ntbtlog.txt (unix rootkit)

[Verwijderd]

Goedendag,

Mijn ms security essentials geeft aan dat er een unix rootkit gedetecteerd is, maar hij komt steeds terug. Nu las ik dat deze rootkit vermoedelijk samen met windows wordt opgestart. Nu heb ik het logje met alle bestanden die zijn opgestart (ntbtlog.txt) alleen kan ik nergens vinden wáár ik op moet zoeken. In een artikel las ik een paar vaak voorkomende namen maar die staan er niet in.. wellicht maakt het een random naam aan? Is er niet ergens een online checker of is dit uberhaupt niet te doen?
Moet ik misschien een andere virusscanner installeren?

[FlipFluitketel]

Doe in ieder geval eens een scan met TDSSKiller en scan ook eens met Malwarebytes Anti Malware.

[LnC]

Een derde goede optie is om je systeem ook te scannen met Malwarebytes Anti-Rootkit.
Nog meer tips voor verwijderen:
Eset Online Scanner.
RogueKiller (Krachtige tool, dus wel gebruik op eigen risico )

[Verwijderd]

FlipFluitketel schreef op maandag 05 augustus 2013 @ 10:46:
Doe in ieder geval eens een scan met TDSSKiller en scan ook eens met Malwarebytes Anti Malware.

Bedankt! De eerste was raak, hij vond gelijk drie bestanden.. nu maar even bezien of Security essentials nog steeds meldingen gaat geven (hij ziet de rootkit wel maar kan hem niet opruimen).

[LnC]

Boot anders in veilige modus zonder netwerk en scan dan nog een keer. Hopelijk kan je hem dan wel verwijderen.
Kan je ook nog de log van TDSSKiller eens posten. Dan kunnen we nog even met je meedenken / kijken.