[WIN XP HOME] troj/lmir-EX

[Security]

Hallo,

Op een pc van een klant kom ik bovenstaande virus tegen.
Er is nog niet echt veel informatie over dit virus te vinden.
De klant heeft van zijn werk Sophos enterprise met de laatste definities, echter na rebooten in zijn user profile krijgt hij nog steeds de melding dat er een virus aangetroffen is.
Het virus komt niet ten uitvoer.
Maar de melding is natuurlijk erg vervelend.

Ik weet inmiddels dat het virus in het registry de volgende key aanmaakt:

\HKEY_LOCAL_MACHINE_SYSTEM\CurrentControlSet\Services\mchInjDrv.

Na het verwijderen en rebooten is deze key wederom actief.

Hebben jullie nog tips om hiervanaf te komen ?
Ik ben eigenlijk zo'n beetje door mijn ABC heen...

Reeds gedaan:

Sophos scan <nogo>
Hitmanpro <nogo>
Spyware doctor <nogo>
Sophos anti - rootkit. <nogo>

[elevator]

Windows Clients >> Beveiliging & Virussen

[chromeeh]

Ik neem aan dat je de scans wel in safe mode hebt gedaan

[Security]

Ik ga vanavond toch maar deze bak formateren..
Een en ander wil niet meer werken..
Oa software verwijderen reinstallen levert problemen op.
De eventlog staat vol met foutmeldingen.
Ik hoor ook zojuist van de gebruiker dat de machine vrijdag terug gaat naar de OEM.

[Security]

chromeeh schreef op maandag 09 oktober 2006 @ 12:12:
Ik neem aan dat je de scans wel in safe mode hebt gedaan

Duh....

[Security]

Ik heb de boel geformateerd.
Klant geeft aan met de laptop terug te gaan naar de winkel.
Heb enkel XP en antivirus nu geinstalleerd.