Browser hijacker?*

[Anoniem: 343918]

Ik wou gister iets downloaden maar het was blijkbaar een virus: dat was een klein .exe bestandje wat door mijn anti-virus werd herkent en in quarantine werd geplaatst. Maar toch blijven zich er problemen voortdoen:
Er werd om de 10-15 minuten een internet venster geopend met reclame. (internet explorer). Omdat ik google chrome gebruik vond ik dit raar, dus heb ik alle versies van internet explorer verwijderd. Toch krijg ik steeds zon geluidjes dat er een nieuw scherm wordt geopend maar dat scherm kan ik niet zien.(waarschijnlijk omdat ik internet explorer heb verwijderd). Omdat er ook soms geluid bij de reclames zitten klikte ik op mijn volume mixer en daar stond dat het geluid van ene 0vl.exe of Ovi.exe bestand afkwam.

Zoekresultaten voor dit bestand leveren geen resultaat op. Ik kreeg net opeens een blue scherm en was bang dat ik hem niet meer op kon starten maar hij starte heel langzaam op en doet het weer.

Wat kan ik het beste doen?

[arie_papa]

Booten van een live cd van ubuntu > je bestanden veilig stellen
En als dat zowiezo al het geval is. Formateren en opnieuw installeren.

[Anoniem: 343918]

is formatteren de enige oplossing?

[D4NG3R]

Anoniem: 343918 schreef op dinsdag 28 juni 2011 @ 15:59:
is formatteren de enige oplossing?

Nee, maar wel de snelste/beste oplossing in de meeste gevallen.

Edit: Laat MBAM een keertje een volledige scan draaien.

[Voor 19% gewijzigd door D4NG3R op 28-06-2011 16:01]

[Shrimp O Vis]

Wel de beste

1sec te laat

[Voor 59% gewijzigd door Shrimp O Vis op 28-06-2011 16:01]

[leuk_he]

Je kunt altijd nog wat meer scan programma's draaien, of met hijackthis zoeken naar vreemde processen die opstarten.

Best kans dat het lukt, maar je bent niet 100% zeker nu. herinstalleren is de zekerste optie, en wellicht net zo snel.

[DaRk PoIsOn]

The file OVI.EXE was first observed on Sep 01 2010 and last seen on Sep 01 2010. It has been submitted for analysis from the following 1 geographical locations. UNITED STATES Unique FilenamesThe file OVI.EXE (Trojan.Agent/Gen-Deskryp) has also been observed as the following filenames. OVI.EXE
Spread Way:

Registry Value Creation
Malware Installation
Connection to Specific Sites

Naast deze ovi.exe is er nog ovi.exe van de nokia ovi store maar die opent niet random internet explorer...

[Anoniem: 343918]

Heb hem gevonden, hij zat in me appdata als Ovl.exe , bedankt d4ng3r, malwarebytes heeft zijn werk goed gedaan