Mogelijk virus

[Verwijderd]

Bij het nakijken van een PC kwam ik bij de scheduled taks volgende zaken tegen:



De gebruiker van deze PC wist niet waarvoor deze taken dienden.
Na wat google werk blijkt het om een virus te gaan: http://www.sophos.com/en-us/support/knowledgebase/51169.aspx

Ik heb met MalwareBytes de PC volledig gescanned en hier kwamen inderdaad 4 gedetecteerde objecten uit voort. Ik heb deze nu manueel verwijderd en opnieuw opgestart. Scan terug laten lopen, geen objecten gedetecteerd.

Als ik dan de scheduled taks bekijk staan deze zaken er wel nog tussen.
Is het virus nu volledig verwijderd? Of moet ik gewoon nog deze taken verwijderen en daarmee is alles weg?

Iemand tips?

[_trickster_]

Ik zou eerst de taken eens verwijderen met de hand,
eventueel een Reboot doen en kijken of ze er dan nog steeds staan,
Vaak zijn ze dan gewoon weg / blijven ze weg.

edit:
Aangezien er bij de status ook staat "Kan niet worden gestart"
Denk ik dat de de virussen gewoon keurig weg zijn, alleen deze puntjes nog even weghalen.

[ Voor 33% gewijzigd door _trickster_ op 07-01-2014 22:32 ]

[ImNotnoa]

Een virusscanner haalt geen (malafide) geplande taken weg, deze moet je dus nog even handmatig verwijderen.
Verder is het slim om ook nog even met een andere virusscanner te scannen omdat malwarebytes in mijn ervaring niet altijd alles vindt.

Succes

[Verwijderd]

Opnieuw installeren, ben je altijd zeker.

[Pablo]

Combofix draaien.

Die haalt naar mijn weten wel malafide taken en processen weg

[LnC]

Gezien dat het hier gaat om een Worm, zou ik (als dat bij jou van toepassing is) andere pc's in huis ook nalopen. Tevens ook verwisselbare media (USB-sticks e.d.).
Ga ook bij de Windows Updates na of je deze update hebt geinstalleerd. Deze is kritiek om her-infectie te voorkomen.

[Verwijderd]

Bedankt voor de tips!
Ik ben andere machines ook aan een scan aan het onderwerpen.
Is er eigenlijk meer geweten van dit virus of wat de bedoeling ervan is?
Gebruiker meldde alleszins geen anomaliteiten over haar PC..
Is eigenlijk per ongeluk "ontdekt"

[KillerAce_NL]

Omg Confickr ? Hoe lang loopt die pc al wel niet achter qua updates/AV ?
Ga er maar vanuit dat alle USB sticks die erin zaten besmet zijn en loop al je ander bakken in je netwerk ook maar naar op AT jobs in de taskscheduler, dat is n.l. kenmerkend voor Confickr.

[LnC]

Wiki pagina over Conficker.
De werkwijze van deze worm.
En hier nog een technische uitleg over hoe de worm te werk gaat e.d.