[malware] Hoe pesttrap infectie te verwijderen? *

[Verwijderd]

Goeiemorgen,

Ik kwam er gisteravond achter dat ik een programmatje op mijn pc had staan genaamd pesttrap, het is een nep anti spyware programma. download hem niet!!!!
Je krijgt die troep bijna niet van je pc af.
Hoe weet je dat je hem hebt? Er staat een rood rondje met een wit kruis rechtsonder bij de klok, deze geeft continu aan de je spyware hebt!!!
Ik kon pesttrap gewoon verwijderen van mijn pc via het configuratiescherm, maar vervolgens stonden er wel allerlei andere bestanden op mijn pc, alleen heb ik een beetje moeite om het eraf te krijgen. (Dat rooie rondje was er ook nog steeds)
Adaware, microsoft anti spyware en norton antivirus krijgen hem er niet af, ook niet in velige modus.
Ik heb nu hijack this gedownload, en zal eens kijken wat we nog meer vinden.
Ik zal vrijdagavond verder kijken (Ben vanavond niet thuis)
maar wees gewaarschuwd.
Edit tips zijn welkom.
En als iemand weet welke keys ik uit het register moet slopen graag

http://geekstogo.com/comments.php?id=875&catid=1

hmm zou het hier mee lukken?
http://www.2-spyware.com/remove-pest-trap.html

[ Voor 14% gewijzigd door Verwijderd op 02-02-2006 08:49 ]

[Marck21]

Had hetzelfde probleem. Het progje Ewido was bij mij wel in staat om het te verwijderen.

[m3gA]

Kun je je hijackthis log eens posten?

[Lennart_1337]

Heb je hitmanpro al geprobeert?
Die installeerd een hele reeks met programma's en scant zelf ook nog dingen.
Als er dingen zijn die hij niet kan/mag verwijderen dan vraagt hij om opnieuw opstarten, dan runt hij alle antispyware programma voordat windows helemaal geladen is!

Ik denk dat dit wel helpt

[Verwijderd]

Ik zal als ik thuis ben (Morgen) gelijk een hijack this run posten,
En als die hitman pro het op die manier kan verwijderen zou dat wel heel makkelijk zijn, dat ga ik zeker proberen. thx.
Maar ik kreeg hem gisteravond niet weg, en ik zag dat er op tweakers nog niks over gezegd was, dus ik denk laat ik hem maar vast posten, dan is iedereen vast gewaarschuwd.
wordt vervolgd....
wordt de Jotti scan eigenlijk nog gebruikt?
http://virusscan.jotti.org/
Ik zal daar eens 1 van de bestanden doorheen halen..

[ Voor 15% gewijzigd door Verwijderd op 02-02-2006 10:07 ]

[m3gA]

Verwijderd schreef op donderdag 02 februari 2006 @ 09:28:
Ik zal als ik thuis ben (Morgen) gelijk een hijack this run posten,
En als die hitman pro het op die manier kan verwijderen zou dat wel heel makkelijk zijn, dat ga ik zeker proberen. thx.
Maar ik kreeg hem gisteravond niet weg, en ik zag dat er op tweakers nog niks over gezegd was, dus ik denk laat ik hem maar vast posten, dan is iedereen vast gewaarschuwd.
wordt vervolgd....
wordt de Jotti scan eigenlijk nog gebruikt?
http://virusscan.jotti.org/
Ik zal daar eens 1 van de bestanden doorheen halen..

draai hitmanpro onder de safemode.. zo krijgt hij meer verwijderd

[Verwijderd]

m3gA schreef op donderdag 02 februari 2006 @ 10:15:
[...]

draai hitmanpro onder de safemode.. zo krijgt hij meer verwijderd

Maar als je hitmanpor opstart, moet ie voor sommige onderdelen toch overnieuw opstarten? Dan werkt ie voordat alle apps ogestart zijn, en dan werkt ie als het ware toch als safe mode?
ik ga het in ieder geval wel proberen

[Sassie]

Verwijderd schreef op donderdag 02 februari 2006 @ 10:21:
[...]


Maar als je hitmanpor opstart, moet ie voor sommige onderdelen toch overnieuw opstarten? Dan werkt ie voordat alle apps ogestart zijn, en dan werkt ie als het ware toch als safe mode?
ik ga het in ieder geval wel proberen

In de safe mode starten betekent dan Windows op een andere manier opstart:
http://www.bleepingcomputer.com/forums/tutorial61.html
http://www.xs4all.nl/helpdesk/beveiliging/modus/

Maar Hitmanpro moet wel verbinding hebben met het internet om updates te downloaden. Je kunt daarvoor ook de veilige modus met netwerkverbinding gebruiken dacht ik. Een andere optie is om Hitmanpro te runnen in de normale modus en daarna nog eens in de veilige modus.


Wat betreft Pesttrap, dat lijkt me een kloon van Spysherrif te zijn, en over spysherrif zijn hier ook al een aantal topics te vinden: [search=spysherrif]

[Verwijderd]

Sassie schreef op donderdag 02 februari 2006 @ 11:39:
[...]

veel nuttige dingen

In dit topic
[rml][ XP] Spywarestrike kan niet verwijderd worden[/rml]
Staat een screenshot van wat er bij mij ook aan de hand is.
Exact hetzelfde dingetje, dus het is gewoon een andere naam voor een bekend geval...

[m3gA]

Sassie schreef op donderdag 02 februari 2006 @ 11:39:
[...]

In de safe mode starten betekent dan Windows op een andere manier opstart:
http://www.bleepingcomputer.com/forums/tutorial61.html
http://www.xs4all.nl/helpdesk/beveiliging/modus/

Maar Hitmanpro moet wel verbinding hebben met het internet om updates te downloaden. Je kunt daarvoor ook de veilige modus met netwerkverbinding gebruiken dacht ik. Een andere optie is om Hitmanpro te runnen in de normale modus en daarna nog eens in de veilige modus.


Wat betreft Pesttrap, dat lijkt me een kloon van Spysherrif te zijn, en over spysherrif zijn hier ook al een aantal topics te vinden: [search=spysherrif]

spysherrif krijg je met ms antispyware eraf.

[Verwijderd]

Pesttrap krijg je er niet af met microsoft anti spyware, dus ze hebben blijkbaar een paar leuke erbeteringen aangebracht.. great..

[Verwijderd]

Na hitman pro, nog een run gedaan met norton antivirus, deze vond een loader in het bestand nwiz.exe volgens mij ben ik nu weer schoon...
In ieder geval allemaal thx...
conclusie:
Het is te verwijderen met hitmanpro in combinatie met norton antivirus en ms antispyware de laatste twee in safe mode.. en nwiz.exe uit ms config te halen

[ Voor 3% gewijzigd door Verwijderd op 04-02-2006 13:32 ]

[pasta]

offtopic:
Ik voer nog even een titelfix uit

[Verwijderd]

Sorry, ik zal de volgende keer een betere titel verzinnen...
(was een beetje in paniek ) Maar het viel gelukkig mee