[virus/trojan] Optixpro 13 * Laphex nasleep*

[Verwijderd]

Ey Tweakers,

Mijn compu (met Windows XP) was dus besmet met de trojans Optixpro 13 en Laphex.

Nu heb ik via Safe Mode mijn Regedit kunnan aanpassen en draaien de .exe files weer. Norton heeft daarna alles schoongemaakt.

Nu krijg ik alleen iedere keer als ik opstart de melding dat het bestand servlet32.exe niet gevonden kan worden.

En buiten Safe Mode kan ik Regedit niet starten en werkt Taakbeheer niet, ik krijg dan de waarschuwing 'is uitgeschakeld door de systeembeheerder'.

Ik hoop dat jullie mij verder kunnen helpen!

[F_J_K]

Ten eerste zou ik me afvragen of je niet beter gewoon kunt gaan formatteren na zulke infecties. Je hebt geen idee wat er op je machine is uitgespookt en wat er nog draait, formatteren is een veiligere optie

Maar goed, regedit / task manager kan je met een policy weer aan zetten: User Configuration - Administrative Templates - System - Ctrl+Alt+Delete Options - Remove Task Manage
Of ook goed (je geeft niet aan of je XP Pro of Home gebruikt):
[google=regedit disabled by system administrator] ==> http://www.experts-exchan...ems/WinXP/Q_20663699.html

[google=task manager disabled by system administrator] ==> http://www.mvps.org/sramesh2k/Taskmanager_error.htm

Trouwens welkom op GoT!

[Verwijderd]

Thanks FJK! Ik ontkom inderdaad bijna niet meer aan formateren...

Ik heb Windows XP Home (Nederlandstalig). Volgens mij kan ik dus niet bij die User Configuration komen om Taakbeheer aan te passen.

[elevator]

Verwijderd schreef op 20 maart 2004 @ 14:47:
En buiten Safe Mode kan ik Regedit niet starten en werkt Taakbeheer niet, ik krijg dan de waarschuwing 'is uitgeschakeld door de systeembeheerder'.

Maak even (in safe mode) een nieuwe user aan, ook in safemode moet je dan de registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Policies\ wissen, en ook nog in diezelfde safemode even hijackthis draaien en alles wat je niet vertrouwt laten verwijderen.

[0xDEADBEEF]

Optrix ! Die heb ik ook gehad

Formatteren is niet perse nodig.

Online scan voor Internet Explorer: http://www.ravantivirus.com/scan/indexie.php

Zodat je weet waar het ding zich genesteld heeft. _{als in pad+bestandsnaam}

Info:

http://www.trendmicro.com...=BKDR_OPTIXPRO.13&VSect=T

http://babelfish.altavist...6rnum%3D1&lp=it_en&tt=url

_{Vertaald vanuit het Italiaans, niet klagen als er n kromme zit staat}

Het ding veranderd je shell.

* 0xDEADBEEF vermoed zo te zien dat servlet32.exe de boosdoener is.

Regedit.exe hernoemen/kopieren naar regedit.com zou moeten werken.

[ Voor 37% gewijzigd door 0xDEADBEEF op 20-03-2004 19:06 ]