een paar dos schermen voor en remote administrator server werd geinstalleerd en verschillende "anti-spyware" programma's werden ook nog eens "gratis" op die pc geinstalleerd. Ik ben vervolgens (virusscanners en m$ herkenden dit probleem toen nog niet) 2 uur bezig geweest met het zoeken naar register sleutels en geinfecteerde bestanden.

Ik denk dat je even een hijackthis log moet plaatsen dat zou veel duidelijkheid geven over hoe diep je er in zit.