[virus?] Worm/Rbot.121344.5 gevonden *

[Verwijderd]

Ik blijf deze virus maar terug krijgen in mijn systeem. Ik heb een scanner en die vindt hem steeds verwijdert hem wel maar het blijft terug komen. Wat kan ik er aan doen?

[Bor]

Dit al bekeken: linkje
Heb je verder al eens een andere scanner / cleaner gedraaid (bv housecall)?

[ Voor 33% gewijzigd door Bor op 20-02-2006 22:03 ]

[geez]

Inderdaad bovenstaande link goed lezen, en let ook hierop:
"... while running in the background as a service process."

En als je geen goed antimalware prog hebt, raad ik je aan Hitman Pro eens te laten draaien..

[pasta]

Beveiliging en Virussen - Nieuw topic starten is ook wel handig om door te lezen, naast Beveiliging en Virussen - FAQ (antwoorden) natuurlijk.

Welke file gaf overigens die melding? Welke virusscanner gebruik je? Op welk OS? Is deze ook up-to-date? Wat meer informatie zou namelijk handig zijn.

offtopic:
Ik pas even je titel aan

[Verwijderd]

Mijn antivirus is AntiVir PersonalEdition Classic. (Windows xp)

Hitman pro heb ik al een aantal keren laten draaien.

Ik zal effe een logje maken met Hijack this:

Logfile of HijackThis v1.99.1
Scan saved at 16:55:02, on 21-2-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ScanSpyware v3.8.0.4\Scanner.exe
C:\Documents and Settings\Dave Huntjens\Bureaublad\HijackThis.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[hessel]

Windows update zou volgens mij op deze pc ook wat hebben kunnen voor komen.

[Verwijderd]

en daar ligt aan wil je zeggen?

[hereweare67893]

Verwijderd schreef op dinsdag 21 februari 2006 @ 19:32:
en daar ligt aan wil je zeggen?

Ik denk dat hij bedoelt dat het iig niet kwaad kan aangezien je daarmee eventuele problemen in de toekomst, de kans daarop, kan verminderen Worden flink wat issues in op gelost.

[Verwijderd]

daar zit wat in ja maar mijn probleem dat blijft helaas

[hereweare67893]

Verwijderd schreef op dinsdag 21 februari 2006 @ 20:23:
daar zit wat in ja maar mijn probleem dat blijft helaas

Trouwens zoals ook al gezegd is: http://www.scanspyware.net/info/Worm.RBot.af.htm
Hiermee zou het moeten lukken.

[Bor]

JvH schreef op dinsdag 21 februari 2006 @ 20:25:
[...]

Trouwens zoals ook al gezegd is: http://www.scanspyware.net/info/Worm.RBot.af.htm
Hiermee zou het moeten lukken.

Yep, oplossing is al eerder gegeven inderdaad.

[Verwijderd]

ohw sorry sorry had ik overheen gelezen

[Verwijderd]

Ik kan er wel alleen maar mee scannen hij vindt het probleem wel maar ik krijg het niet opgelost om dat ik anders het programma moet aanschaffen

[hereweare67893]

Verwijderd schreef op dinsdag 21 februari 2006 @ 20:40:
Ik kan er wel alleen maar mee scannen hij vindt het probleem wel maar ik krijg het niet opgelost om dat ik anders het programma moet aanschaffen

Helemaal onderaan staan Removal Instructions om het handmatig te doen.

[Verwijderd]

nou zal wel aan mij liggen maar ik krijg het niet