services.exe

[Boyd]

Ik heb een virusje opgelopen via een website waarschijnlijk. Ik heb een .exe gedownload, deze .exe is bij het downloaden al door mijn virusscanner heen gekomen zonder problemen. Daarna heb ik een virusscan uitgevoerd op dit bestand. (ik gebruik McAfee). Ook hier geen virus. Dus ik klik het bestand aan, er vanuitgaande dat het het programma is waar ik naar zocht.. er gebeurde van alles met prompt en daarna was alles weer even weg.

Nu krijg ik om de zoveel minuten een venster van internet explorer, waarin reclame wordt getoond. Nederlandse reclame..

Dat is het minst erge, bij het opstarten, krijg ik van Mcafee een melding over het bufferlimiet van services.exe. Daarna krijg ik een rapport venstertje van services.exe en dan krijg ik een venster dat de computer binnen 1 minuut wordt afgesloten, zie hier screenshot/foto (foto genomen, omdat je tijdens dat venster op de foto geen printscreen kunt maken):

http://img502.imageshack.us/img502/8374/42835030zb1.jpg
http://img502.imageshack.us/img502/7522/dsc00542db6.jpg

Dan sluit de computer af, en ik start hem weer.. na een keer of 5 krijg ik wel de melding van mcafee, maar niet het rapport... en dan blijft m'n laptop aan.. Heb ik alleen last van de reclamepopups die af en toe langskomen. Ook krijg ik bij het opstarten een melding dat er een Trojan is gevonden en verwijderd.

hier nog een link met informatie over het virus wat ik waarschijnlijk heb:
http://www.virusalert.nl/...id=1254&name=W32.Secefa.a

Wat heb ik allemaal gedaan:
Ik heb een volledige virusscan gedraait van McAfee. Niks gevonden. Wel raar, want hij vind elke keer bij het opstarten die Trojan.
Daarna heb ik HitmanPro gedraaid, is ie wel een paar uur zoet mee geweest, zijn een aantal dingen verwijderd, maar nog steeds het virus niet!

Ik ben nu Norton360 aan het installeren (pff duurt lang), kijken of die wat vind.. anders weet ik het echt niet... services.exe draait namelijk hier op elke pc met xp thuis..

[Nyarlathotep]

http://www.virusalert.nl/...id=1254&name=W32.Secefa.a

Hier wat info over waarschijnlijk het virusje dat je hebt opgelopen. Probeer eens of je services.exe uit je opstartroutine kan gooien? En probeer ook de gratis scanner AVG van www.grisoft.com

Edit: die link had de TS al opgegeven. Ik ga slapen

[ Voor 9% gewijzigd door Nyarlathotep op 23-05-2007 22:57 ]

[fsfikke]

Schijnbaar vervangt het virus het voor een andere versie of misschien draait ie het alleen vanaf een andere map oid.
Maar je gaf deze link: http://www.virusalert.nl/...id=1254&name=W32.Secefa.a
Daar staat vrij gedetailleerd hoe je het virus eraf kan halen. Why not give it a try

[djexplo]

services.exe heb ik ook draaien als onderdeel van sleepy, een programma wat de computer op bepaalde tijden uitzet ...

[Boyd]

fsfikke schreef op woensdag 23 mei 2007 @ 22:56:
Schijnbaar vervangt het virus het voor een andere versie of misschien draait ie het alleen vanaf een andere map oid.
Maar je gaf deze link: http://www.virusalert.nl/...id=1254&name=W32.Secefa.a
Daar staat vrij gedetailleerd hoe je het virus eraf kan halen. Why not give it a try

daar staat:

- mcafee online scan
gedaan, zonder succes
- systeemherstel
gedaan, ook zonder succes, geen enkel systeemherstelpunt werkt, deze maak ik ook nooit..
- regedit
dit vind ik zelf een beetje te link om te doen

[fsfikke]

Gamepie56 schreef op woensdag 23 mei 2007 @ 23:05:
- regedit
dit vind ik zelf een beetje te link om te doen

Het was link om dat programma te downloaden, dit is niet link, zolang je exact doet wat daar staat. Die pagina is niet geschreven voor 65+'ers die gisteren voor het eerst een PC hebben gezien, maar ook niet alleen te begrijpen voor Bill Gates.

[Boyd]

Eindelijk een virusscanner die wel werkt.. Norton360 heeft in een quickscan 2 virussen gevonden die 8 virusscanners bij elkaar niet konden vinden. Het gedoe met services.exe is opgelost daardoor... alleen nog wel popups en dergelijke als ik sites bezoek waar het woord virus in voorkomt

Vannacht laat ik hem even een deep scan doen.. kijken of het er dan uit is.

[paella]

En doe het een aantal dagen achter elkaar nog, misschien zijn er hele nieuwe virussen die je nu (ook) nog niet pakt.