Krijg virus/worm NIET weg

[EEE-lover]

Voor het weekend had ik last van het feit dat csrss.exe mijn hele CPU opslokte, dus dat mijn pc continue op 100% CPU load stond. Nadat ik van alles geprobeerd heb, heb ik mijn computer opnieuw geinstalleerd.

Gisteravond kreeg ik er weer last van. Opnieuw Spybot eroverheen, niks gevonden. Toen Ad-Aware erover heen en de volgende worm gevonden: Win32.Worm.Autorun en meteen verwijdert. Toen voor de zekerheid ook AVG en niks gevonden. Probleem was opgelost, geen last meer van csrss.exe die de hele CPU opslokt, maar tussen de 0% en 5% blijft hangen.

Vanochtend WEER last van. Opnieuw Ad-Aware, en weer dezelfde Worm gevonden, nu in quaretine gezet. Daarna nog een keer een scan en toen maar weer verwijdert.

Wat mij ook opvalt is dat als ik de computer wil afsluiten, er drie updates zijn. Bij het afsluiten installeert hij er eentje en gaat dan uit. Nadat ik opnieuw opstart en weer wil afsluiten zie ik er nog steeds drie staan en heb ik hetzelfde verhaal.

Nog een opmerkelijk iets: In mijn C:/windows/temp directory staat een *.bat file. Als ik die verwijdert, valt csrss.exe ook meteen van 100% naar 0%.

Ik kan het probleem dus tijdelijk oplossen, maar een echte oplossing kan ik niet vinden. Ook niet als ik google op het *.bat bestand en ook niet als ik google op de Worm. Als ik google op csrss.exe zegt Microsoft dat het een probleem met User Profiles is, maar ik heb er maar eentje (en bij mijn nieuwe schone installatie ook maar een aangemaakt).

Weet iemand toevallig de oplossing? Ik heb volgens mij alles al gesprobeerd. Zou het in de bootsector van de HD kunnen zitten? Ik werk met meerdere partities, maar zou daar het probleem kunnen liggen? Of moet ik het totaal ergens anders zoeken?

[Verwijderd]

Wellicht staat het in je opstartregister. Dat het blijft terug komen.

Ga dan als volgt te werk:
- doe systeemherstel uit
- reboot
- scan met je spyware en antivirusprogramma's
- doe systeemherstel weer aan

[EEE-lover]

Verwijderd schreef op dinsdag 13 mei 2008 @ 10:29:
Wellicht staat het in je opstartregister. Dat het blijft terug komen.

Ga dan als volgt te werk:
- doe systeemherstel uit
- reboot
- scan met je spyware en antivirusprogramma's
- doe systeemherstel weer aan

Thx man! Het bleek in mijn register te zitten en inderdaad, met systeemherstel uit, kreeg ik het er wel uit! Super! Helemaal niet aan gedacht! Je bent een held!

Topic kan weer dicht!

[Wildfire]

Vraag je je niet af hoe je dit ding überhaupt op je PC hebt gekregen? Anders blijf je bezig, je moet wel de oorzaak van besmetting wegnemen namelijk.

[ Voor 30% gewijzigd door Wildfire op 15-05-2008 22:16 ]