[XP] W32/Malware.OZZ

[x-force]

Mijn vader zijn pc was de laaste tijd wat langzaam en nu was https niet meer te bereiken. Vervolgens heb ik S&D, hijackthis, hitman pro gedraaid. Deze hebben een aantal spyware dingen verwijderd. Daarna heb ik nog een volledige systemscan aangezet in mijn virus scanner norman.

Deze vond W32/Malware.OZZ in een bestand wat een keer gestart is. Nu heeft norman het file in quarantine gezet maar het is natuurlijk nog niet weg. Nu een halve dag later komt norman tijdens het niets doen zelfs zelf met een melding dat hij het virus heeft gevonden in c:\ system volue.

Tevens RootkitRevealer gedraait met onderstaande output:



Op norman.nl / google / got kan ik niets over dit virus vinden. De bron is nu weg maar hoe verwijder ik het compleet vanaf het systeem?

(https werkt ook weer door een fix die ik hier heb gevonden)

edit:
ondertussen RootkitRevealer gedraaid

[ Voor 11% gewijzigd door x-force op 09-06-2007 16:37 ]

[Petervanakelyen]

Je kan eens proberen het bestand handmatig in veilige modus te verwijderen
Ook kan je eens proberen een online virusscan uit te voeren van bv. TrendMicro of Jotti's online malwarescan, deze hebben geen quarantaine. Hier zijn de links :
TrendMicro HouseCall : http://housecall.trendmicro.com/
Jotti's malwarescanner : http://virusscan.jotti.org/

[Verwijderd]

sytem volume information\_restore zijn herstelpunten van Windows.

Schakel systeemherstel helemaal uit op alle stations, start opnieuw op en schakel het weer in (als je het ooit gebruikt) dan zijn die oude herstelpunten verdwenen.

[x-force]

Zomaan bedankt voor de tip! Ik heb systeemherstijl uitgeschakeld. Wordt toch geen gebruik van gemaakt. Daarna nog weer een fullsysteem scan gedaan en niets meer gevonden. De problemen met snelheid en rare time-outs zijn ook weg.