trojan virus hulp nodig aub [xp]

[Verwijderd]

Hallo allemaal,

ik heb een groot probleem op mijn netbook

er zit namelijk een virus op die ik er maar niet af krijg op [xp]

ik heb domweg wat toegestaan, kreeg een blauw scherm, de pc starte opnieuw op,
en een nieuwe niet te wijzigen achtergrond:

YOUR SYSTEM IS INFECTED
system has been stopped due to a serious malfunction
en nog wat meer blabla

ook een rood rondje met een wit kruisje op de taakbalk die telkens weer waarschuwingen geeft, sommige progamma's kunnen niet meer geopend worden,zoals WMP, word etc, dan krijg je een foutbericht

in mcafee zie ik staan

gedetecteerde item spy-agent.bw!mem
proces: c:\windows\system32\winlogon.exe
procesbeschijving: toepassing windows nt-aanmelding

volgens mcafee kan deze niet worden verwijdert,

dus wat nu?!

op goolge gezocht maar er is niets te vinden(ik denk dat het recenter is dan op de forum`s)

ojan ik kan ook niet meer internet met mijn netbook, bah



acer aspire one d250
windows xp ulcpc

[TheVMaster]

En als je opstart van een recovery/boot cd? Zelf heb ik eigenlijk maar 1 oplossing die ik altijd toepas : HERinstallatie van m'n computer. Je weet nooit wat dat virus achterlaat....

[Fuzzillogic]

Verwijderd schreef op donderdag 05 november 2009 @ 22:17:
ojan ik kan ook niet meer internet met mijn netbook, bah

Wees blij! Dan kan die malware misschien(!) ook het internet niet meer op, en dus blijft je privédata privé. Booten vanaf USB, wat bestanden redden, en dan clean reinstall.

[Verwijderd]

pffff vermoeiend zon virus, denk dat dat ook de handigste/beste oplossing is

thnx voor de snelle reactie

[Ghostface9000]

http://www.malwarebytes.org/

Als het goed is krijgt dit programma krijgt het wel weg Draaien in veilige modus, Formatteren lijkt me nogal een drastische oplossing maar dan ben je natuurlijk zeker dat ALLES weg is
Ik zou eerst nog enkele dingen uitproberen

[ Voor 5% gewijzigd door Ghostface9000 op 05-11-2009 22:32 ]

[HiDNN]

Om gelijk een clean install te doen is wel heel erg drastisch.. draai de onderstaande tools in veilige modus en ik vermoed dat je al een heel eind bent.

*Combofix;
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

*SDFix
http://www.bleepingcomputer.com/resources/link252.html

[ Voor 0% gewijzigd door HiDNN op 05-11-2009 22:32 . Reden: typo.. ]

[twijg92]

probeer dit eens

http://www.hijackthis.nl/

dit is een behoorlijk grof programma maar je krijgt je os in ieder geval weer clean

[Barleone]

ESET NOD32 is een goeie antivirus, blijkbaar is McAffee hier toch niet tegen opgewassen. (per geval verschillend ook vermoed ik). nod32 beinvloed ook de performance van je pc niet merkbaar en scant alle read/write acties van je harddisk. dus elk bestand dat gelezen word (al is het maar door explorer) wordt gescand.

edit:
hijackthis is inderdaad een erg goed programma om de oorzaak (trojan/virus) van je probleem te vinden. Lees de beschikbare handleidingen goed door, want het kan ook data verwijderen die je misschien wilt bewaren.

[ Voor 26% gewijzigd door Barleone op 05-11-2009 22:40 ]

[TheVMaster]

Move naar --> Beveiliging en Virussen

[__R__]

ook een rood rondje met een wit kruisje op de taakbalk die telkens weer waarschuwingen geeft, sommige progamma's kunnen niet meer geopend worden,zoals WMP, word etc, dan krijg je een foutbericht

Klinkt mij als Antivirus 2009 of zoiets. Krijg je veel zogenaamde windows vensters die je waarschuwen voor diverse malware en virussen ? Met de mogelijkheid om Antivirus 2009 te downloaden ?

Google dan de tekst die in deze "foutmeldingen" staat. Kom je vanzelf op sites die je eraf kunnen helpen. Is mij ook gelukt.

Google gaf : http://www.bleepingcomput.../uninstall-antivirus-2009

[ Voor 8% gewijzigd door __R__ op 05-11-2009 22:45 . Reden: URL erbij ]

[Ghostface9000]

twijg92 schreef op donderdag 05 november 2009 @ 22:33:
probeer dit eens

http://www.hijackthis.nl/

dit is een behoorlijk grof programma maar je krijgt je os in ieder geval weer clean

alleen moet je dan weten wat je mag verwijderen....

[twijg92]

hoe bedoel je?
hijack this verwijdert de malware zelf

[LuCarD]

twijg92 schreef op vrijdag 06 november 2009 @ 11:08:
hoe bedoel je?
hijack this verwijdert de malware zelf

Hijack this verwijdert helemaal niks vanzelf.

Je kan aanvinken wat je wil verwijderen..
Het ziet ook geen infecteerde bestanden, je kan alleen services ed vinden die niet behoren te draaien. Maar als een legiteme service besmet is dan vindt je die niet met hijackthis.

[TechSmurf]

Bij mij heeft de combinatie ComboFix/MalwareBytes de boel weer helemaal schoon gekregen ... Althans, dat denk ik toch. Zonder schone herinstallatie weet je het inderdaad nooit zeker. Wat wel helpt is in de task manager kijken of je geen rare processen meer tegenkomt. Dingen die je niet herkent en die je niet vertrouwt kun je altijd wel Googlen met de combinatiezoekterm "spyware" of zo. Dan kun je zien of het inderdaad wat geks is, of gewoon een onderdeel van Windows of een van je applicaties.

In elk geval: sterkte ermee. Het is geen pretje. Ik ben dan ook zelf bezig om te migreren naar Ubuntu, dat scheelt een hoop gesodemieter op dit vlak.