Virus in C:\WINDOWS\system32\wuauclt.exe

[mmbrinker]

hallo,,

op de computer van men schoon ouders krijg ik steeds een virus binnen een trojan die in het bestand C:\WINDOWS\system32\wuauclt.exe zou zitten.. kan het bestand/programma niet vinden.. steeds als ik hem via de virusscanner verwijder komt die naar aan aantal minuten weer..

iemand een idee hoe ik dit er uit kan krijgen ?? heb al veel geprobeerd..
google helpt me ook niet echt..

[aZuL2001]

http://forum.bitdefender.com/index.php?showtopic=11901

http://www.neuber.com/taskmanager/process/wuauclt.exe.html


Maar draai anders TrendMicro Housecall eens.

[ Voor 23% gewijzigd door aZuL2001 op 16-11-2011 22:25 ]

[mmbrinker]

aZuL2001 schreef op woensdag 16 november 2011 @ 22:23:
http://forum.bitdefender.com/index.php?showtopic=11901

Maar draai anders TrendMicro Housecall eens.

thx.. ga het gelijk ff proberen

[aZuL2001]

Wat voor een virusscanner gaat het eigenlijk over ?
Wat voor OS ?

[mmbrinker]

windows xp professional
microsoft secure ess.

[D4NG3R]

Welk OS? Welke scanner? Wat heb je al geprobeerd?

Beetje inzet vanuit de TS mag ook wel..
Draai IIG even een full scan met MBAM. Dat rijmt .

[GQAH]

Misschien een idee om via repair cd te starten, bestand via command prompt verwijderen, en opnieuw kopiëren vanuit een andere locatie?

[mmbrinker]

housccall heeft hem gevonden goede tip thx!

had smidfraudfix al geprobeerd en combofix

[mmbrinker]

GQAH schreef op woensdag 16 november 2011 @ 22:33:
Misschien een idee om via repair cd te starten, bestand via command prompt verwijderen, en opnieuw kopiëren vanuit een andere locatie?

ben nu ff bezig om hem via trendmicro housecall te verwijderen ...

[mmbrinker]

D4NG3R schreef op woensdag 16 november 2011 @ 22:32:
Welk OS? Welke scanner? Wat heb je al geprobeerd?

Beetje inzet vanuit de TS mag ook wel..
Draai IIG even een full scan met MBAM. Dat rijmt .

housecall heeft hem wel gevonden .. zegt dat het een hidden file is.. heb hem verwijderd als goed is

thx voor de tip !

[aZuL2001]

Er zal nog wel een onderhoudsproces draaien.
En dat zorgt dan voor die besmette wuauclt.exe.

HijackThis, rare dingen uitschakelen en verwijderen, ccleaner om reg en tijdelijke bestanden op te schonen, systeem herstel ff uitzetten, omdat daar ook wel eens wat zich in verstopt.


En hoe lang hadden ze er al last van ?

[ Voor 7% gewijzigd door aZuL2001 op 16-11-2011 22:38 ]

[D4NG3R]

Ik zou je alsnog even een rondje MBAM aanraden weinig gratis scanners die het zo goed doen.

[mmbrinker]

aZuL2001 schreef op woensdag 16 november 2011 @ 22:37:
Er zal nog wel een onderhoudsproces draaien.
En dat zorgt dan voor die besmette wuauclt.exe.

HijackThis, rare dingen uitschakelen en verwijderen, ccleaner om reg en tijdelijke bestanden op te schonen, systeem herstel ff uitzetten, omdat daar ook wel eens wat zich in verstopt.

voor de reg en tijdelijke bestanden op te schonen draai ik altijd winaso werkt ook super,
hijackThis had ik ff niet meer aan gedacht zo 1..2..3..

[mmbrinker]

D4NG3R schreef op woensdag 16 november 2011 @ 22:37:
Ik zou je alsnog even een rondje MBAM aanraden weinig gratis scanners die het zo goed doen.

zal deze morgen ff draaien...ik laat het dan weten of het echt weg is

thx voor de hulp !

[D4NG3R]

Dit is trouwens de juiste link (Geen idee waarom ik niet eens op de pagina lette bij de vorige reactie )
http://www.malwarebytes.org/

[mmbrinker]

D4NG3R schreef op woensdag 16 november 2011 @ 22:45:
Dit is trouwens de juiste link (Geen idee waarom ik niet eens op de pagina lette bij de vorige reactie )
http://www.malwarebytes.org/

haha thx.. ik kijk ff of het vandaag nog lukt en anders morgen ff.. thx voor je tips en hulp ! toppie !

