Onbekend trojan/virus?

[s1ck]

Hallo,

Omdat ik op google niks kon vinden plaats ik het hier maar.
Sinds een aantal maanden geleden draai ik NOD32 op mijn win7 pctje. Na een aantal weken daarna krijg ik steeds een "Error" om het maar zo te noemen.
Het gaat om een permite.info iets, ik zou zelf mijn god niet weten wat het is en hoe ik het zou op kunnen lossen. Dus ik dacht laat ik maar clean install doen. Gedaan, en nu 2 dagen erna krijg ik het weer.




Iemand enig idéé wat het zou kunnen zijn en hoe ik het kan oplossen? Zou geweldig zijn!

[D4NG3R]

Iets opent je webbrowser en zit op die site... Hoe is je firewall?

[s1ck]

Firewall staat gewoon aan, heeft altijd aangestaan. En ik heb in firefox 3 tabs open, Youtube, Pixel2Life 3x en Tweakers.

[Verwijderd]

Details:

Web page:
http://www.permite.info/

Description:
Access to the web page was blocked by ESET NOD32 Antivirus.
The web page is on the list of websites with potentially dangerous content.


Mischien heb je een trojan of iets anders op je PC. De website is zoals je ziet door ESET aangemerkt als onveilig. Als ik jou was zou ik even een andere scanner erover heen halen, het beste vanaf een bootable DC of DVD. Als dat je probleem niet oplost dan kom je nog maar eens in de lucht, suc6

[s1ck]

Ik ga even uitzoeken wat "bootable DC/DVD" is. Bedankt voor de info alvast.

[killugh]

Een van de beschikbare bootable cd/dvd's is die van bitdefender. Iso downloaden en branden op cd.
Als je hierna opstart vanaf cd kun je deze scanner via internet updaten en een volledige systeem scan laten uitvoeren.

http://download.bitdefender.com/rescue_cd/

[s1ck]

Ik ga het proberen! update volgt

[s1ck]

Hallo,

Hij had 2 bestandjes gevonden en die heb ik toen verwijderd maar ik krijg nu steeds weer die Permite.info error maar nu een ander bestands naam
Ik snap er niks meer van, ik heb mijn ex-hd gescanned, hd in de pc. Maar nog is een keer die scan doen

[Okki5]

Heb je Malwarebytes Antimalware al geprobeerd of Spybot S&D?
(=freeware)

[ Voor 9% gewijzigd door Okki5 op 12-07-2010 16:10 ]

[-Vasa-]

Capture gewoon je netwerk verkeer even (bijvoorbeeld met Wireshark), zoek op de string permite.info en volg die stream.

Je kan ook anders process explorer starten, bij view kiezen om in het lower pane de handles te laten zien. Vervolgens te zoeken op handles/dll's op de string permite en via die info te kijken welk proces dit is (en wat er zoal nog in die handles staat).
Autoruns uitvoeren en controleren wat er allemaal bij je opstart kan ook wel handig zijn.
Verder kan je ook gewoon in je hosts bestand permite.info laten redirecten naar je localhost.