[Virus] Kan er niet achter komen welke

[QinX]

Beste tweakers,

Sorry dat ik het probleem zo slecht beschrijf in de topictitel maar er is enige haast bij.
Mijn baas is momenteel on-site bij een klant van ons omdat ze daar een virus hebben.
Omdat hij vanuit daar geen internet kan krijg heeft hij gebeld naar mij om een oplossing te zoeken.
Ik heb zelf totaal geen ervaringen met virussen opzoeken en dergelijke dus ik weet niet waar ik moet beginnen en gezien urgentie probeer ik het toch maar even hier.

Het virus schakelt alle scanners uit waardoor een naam niet te verkrijgen valt.
Het enige wat mijn baas wel te weten is gekomen is het volgende:
Er is een proces genaamd 32.exe bijgekomen
Er is een proces genaamd userinit.exe bijgekomen
Er is een proces genaamd rs32.exe bijgekomen
het virus plaatst hacking tools in de map netlogon
wanneer terminal server wordt gebruikt om te verbinden naar de server start internet explorer constant.

Heeft iemand enig idee welk virus dit kan zijn of waar ik een site kan vinden die je toestaat symptomen in te voeren?

Bij voorbaat bedankt.

[asfaloth_arwen]

Geen mogelijkheid om te draaien met een bootcd met up to date virusscanner?

rs32.exe is normaal gesproken een resource editor van Norton.

[QinX]

die heeft hij op het moment niet bij zich, maar is wel een optie, alvast bedankt.

Iemand nog suggesties voor op kortere termijn?

[Snake]

QinX schreef op vrijdag 27 februari 2009 @ 15:17:
die heeft hij op het moment niet bij zich, maar is wel een optie, alvast bedankt.

Iemand nog suggesties voor op kortere termijn?

Schijf eruit halen, en in een pc steken die proper is, en vandaaruit scannen?

[QinX]

Ze werken daar alleen met terminals dus dat gaat niet, maar naar aanleiding van asfaloth_arwen zijn comment heb ik de Avast bart CD als trail aangevraagd. Mocht deze goed werken hebben we een nieuw stukje handige software erbij voor het bedrijf.

[Big Womly]

BootCD met een virusscanner op?

[jorisw86]

probeer stinger eens

[LuckY]

Stond er uberhaupt een virusscanner op ?
En is het netwerk aware want anders kan je hem beter offline halen.
En hoe up to date is de software? En welke software?
mogelijke ingang waardoor het is gekomen ?
En wat zijn in jou definitie hacking tools?

[ Voor 39% gewijzigd door LuckY op 27-02-2009 16:23 ]

[jan99999]

Zoeken op bootcd of bootable cd met www.google.nl, dan zie je cd's met virusscanner erop.
Met deze boot je , deze updaten scanner, en dan kun je de pc scannen op virussen.
En is gratis.

[Occy74]

Ik heb de nieuwste Avira RescueCD even voor je online gezet (Bootable Linux met de nieuwste definities) waar je het systeem mee kan scannen.

http://rapidshare.com/files/203259628/Avira_RescueCD.iso