Viruscanners doen raar

[devhouse]

Hallo,

Ik had last van een popup elke browser(ie7 & ff3) die ik gebruik. Ik zette Norton dus aan om me computer te scannen, wat ik raar vond is dat hij binnen een seconde al klaar was, ik had daarna dus AVG Anti-Virus free erop gezet. Helaas kreeg ik doordat ik 2 virusscanners naast elkaar draaide, een BSOD. In veilige modus heb ik dus beide scanners verwijderd(Norton via de Norton Remover(te vinden op hun site)) en starte de pc opnieuw op, het werkte gelukkig weer allemaal, en ik installeerde AVG opnieuw, ook met AVG heb ik een complete systeemscan laten draaien, maar helaas gebeurde hier het zelfde als bij norton: de scan was klaar in minder dan een seconde.

Ik denk dat het een virus is, maar ik weet niet hoe ik hier af kom. Weet iemand dit misschien?

Tom Keim

Specs PC:
Acer Aspire L3600
Windows Vista SP1
Meer specs komen zo

Screen AVG(let op Scan started & Scan stoped):


PS: Die popups zijn nogsteeds niet opgelost

[Splinter Cell]

Ik denk eerder dat het Spyware is. Probeer het eens met Spybot search and destroy.

[devhouse]

kan ik dit gewoon draaien naast avg, of krijg ik weer een BSOD

[Splinter Cell]

Ja dat gaat prima.

[devhouse]

hij is nu bezig met scannen, maar dat duurt wel even(300GB aan data). Morgen ga ik AVG verwijderen en instraleer ik McAffee(ga ik me vader zo meteen kopen) ik hoop dat dat beter werkt:O

[ Voor 4% gewijzigd door devhouse op 30-12-2008 21:55 ]

[AE86]

Zonde om McAffee te kopen, want dat zal hoogstwaarschijnlijk ook niet werken.
Probeer je PC eens te scannen met Hitman Pro, deze draait via een server en niet op je computer waardoor het misschien wel de problemen vind.

[Splinter Cell]

Heb je toevallig ook nog processen lopen in taakbeheer, die je niet kent? Of die juist meer cpu activiteit hebben? En wat wordt er allemaal opgestart tijdens het op starten van Windows?

Start -> uitvoeren -> msconfig tablad opstarten.

[devhouse]

ik ken alle processen etc, ook bij opstarten bij msconfig, spybot is nu druk aan het scannen(1/3 gehad), morgen maar is hitman pro proberen

[devhouse]

Spybot is nu bijna klaar en hij heeft wat gevonden.
Ik weet allen niet of ik het wel zal verwijderen aangezien het win32 is. Hieronder even een dump van de tot nu toe resultaten:

Win32.Agent.sd: [SBI $72640A46] Programma-map (Map, nothing done)
c:\resycled\

Win32.Agent.sd: [SBI $8DCCA8F7] Data (Bestand, nothing done)
c:\resycled\boot.com
Properties.size=30208
Properties.md5=95E2D99F05FF3302AD9B3286D2CF2FA2
Properties.filedate=1229705446
Properties.filedatetext=2008-12-19 17:50:46

Win32.Agent.sd: [SBI $58009CA6] Installeerprogramma (Bestand, nothing done)
c:\autorun.inf
Properties.size=255
Properties.md5=26FE5FB922064440FB4D474261B78852
Properties.filedate=1230068408
Properties.filedatetext=2008-12-23 22:40:07


Kan ik dit gewoon verwijderen?

UPDATE:

Hij is klaar en hij heeft er meer gevonden, hij kan ze allemaal verwijderen, behalve die hierboven. Weet iemand hoe dit kan?

[ Voor 8% gewijzigd door devhouse op 30-12-2008 22:29 ]

[aZuL2001]

Probeer SuperAntiSpyware ook eens. Werkte bij mij (voor klanten) een aantal keren prima.

[devhouse]

ik zal morgen is een paar andere proberen

EDIT:

Ik heb de laatste paar minuten van de scan geen popups meer gekregen, ziet er goed uit, nu avg eens opstarten

[ Voor 59% gewijzigd door devhouse op 30-12-2008 22:30 ]

[Prozac[NL]]

c:\resycled\

is dat copy&paste of een typfout?

[devhouse]

copy&paste

edit: het rare is, dat die map niet bestaat(kom er niet in via verkenner)

[ Voor 79% gewijzigd door devhouse op 30-12-2008 22:33 ]

[Sassie]

Blijkbaar ben je toch flink besmet met malware (google die namen maar even die Spybot bij je vond). Trouwens wat je ook nog kunt doen als extra check (en meteen een check welke virusscanners het herkennen) is de bestanden die Spybot noemt uploaden en laten analyseren op http://virusscan.jotti.org of http: ww.virustotal.org.

Probeer verder eens te scannen met Malwarebytes Antimalware en maak erna ook eens een log met Hijackthis en post die eens.

Als andere (gratis) virusscanner zou je voorlopig ook even Antivir of Avast kunnen gebruiken totdat je een betaalde virusscanner aanschaft.

[ Voor 19% gewijzigd door Sassie op 30-12-2008 22:37 ]

[devhouse]

avg werkt nu, ik zal morgen onder het vuurwerk afsteken even Malwarebytes Antimalware laten scannen

PS: volgens http://www.viruslist.com/...ncyclopedia?virusid=91084 moet ik wat bestanden verwijderen, is dit aan te raden?

EDIT:

ik zal morgen AVG instraleren

[ Voor 48% gewijzigd door devhouse op 30-12-2008 22:42 ]

[Prozac[NL]]

http://www.9lives.be/foru...-c-resycled-boot-com.html

klinkt dit verhaal bekend?
google maar eens op
c:\resycled

Denk dat je wel wat oplossingen gaat vinden!

[ Voor 29% gewijzigd door Prozac[NL] op 30-12-2008 22:45 ]

[devhouse]

inderdaad, lijkt er erg op. zo is proberen

edit: ik zie hier zon dnschanger staan, dit zal waarschijnlijk het probleem zijn voor het niet kunnen updaten in avg. Ik zal morgen vanalles proberen

[ Voor 64% gewijzigd door devhouse op 30-12-2008 22:47 ]

[aZuL2001]

Die dns changer is het probleem van het niet kunnen updaten van AVG.

[devhouse]

nou het is nu opgelost, ik heb gewoon eerst me pc gebackupt met een ubuntu live cd, en daarna vista opnieuw geinstraleerd, nu staat mcaffee erop, en hopen dat dat het beter doet

[Spider.007]

Ik zet dit topic nog even door

CSA > BV

[ Voor 15% gewijzigd door Spider.007 op 31-12-2008 13:31 ]