Vraag over een bepaalde dll

[GiantLeap]

Hallo,

Heb nu net een melding gekregen dat er een virus staat in de map: C:\WINDOWS\system32

NOD32 Geeft het volgende bericht:

C:\WINDOWS\system32\winnmj32.dll is geïnfecteerd met Trojan.Nebuler

Is dit een dll als virus of is het een programma dll dat is geinfecteerd met een virus. Ik heb met Google gezocht maar niks gevonden. Alvast bedankt.

PcExpert

[Hoyden]

Gewoon wegknikkeren..

Die Dll komt me niet echt bekend voor, en als Google ook al weinig results geeft, lijkt me dat wel duidelijk.

Je kunt ook nog het bestand laten scannen door een online scanner (of via de Jotti scandatabase)
(http://virusscan.jotti.org/)

[ Voor 33% gewijzigd door Hoyden op 05-09-2006 09:39 ]

[Maasluip]

Ik heb dat file niet eens op mijn computer. Nu is dat in een corporate omgeving, en ik weet nooit of dat inhoudt dat juist alles of bijna niets is geinstalleerd.
Ik zou het file eens hernoemen en kijken of de computer nog loopt. Ook even zoeken in de registry of er registersleutels naar dat file verwijzen en die verwijderen.

[frickY]

Gewoon weggooien.
Als het een kritiek systeemebstand blijkt vraagt XP vanzelf om de installatie CD om een fris kopietje terug te zetten.

Vergeet het bestand niet ook uit de restore-map (/DriverCache meen ik) te verwijderen, anders zal XP hem van daaruit terug plaatsen, terwijl de kans groot is dat die ook besmet is.

Overigens weet Google deze DLL wel degelijk te vinden; http://www.google.nl/sear...um=100&hl=nl&lr=&filter=0

[ Voor 28% gewijzigd door frickY op 05-09-2006 09:59 ]

[gsteen]

De naam die je noemde "Trojan.Nebuler" leverde ook een aantal hits op. Waaronder deze . Als ik dit zo lees zijn er meedere bestanden die door deze trojan geplaatst worden. 'k Zou je systeem dus even goed nalopen.

[pasta]

Lees anders ook eens Beveiliging en Virussen - Nieuw topic starten en Beveiliging en Virussen - FAQ door, daar staan wat handige programma's genoemd, alsmede wat we verwachten dat er in je TS staat.

[GiantLeap]

@frickY

Ik zocht op winnmj32.dll . Daar krijg je bij google maar 3 results voor.en zowaar.... NOD32 heeft het dlletje overmeesterd en in quarantine geplaatst. Nou maar hopen dat de aanval die steeds door winlogon.exe werd gepleegd ook over is. (laten we hopen dat dat virus in verbinding stond met winlogon en dat het nu over is).

Bedankt voor jullie support!


PcExpert

[ Voor 64% gewijzigd door GiantLeap op 05-09-2006 16:51 ]