virus in explorer.exe

[Verwijderd]

Hoii allemaal,

Ik heb dus net een bestandje geopend en daar bleek dus een virus in te zitten.

Als ik de computer opstart kan ik we gewoon op msn en daarnaast op sommige website's maar niet op allemaal want als ik op google wil zoeken dan doettie het niet en het zelfde geldt voor voetbalzone en nog wel meer sites.

Ik heb nod32 laten draaien en daar komt deze melding te staan:

Tijd Module Object Naam Bedreiging Actie Gebruiker Informatie
2-7-2008 16:37:08 AMON bestand C:\WINDOWS\system32\dggMnnnn.ini BAT/EClock trojan In quarantaine geplaatst - verwijderd S-B0A033F756754\S. van Dijk Gebeurtenis opgetreden op een bestand dat nieuw is aangemaakt door de applicatie C:\WINDOWS\Explorer.EXE. Het bestand is verplaatst naar quarantaine. U mag dit venster sluiten.

dus het lijkt mij dat het in explorer.exe zit maar die kan k niet weggooien. en met ad aware, spybot vind hij ook niks.

Wie kan mij helpen om van dit virus/ trojan af te komen?

Trouwens als ik in taakbeheer explorer.exe beëindig en daarna nieuwe taak : c:\windows\explorer.exe intyp dan doettie het weer goed...

MvG

Sjoerd

[ Voor 6% gewijzigd door Verwijderd op 03-07-2008 15:03 ]

[alt-92]

Dit soort vragen hebben we een aparte sectie genaamd Beveiliging & Virussen voor - ik verhuis je topic dan ook daarnaartoe.

Wel even op letten in het vervolg, evenals de lokale regelgeving zoals in Beveiling & Virussen - Policy en Windows Clients - Policy beschreven staat

[chromeeh]

Wat je kunt proberen om eens te scannen nadat je van een live-cd geboot hebt.
Want dan worden er geen modules van je systeem geladen, dit maakt de kans dat Windows / malware / virussen / trojans bestanden beschermen een heeeeeeel stuk kleiner.

Je zou ook kunnen proberen in veilige modus te scannen, maar modules zoals je explorer is dan wel geladen...

[Verwijderd]

Download HiJackThis

Dubbelklik op HJTInstall.exe
Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[ Voor 0% gewijzigd door Verwijderd op 05-07-2008 11:48 . Reden: vista info ]