[xp pro][NaV]System.exe

[altec]

Ohoh,

Ik start mijn explorer op.. Krijg ik de melding dat ik een trojaanspaard in system.exe heb zitten.

Hoe die erin komt is mij een RAADSEL!
Ik heb namelijk norton antivirus 2002 en is nog goed tot 10-9-03
En ik heb AUTOUPDATE aan staan.

Is het mogelijk dat bij andere users dit niet gebeurt?
Ik vermoed namelijk dat mijn oerdomme zus weer eens een virus mailtje heeft geopend, maar dan hoort die toch te waarschuwen lijkt me. Maar dat zal wel komen door hotmail?

Is dit mogelijk? En wat kan ik doen? Repair FAILED, Quarantine FAILED, Delete??

Lijkt me geen optie om die file te verwijderen.. dan kan ik windows wel weg gooien of niet?

[Brigitte]

system.exe bestaat niet op mijn 2000 systeem. Het beste wat je kunt doen is kijken op de site van Symantec bij de beschrijving van de trojan naar de aanwijzingen hoe je 'm kunt verwijderen.

[altec]

Het virus heet Trojan horse.. NIETS bekend bij Symantec:


Trojan Horse
Detected as:
Trojan Horse

Aliases:
None

Area of Infection:
.EXE Files


No additional information.



Wat kan ik doen?

[ Voor 4% gewijzigd door altec op 15-12-2002 14:29 ]

[Verwijderd]

Het virus zegt me niks, maar ik heb ook geen system.exe in m'n windows (en subdirs) staan (xp-pro).

BTW. Dat AUTO-UPDATE werkt alleen goed indien je met password inlogged, staat ergens op de site van norton.

[altec]

Ik log ook in met PAssword. euhmz... xp-pro bij jou geen system.exe? druk maar eens ctrl+alt+del

Staat er vast wel bij

[blackd]

Misschien is dit het virus:
http://securityresponse.s.../data/trojan.nullbot.html
of deze:
http://securityresponse.s.../venc/data/w32.chili.html
deze gaan in iedergeval in system.exe zitten.

Wat betreft jouw system.exe, probeer hem eens te renamen onder de recovery console, en kijk of Windows dan nog werkt. Werkt het, delete hem dan. Werkt het niet, file weer renamen naar system.exe.

[ Voor 11% gewijzigd door blackd op 15-12-2002 14:35 ]

[altec]

Het is geen van beide.. had ik al naar gekeken.. kan niets over system.exe in het register vinden

[altec]

Klein vraagje aan allen van jullie.. hebben jullie in %system%\program files\internet explorer system.exe staan (XP PRO) (HIDDEN FILE waarschijnlijk of systeem file.. )

En ik kreeg ook dit er nog uit:
SYSTEM.EXE-054A0D63.pf
Iemand een id?

[altec]

nou goed voorals nog geen problemen...... bedankt allemaal

[Verwijderd]

altec schreef op 15 December 2002 @ 14:33:
Ik log ook in met PAssword. euhmz... xp-pro bij jou geen system.exe? druk maar eens ctrl+alt+del

Staat er vast wel bij

Nee hoor, der staat een proces System, maar dit is zeker geen system.exe
De Trojanmaker heeft hier dus handig gebruik van gemaakt, net zoals sommige viri schrijvers svchost.exe als naam gebruiken.

[altec]

hij staat er echt.. en er staan ook 100-en dingen over op microsoft.com grtz