Een "virus" dat door niks of niemand wordt herkend

[Apache4u]

Besten,

Ik heb op mijn windows xp een virus opgelopen maar geen enkele scanner herkent dit als een virus.

Het volgende:
Ik kwam erachter dat mijn netwerkverbinding bitjes bleef ontvangen en verzenden, ook als ik daar zelf niet actief om gevraagd had. Ik heb gekeken met netstat -an wat er dan precies aan verkeer werd gegenereerd en zag tot mijn grote verbazing dat mijn pc'tje smtp sessies (vele tientallen) had openstaan naar verscheidene mailservers op het internet.
Daarop heb ik gekeken hoe e.e.a. precies in zijn werk ging en kwam erachter dat zodra de pc verbinding heeft met internet er eerst via http een file wordt opgehaald (encrypted lijkt het) met daarin de instructies voor dit virus.
Dit wordt allemaal door services.exe uitgevoerd (zowel de http- als de smtp sessies).

Ik heb daarop een aantal verschillende virusscanners achterelkaar geprobeert:
- AVG
- Norton
- McAfee

Deze vinden allen niks. McAfee heb ik laten draaien aangezien die de http en smtp sessies wel blokkeert. Maar ik zie in het log van deze scanner dat ze er door dit "virus" wel een poging wordt gedaan om ze op te zetten zodra de pc netwerkverbinding krijgt.

Tevens heb ik naar spyware gezocht met andere programma's en dat loste ook niks op.
Iemand een idee?

[sariel]

Probeer het eens met ProcessExplorer: http://technet.microsoft....ysinternals/bb896653.aspx

Blijkbaar ben je iets opgelopen dat niet bekend is bij de verschillende virusscanners (niet verbazingwekkend).

Met "netstat -anp" kan je waarschijnlijk ook wel het process-id vinden. Kill deze en zoek naar een services.exe die niet op de standaard locatie staat (%windir%\services.exe). Verwijder deze of stuur het op naar avg/norton/mcafee/whoever.

[EDIT]

Plaats eens een HijackThis logje.
Wellicht dat daar iets uit op te maken is.

En gooi verdachte bestanden eens door de scanner van http://www.virustotal.com of http://virusscan.jotti.org.
Daarnaast kan je proberen om een online scan van TrendMicro te doen.
Ook kan je uiteraard nog een scanner als Avira AntiVir proberen.

[ Voor 59% gewijzigd door EDIT op 19-01-2010 10:37 ]

[hufkes]

Probeer het eens met de trial van kaspersky (http://esd.element5.com/p...=300324330&nolselection=1) en malwarebyte's anti malware (http://www.malwarebytes.org/mbam.php)

Post anders eens een logje van hijackthis (http://go.trendmicro.com/...kthis/beta/HijackThis.msi)

[Dukejohn]

Controleer ook even hoe de SMTP verbindingen worden gemaakt, vanuit je pc of vanaf het Internet.
Als die mail servers gewoon een email willen afleveren op jou IP adres zie je het zelfde en is er niets mis met je PC

[Alfa Novanta]

hufkes schreef op dinsdag 19 januari 2010 @ 10:36:
malwarebyte's anti malware (http://www.malwarebytes.org/mbam.php)

^ die zou ik ook aanbevelen. Heeft hier @werk al menig probleem verholpen

[Puch-Maxi]

RootkitRevealer al gedraaid?

[Apache4u]

Dank voor de reacties en tips allen. Ik zal hier vanavond eens mee aan de slag gaan!

[Alfa Novanta]

al wat verder?

[Sefyu]

Als reguliere virusscanners niet helpen ga je niet veel verder komen met standaard malware scanners.

Ga aan de slag met:

RootkitRevealer: http://technet.microsoft....ysinternals/bb897445.aspx
Sophos Anti Rootkit: http://download.chip.eu/n...ootkit-1.3.1_1640459.html
Avira Anti Rootkit: http://www.free-av.com/en...ira_antirootkit_tool.html
ComboFix: http://www.bleepingcomput...mbofix-gebruikt-te-worden (deze zou ik voor het laatst houden)