[XP] virus/spyware ..dit keer echt lastig

[xon]

Hi all,

Ik denk voor een periode van een jaar of 10 heeft nog nooit een virus of spyware het me lastig kunnen maken..tot.....vandaag!

NET op het moment dat ik even geen virusscanner had draaien en ik net op een documentje klikte die toch minder onschuldig bleek te zijn als ik dacht heeft het zeer irritantje stukje software toegeslagen.

Ik draai XP sp2 en wat gebeurd er:

- (de bekende) aan eenschakeling van spam websites die zonder enig door mij gegeven commando me scherm inknallen.

Normaal even een spyware progje erover heen of system restore of wat dan ook maar dit keer niet. Het virus heeft uigeschakeld:

- Rechtermuisknop opties
- System restore mogelijkheid (ook niet aan te zetten)
- sluit zelf programma's als adware af
- configuratie icoon uit het startmenu

Ik weet het eigenlijk even niet meer :-) Wat kan ik nog proberen? Als ik als administrator (buiten mijn eigen admin account) inlog staat er niks verkeerds wat betreft admin settings en lijkt alles nog intact maar niets is minder waar.

Tips?

[Verwijderd]

misschien ff in regedit eerst de key verwijderen,daarna vermoedelijke bestandsmap,als jedie weet....
dan reboot.....

[sontax]

.

[ Voor 100% gewijzigd door sontax op 23-10-2022 10:31 ]

[xon]

Verwijderd schreef op zondag 29 april 2007 @ 16:24:
misschien ff in regedit eerst de key verwijderen,daarna vermoedelijke bestandsmap,als jedie weet....
dan reboot.....

ook regedit is niet meer op te starten

[hufkes]

online virusscanner geprobeerd? Hijackthis geprobeerd? Hitmanpro?

[ibmos2warp]

sontax schreef op zondag 29 april 2007 @ 16:28:
Windows al in veilige modus opgestart?

Of linux anti-vir live cd al in de pc gepropt?

[Verwijderd]

Document naam intikken op google en/of hier neerzetten zodat we misschien de virusnaam weten? Of in een hex editor of notepad bijvoorbeeld dat document openen (systeem is blijkbaar toch al kapot) en de inhoud posten.

msconfig nakijken.
In regedit de run mappen nakijken, ik lees dat die het niet doet en als je regedt32.exe opent uit de system32 map?
Kijken welke bestanden zijn gewijzigd en gemaakt sinds je de virus hebt gekregen.
Services nakijken en de draaiende processen.
De logboeken.

Maar lijkt me toch weinig zin hebben bij zo'n agressief geval, alles formatteren en opnieuw beginnen lijkt me het beste. Zit je in de toekomst ook niet met de gedachte dat het virus misschien nog iets achtergelaten zou kunnen hebben mocht iets anders niet werken bijvoorbeeld.

[Phenos2]

Probeer eens "RogueRemover" te downloaden. Dit programma richt zich op nep virusscanners en de hardnekkige smitfraud spyware die ook irritante popups kan openen.
http://www.malwarebytes.org/rogueremover.php

Als je met het openen van regedit een command prompt krijgt dan moet je "regedit.exe" intypen bij uitvoeren. Er bestaat leuke spyware dat een "regedit.com" bestand in system32 plaatst.

[mad_max234]

Verwijderd schreef op zondag 29 april 2007 @ 16:43:
Document naam intikken op google en/of hier neerzetten zodat we misschien de virusnaam weten? Of in een hex editor of notepad bijvoorbeeld dat document openen (systeem is blijkbaar toch al kapot) en de inhoud posten.

msconfig nakijken.
In regedit de run mappen nakijken, ik lees dat die het niet doet en als je regedt32.exe opent uit de system32 map?
Kijken welke bestanden zijn gewijzigd en gemaakt sinds je de virus hebt gekregen.
Services nakijken en de draaiende processen.
De logboeken.

Maar lijkt me toch weinig zin hebben bij zo'n agressief geval, alles formatteren en opnieuw beginnen lijkt me het beste. Zit je in de toekomst ook niet met de gedachte dat het virus misschien nog iets achtergelaten zou kunnen hebben mocht iets anders niet werken bijvoorbeeld.

Bij een format weten sommige virussen te overleven, dus is niet altijd de oplossing. (zeg het maar even want veel mensen weten dit niet)

[xon]

het is echt niet te geloven hoe hardnekkig dit klere ding is...alles is door de administrator geblokkeerd als ik iets wil draaien. Het lijkt haast wel zelflerend..een half uur geleden kon ik nog in inlogscherm als administrator opstarten..ook dat is nu klaar en kom er niet meer in..regedit32 is ook niet op te starten..

ik ben bang dat ik de eerste keer van me leven moet gaan toegeven aan een virus. overigens zonder enige nut want de spysjit die hiervoor betaald daar doe ik natuurlijk helemaal 0.0 mee.

[alt-92]

code:

ren regedit.exe regedit.com

Doet 't ook niet meer?
Anders zou je nog wat policy registry keys kunnen deleten namelijk, maar ik zou eigenlijk die doos voor geen meter meer vertrouwen zonder een goeie offline AV scan voor je data + een reinstall.

Verder: Beveiliging & Virussen lijkt me een betere plaats.

[ Voor 14% gewijzigd door alt-92 op 29-04-2007 18:00 ]

[Onbekend]

Zijn er vreemde processen die draaien?
En wat wordt door het register automatish opgestart?

Meestal leiden die naar een bestand dat automatisch wordt opgestart.

[Keesk]

Doet Ctrt+Alt+Delete het ook niet meer ? Dan kun je via taakmanager er toch wel achter komen wat er precies draait ?

[Verwijderd]

Eventueel Prevx1 proberen.

Met Prevx1 kun je weer een aantal dingen die door malware zijn uitgeschakeld weer herstellen/inschakelen, zoals regedit, config scherm, taakbeheer, XP Firewall enz.

En het hele systeem eens scannen met Prevx1, dan zal er vast wel wat rommel worden gevonden.

[The_Scarabial]

heb je je pc wel afgekoppeld van internet, kan het virus/spyware ding ook niet nieuwe zooi binnenhalen