[mmbrinker]

topic mag gesloten worden..

[aZuL2001]

Wat heb je nu aangetroffen ?
Hoe heb je het opgeschoond ?
Waar uitte de besmetting zich in ?

Handige info voor een volgend slachtoffer misschien...

[mmbrinker]

volgens Malwarebytes' Anti-Malware kwamen ze binnen via een site weet de site niet.. het programma heeft deze geblokeerd.. het virus kwam steeds in de C:\WINDOWS\system32\wuauclt.exe voor,,
tot nu toe komt die het systeem niet meer binnen. en volgens trendmicro housecall was het een hidden file,
opschonen gedaan met malwarebytes en trendmicro housecall

ff logfile van malwarebytes Anti-malware nagekeken deze kwam met 2 ip adresen
199.80.55.123
206.161.121.100

deze heeft die reeds geblokeert, weet niet om welke sites het gaat.

[ Voor 20% gewijzigd door mmbrinker op 18-11-2011 10:15 ]

[Verwijderd]

mmbrinker schreef op vrijdag 18 november 2011 @ 10:12:
volgens Malwarebytes' Anti-Malware kwamen ze binnen via een site weet de site niet.. het programma heeft deze geblokeerd.. het virus kwam steeds in de C:\WINDOWS\system32\wuauclt.exe voor,,
tot nu toe komt die het systeem niet meer binnen. en volgens trendmicro housecall was het een hidden file,
opschonen gedaan met malwarebytes en trendmicro housecall

ff logfile van malwarebytes Anti-malware nagekeken deze kwam met 2 ip adresen
199.80.55.123
206.161.121.100

deze heeft die reeds geblokeert, weet niet om welke sites het gaat.

Draai je als Admin?

[BeefHazard]

mmbrinker schreef op vrijdag 18 november 2011 @ 10:12:
[...]
ff logfile van malwarebytes Anti-malware nagekeken deze kwam met 2 ip adresen
199.80.55.123
206.161.121.100

deze heeft die reeds geblokeert, weet niet om welke sites het gaat.

Whois lookupje:

code:

IP Location:     United States   Bowie   Beyond The Network America Inc
ASN:     AS27524
Resolve Host:   206-161-121-100.static.pccwglobal.net
IP Address:  206.161.121.100             

NetRange:       206.161.0.0 - 206.161.255.255
CIDR:           206.161.0.0/16
OriginAS:       
NetName:        BTN-CIDR2
NetHandle:      NET-206-161-0-0-1
Parent:         NET-206-0-0-0-0
NetType:        Direct Allocation
Comment:        Rwhois information on assignments from this block available from
Comment:        rwhois.cais.net 4321
RegDate:        1995-10-09
Updated:        2004-11-12
Ref:            http://whois.arin.net/rest/net/NET-206-161-0-0-1

OrgName:        Beyond The Network America, Inc.
OrgId:          BNA-42
Address:        450 Springpark PL
Address:        Suite 100
City:           Herdon
StateProv:      VA
PostalCode:     20170
Country:        US
RegDate:        2004-05-25
Updated:        2009-02-04
Ref:            http://whois.arin.net/rest/org/BNA-42

en

code:

IP Information for 199.80.55.123
IP Location:     United States   Palo Alto   Wz Communications Inc
ASN:     AS40824
IP Address:  199.80.55.123           

NetRange:       199.80.52.0 - 199.80.55.255
CIDR:           199.80.52.0/22
OriginAS:       AS40824
NetName:        WZCOMM-US
NetHandle:      NET-199-80-52-0-1
Parent:         NET-199-0-0-0-0
NetType:        Direct Allocation
Comment:        Please send abuse complaints to 
RegDate:        2009-03-05
Updated:        2011-02-04
Ref:            http://whois.arin.net/rest/net/NET-199-80-52-0-1

OrgName:        WZ Communications Inc.
OrgId:          WZCOM
Address:        110 E.Broward blvd
Address:        Suite 1700
City:           Fort Lauderdale
StateProv:      FL
PostalCode:     33301
Country:        US
RegDate:        2008-03-19
Updated:        2010-04-12
Ref:            http://whois.arin.net/rest/org/WZCOM

Alstu