[Win2k/98] explorer.exe in de root

[Verwijderd]

Hallo allemaal,

sinds een week ongeveer krijg ik meldingen dat er een bestandje explorer.exe op de root van C en van D staat en die zou de Code Red zijn. Ik verwijderd het bestandje en all is well. Echter dit gebeurt regelmatig, het bestandjje komt dus steeds terug. Ik heb een dual boot machine met een win98SE op C en een win2000 Pro op D. De melding is dat het bestandje op D:\ en op C:\ staat, in de root. Het is wel te verwijderen.
Weet iemand van dit forum waarom het steeds terugkomt? Ik draai AVG Antivirus en Norton Internet Security waar Norton AntiVirus in zit, dit pakket heb ik sinds juli 2002. Ik draai elke dag die virusscanners 's nachts en ben schoon, dus verder geen virussen.
Nou gisteren vergat ik het bestandje te verwijderen en moest de machine opnieuw opstarten, en na die herstart wilde explorer niet meer laden, dit moest ik handmatig laden. Het bestandje stond toen niet meer in de root maar ik kreeg de melding dat het er wel stond...... het is nu weer opgelost voor zo lang als het duurt....

Bedankt voor hulp
Henny

[Grolsch]

waarschijnlijk een domme vraag, maar je update je virusscanner wel, want dit kan ik namelijk niet uit je post halen

[sh4d0wman]

- zijn je virusscan definities up to date?

- heb je alle patches van MS geinstalleerd?

[Verwijderd]

ja, de definities haal ik ook elke dag op. ik heb servicepack 2 gedownload en ga ik dit weekend installeren. sp4 had ik vorige week gedownload en na installatie liep de pc niet meer dus die is er af gegooid.

[Verwijderd]

o en trouwens, ik mag het servicepack dan nog niet geïnstalleerd hebben, maar de kritieke updates wel......

[axis]

ook op alle pc's in je lan? sommige virussen distribueren hun files via windows file and printersharing..

[Verwijderd]

Dit al geprobeerd ?
http://www.symantec.ca/avcenter/venc/data/codered.v3.html

[Verwijderd]

in het lan staan een oud win98 machientje met alle kriteke patches, een linuxbak met problemen van mijn man en een win98 bakkie met alle patches. Op die laatste wordt ook elke dag gescand met AVG en die is ook altijd schoon.

[Verwijderd]

O! Aha...... dus het is connected met IIS...... okee dan. Bedankt, zal dit vanavond even proberen.

[Verwijderd]

wat mij nog niet helemaal duidelijk is, is hoe je die worm oploopt eigenlijk....

[Spider.007]

Mag ik je even subtiel wijzen op de edit button . Gelieve deze te gebruiken als jouw post de laatste is in een topic en je wilt informatie toevoegen. Het toevoegen van een nieuwe reply kan als ongewenste kick worden beschouwt

[Arunia]

Wordt het niet aangegeven in het register? M'n ouders hadden gisteren ook last van een worm. Deze had zichzelf ook maar eventjes toegevoegd aan het register van windows. Op internet staat precies aangegeven hoe je deze kunt verwijderen. Inclusief de register plaatsen.

[F_J_K]

Welkom op GoT

Hoe je de worm oploopt staat toch uitgelegd op "elke" antivuris site? In de Software Algemeen FAQ staat links naar een aantal sites en aangezien CodeRed ondertussen al twee jaar bestaat zal er waarschijnlijk geen site zijn die het niet noemt en uitgebreid beschijft. Ook hier op GoT kan je er veel over lezen trouwens: [search=code red]

Als het enkel om CodeRed gaat inderdaad via IIS (al heeft een goed (nou ja: ergens tussen 2001 en nu) gepatched en ingestelde IIS er geen last van (de patch bestond zoals vaak het geval is IIRC al voordat het virus bestond). Draai je ergens IIS?

Ik pas trouwens de topictitel een klein beetje aan zodat meteen duidelijk is om welke OSsen het gaat (vrij relevant in dit geval, zie ook alle andere topictitels in WOS) en verplaats trouwens je topic naar de buren van Software Algemeen, daar "behandelen" we meestal virussen (al zou je in dit geval er waarschijnlijk al goed uitkomen met de eerdere besprekingen o.a. hier op GoT )

Maar ik zou even goed kijken of je virusscanner inderdaad uptodate is en ook of het on access scanned ipv alleen on demand (test bijvoorbeeld ook eens wat er gebeurd als je het Eicar test virus probeert aan te maken of te kopieren. Draaien trouwens beide virusscanners tegelijkertijd.