js.seeker

[Verwijderd]

ik kreeg een melding dat een bestand op mijn computer geinfecteerd was met js.seeker

het bestand dat geinfecteerd was heette update12 (en dat was een script)

het bestand is verwijderd en er word nix meer gevonden.

maar het probleem is dat norton antivirus 2004 professional niet meer opstart.

het icoontje komt wel rechtsonder te staan bij het starten van windows maar als ik het wil openen ombijvoorbeeld te scannen dan doet ie nix. en daarna verdwijnt ook het icoontje rechtsonder.

Ik heb 2004 2 x geinstalleerd 2 keer van een andere setup.

ik heb ook norton antivirus 2003 geinstalleerd en die doet het wel.

[Verwijderd]

Je probleem met NAV2004 staat los van js.seeker.
Het moet dus wat anders zijn...raar dat 2003 het wel doet.
Als die het ook niet zou doen, zou ik denken aan malware, nu denk ik eigenlijk aan een of andere stomme bug in 2004.

Heb je al eens een full system scan gedaan met een uptodate AV?

[Rafe]

Virusproblemen horen in Beveiliging & Virussen, dus bij deze

[Verwijderd]

Verwijderd schreef op 25 maart 2004 @ 17:01:
Je probleem met NAV2004 staat los van js.seeker.
Het moet dus wat anders zijn...raar dat 2003 het wel doet.
Als die het ook niet zou doen, zou ik denken aan malware, nu denk ik eigenlijk aan een of andere stomme bug in 2004.

Heb je al eens een full system scan gedaan met een uptodate AV?

het rare is dat ik geen update kon doen want dan ging hij verbinding maken met de LiveUpdate van symantec en dan kwam er een melding:

LU1803 LiveUpdate failed.....

[Verwijderd]

Verwijderd schreef op 25 maart 2004 @ 17:16:
[...]


het rare is dat ik geen update kon doen want dan ging hij verbinding maken met de LiveUpdate van symantec en dan kwam er een melding:

LU1803 LiveUpdate failed.....

En toen heb je opgezocht in de Symantec KB wat die melding inhield?
Maw: Wat houdt die melding in?

[0xDEADBEEF]

Verwijderd schreef op 25 maart 2004 @ 16:55:
het bestand is verwijderd en er word nix meer gevonden.

Je hebt al in verborgen/systeemmappen gezocht : System Volume Information bijv. ?

maar het probleem is dat norton antivirus 2004 professional niet meer opstart.

Wat zie je bij Taakbeheer ? / TaskInfo ?

/edit

JS.Seeker is a Trojan horse program that alters the default startup and search pages of your Web browser.

The Trojan horse sometimes arrives as a file named Runme.hta. This file runs only if the Windows Scripting Host is installed.

Heb je die file al gezocht, "Runme.hta" ?

[ Voor 27% gewijzigd door 0xDEADBEEF op 25-03-2004 17:23 ]

[Verwijderd]

Je hebt al in verborgen/systeemmappen gezocht : System Volume Information bijv. ?

Het is een javascriptding wat je startpage aanpast, nothing more..

[Verwijderd]

wat ze bij symantec aanbevelen heb ik gedaan
( hier )

en het heeft niets geholpen.